```html

个人社交媒体帐号泄密

上个月我帮一个做外贸的个人朋友查点资料，他随手甩过来一个微博链接，社交说“这人你认识吗，媒体怎么头像跟你大学同学一模一样”。帐号我点进去一看，泄密名字、个人毕业院校、社交甚至我同学养的媒体那只橘猫的照片，全对得上。帐号但那个账号是泄密2016年注册的，我同学2019年才养的个人猫。她被人“克隆”了——从头像到简介到日常碎碎念，社交一个字不差地搬到了另一个账号上。媒体更瘆人的帐号是，那个假号只关注了二十几个人，泄密全是我同学现实里的同事和客户。

这不是个例。社交媒体账号泄密早就不是“密码被猜到”那么简单。你以为设了双重验证就万事大吉？去年有个做安全的朋友给我演示过，他用一个叫“社交媒体情报聚合”的工具，输入我的手机号，三分钟内扒出了我注册过哪些平台、哪些平台用了相同头像、哪些平台的简介里写了“养猫”和“住在朝阳”。这些碎片拼起来，足够伪造一个“我”去加我微信里的任何人。

泄密的源头往往不在你身上。2019年Facebook那桩50亿用户数据泄露的案子，很多人觉得“我又不用Facebook”。但你注册国内某款修图软件时，用Facebook账号一键登录过吧？那款软件把授权信息存下来了。后来它被收购，数据库倒手了三次，最后出现在暗网上，标价0.3个比特币。你的姓名、邮箱、手机号、甚至好友列表，全在里面。

更隐蔽的是“社交工程”式泄密。我另一个做HR的朋友，去年收到一封邮件，发件人显示是她老板的姓名，内容就一句话：“把上个月入职的应届生名单发我。”她差点就发了。后来发现发件人邮箱是“boss.name@qq.com”，而她老板用的是企业邮箱。骗子怎么知道她老板姓什么？从她老板的微博关注列表里翻出来的。那个列表里全是公司同事，她老板还发过一张工牌照片，工牌上印着全名。

你每发一张照片，都在给泄密者递刀子。我见过最离谱的案例，是一个女生在朋友圈晒了新买的AirPods，照片里AirPods的序列号清晰可见。有人拿这个序列号去苹果官网查，查到了她的Apple ID绑定的邮箱前缀，再拿邮箱前缀去撞库，撞出了她的小红书账号。小红书里她发过小区门禁卡的照片，门禁卡上印着楼栋号和单元号。三天后她家被盗了。

这些事听起来像电影情节，但每天都在发生。我自己的做法是：每个社交平台用不同的头像和昵称，简介里绝不写真实职业和居住地。朋友圈分组，同事组看不到我周末去哪。微博只发猫，不露窗外的地标建筑。有人觉得我神经质，但去年我收到过一封钓鱼邮件，开头写着“Hi 王先生”，而我所有社交账号的昵称都是“老王不姓王”。

平台的责任当然跑不掉。国内某头部社交App，2021年被曝出过“通讯录好友推荐”功能会把你没存过的号码推给你——因为对方存了你的号。这个功能默认开启，关掉的入口藏在五层菜单里。我花了二十分钟才找到，关掉之后世界清净了。但那些没关的人呢？他们的通讯录正在被平台拿去喂算法，顺便喂给广告商和骗子。

别指望平台会主动保护你。它们连“删除账号”都要你发邮件申请，还经常“系统维护中”。我试过注销一个小众社交账号，提交申请后等了四个月，期间账号还能被搜索到。最后我直接给客服发了律师函模板，三天就注销了。你看，不是不能做，是不想做。

说回我那个被克隆的朋友。她后来发现，那个假号是用她三年前在某个二手交易平台留下的手机号注册的。那个平台早就倒闭了，但数据还在。她换了手机号，把旧号绑定的所有账号挨个解绑，花了两周。两周里她没睡好觉，总觉得自己在互联网上裸奔。

你现在能做的：去搜一下自己的手机号，看看关联了哪些你忘了的账号。去微博和抖音搜一下自己的名字和头像，看看有没有“另一个你”。把朋友圈的三天可见打开，把微博的“允许通过手机号找到我”关掉。别嫌麻烦，泄密这事，轮到你的时候，没人会提前通知。