去年冬天，只输我表姐接到一个电话，入真人网对方张口就叫出了她的实姓全名，还报出了她十年前住过的名找老小区地址。她当场愣住，只输以为自己信息泄露得底朝天。入真人网后来才知道，实姓对方只是名找在一个叫“只输入真实姓名找人网”的站点里，花了不到二十块钱，只输买了一份所谓的入真人网“基础查询报告”。

这类网站的实姓操作逻辑简单得让人后背发凉。你输入一个名字，名找比如“张伟”，只输再选个省份，入真人网它就能吐出一串匹配结果。实姓有些还提供“高级筛选”，加个年龄段、手机号归属地，范围能缩到很小。我试过搜自己的名字，弹出的列表里确实有我的曾用手机号——虽然早就不用了，但那条记录还挂在某个数据池里，像一块没拔干净的钉子。

这些网站的数据从哪来？我顺着几个平台的“免责声明”往下翻，发现它们大多自称“聚合公开数据”。什么叫公开数据？早年电商收货地址、论坛注册信息、甚至某些地方政务公示的名单，都被爬虫抓下来，塞进一个数据库。有个做数据标注的朋友告诉我，他见过最离谱的一份“姓名库”，里面连某小学2015年的三好学生名单都有，附带家长姓名和联系方式。

更麻烦的是“同名同姓”的误伤。我同事叫李娜，某天突然收到一条短信，说她的“案件材料”已上传，让她登录某网址查看。她吓得差点报警，后来发现是另一个同名者涉及民间借贷，催收公司用找人网批量群发，根本没核对身份证号。这种粗放式的匹配，把无辜的人拖进别人的烂摊子里。

有人觉得，我平时注意点，不随便留真名就行了。但现实是，你买房要留名，办宽带要留名，孩子上学填家长信息也要留名。这些数据一旦进入某个环节的“灰色通道”，就可能出现在找人网的搜索结果里。我查过几个这类网站的备案信息，有的挂靠在境外服务器，有的备案主体是个体工商户，注册地址是某居民楼的车库。你投诉都找不到门。

那为什么还有人用？需求很具体。有人找失联的老同学，有人查相亲对象有没有婚史，有人追债。我认识一个做小生意的老板，被欠了八万块，对方电话不接微信拉黑，他就在找人网上花五十块买了对方的“最新住址”，结果找过去发现是对方前妻家，差点挨揍。他说：“我知道这玩意儿不靠谱，但总比干等着强。”这种心态，恰恰是这类网站能活下来的土壤。

法律上，未经授权收集、买卖公民个人信息，情节严重可入刑。但“只输入真实姓名找人网”往往打着“信息查询服务”的擦边球，把责任推给用户——你输入的名字，你自己负责。去年江苏判过一个案子，某找人网运营者被判侵犯公民个人信息罪，但类似的站点换个域名，几天又能上线。技术门槛太低，违法成本追不上换壳的速度。

我自己现在填任何非必要表格，都用“张先生”或者“李女士”代替全名。快递地址写到小区驿站，不写门牌号。不是偏执，是见过太多“只输入一个名字，就能拼出你半个人生”的案例。那些网站不会消失，但至少别让它们从你这里拿到第一块拼图。