凌晨三点，黑产某个不起眼的数据 Telegram 群里弹出一条新消息：“2023年某电商平台全量数据，含手机号、买卖地址、网站购买记录，黑产1.2亿条，数据打包价8000 USDT，买卖先验货后付款。网站”附带的黑产截图里，用户姓名和收货地址清晰可见。数据我盯着那行字看了很久——那里面可能就有我上个月买的买卖那箱猫粮的订单记录。

这类“数据买卖网站”根本算不上什么暗网黑话，网站它们就明晃晃挂在普通浏览器能打开的黑产页面上。界面简陋，数据像个十年前的买卖论坛，但分类极细：银行流水、社交账号、外卖订单、酒店开房记录，甚至还有“实时定位套餐”。价格按条算，几分钱到几块钱不等，量大从优。买家拍下后，卖家通过加密聊天工具发一个网盘链接，交易完成。整个过程比在淘宝买双袜子还顺畅。

我试过跟一个卖家聊了几句。对方头像是个卡通熊猫，说话客气，还主动提供“售后”——“大哥，这批数据是上周拖库的，新鲜度98%，要是验出超过2%的失效号码，我给您补一批。”他发来一个演示文件，里面随机抽了二十条本地手机号，我拨了其中三个，两个关机，一个接起来是位阿姨，她警惕地问：“你谁啊？怎么知道我号码？”我赶紧挂了电话，心里有点发毛。

这些数据从哪来？多数是“内鬼”拖库，少数是撞库或爬虫。去年某快递公司爆出内部员工以每条0.5元的价格倒卖运单信息，一个月赚了六万。更讽刺的是，有些黑产网站甚至提供“数据质量评分”，买家可以给数据打分，差评多了卖家会主动降价。这分明是个高度市场化的生意，供需两端都运转得无比流畅。

可真正让人脊背发凉的，是这些数据的“再利用”链条。一个买走十万条订单数据的买家，可能转手卖给诈骗团伙，后者根据你的购物习惯定制话术——你刚买完婴儿奶粉，半小时后就接到“母婴补贴”诈骗电话。数据在流动中不断增值，而每个环节的参与者都觉得自己只是“小角色”，不过是发了几条链接、转了几笔账。

监管当然在动。去年公安部“净网行动”打掉了十几个这样的平台，但风声一紧，卖家们就换个域名重新开张，像野草一样。技术上的追查也难，服务器常设在境外，交易用虚拟货币，匿名性极强。更麻烦的是，买家群体太分散了，有做营销的，有搞诈骗的，还有单纯好奇的普通人——我认识一个做自媒体的小伙子，就花200块买过一份明星航班信息，他说“就想看看他们到底飞哪”。

说到底，黑产数据买卖能活到今天，靠的是我们每个人都在裸奔却不自知。那些被倒卖的号码、地址、消费习惯，像散落的拼图，被黑产分子一块块拼起来，拼出你的社会关系、经济状况、生活轨迹。而你我作为数据的源头，往往连被卖了多少次都不知道。下次接到精准推销电话时，不妨想想：他们怎么知道我刚换了辆车？答案可能就藏在你昨天浏览过的某个网站里。