去年夏天，通过我一个做电商的非法朋友老周接到一通电话。对方自称是渠道某快递公司客服，准确报出了他最近三笔订单的人信收件人姓名、电话和地址，通过连他给客户备注的非法“放前台”都念了出来。老周没多想，渠道按对方指引操作了“理赔流程”，人信结果银行卡被转走四万七。通过事后他跟我说，非法最让他后背发凉的渠道不是钱，是人信对方怎么知道他给客户备注了什么。

这个问题，通过答案就在我们每天随手扔掉的非法快递面单、随手填的渠道小程序表单、随手连的商场WiFi里。信息泄露早就不是新闻里的词，它像空气一样渗进了日常。你点一份外卖，骑手端能看到你的门牌号和电话；你注册一个健身App，它要读取你的通讯录；你在二手平台卖个旧手机，恢复出厂设置根本不够，专业软件能把删掉的照片和聊天记录翻出来。这些数据一旦进入黑市，就像散落的拼图，被人一块块拼出完整的你。

我见过一个做“数据清洗”的人，他管自己叫“信息二道贩子”。他从上家手里买来一批原始数据——通常是某个平台被拖库的账号密码，或者某家教育机构的学员名单。这些数据又乱又杂，他要做的就是“洗”一遍：把重复的删掉，把空号筛掉，把姓名、电话、身份证号、家庭住址、消费记录这些字段对齐。洗完之后，一份“精准客户名单”能卖到几毛钱到几十块钱一条。买的人是谁？推销保险的、搞诈骗的、做非法催收的，甚至还有同行买来再转手。

这些数据怎么流出来的？渠道多得让人麻木。有的是内部人员监守自盗，比如某运营商员工把客户通话记录打包出售，某医院信息科的人偷偷导出患者资料。有的是技术漏洞被利用，比如某个小网站后台弱密码，被人用脚本一扫就进去了。还有的是我们自己“送”出去的——那些要求授权通讯录才能玩的换装游戏，那些填问卷送纸巾的活动，那些来路不明的“测测你前世是谁”的H5页面。你以为只是玩一下，后台已经把你能给的都拿走了。

更麻烦的是，这些信息一旦泄露，几乎不可能追回。你改密码、换手机号，但身份证号改不了，家庭住址改不了，人脸信息改不了。有人被诈骗后报警，警察顺着资金流查到几个境外账户就断了线。那些卖你信息的人，可能躲在某个居民楼里，用虚拟货币收款，用阅后即焚的软件沟通。抓到的往往是底层的小鱼，真正的源头早就换了马甲继续干。

我写这些不是要吓唬谁。只是觉得，我们每个人都在为这种“便利”付出代价。你享受一键登录的快捷，就得接受平台拿走你的手机号；你贪图免费WiFi的便宜，就得承担被嗅探的风险。法律在追，技术在堵，但漏洞永远补不完。下次再有人准确报出你的信息时，别急着惊讶，先想想自己最近又在哪个App里点了“同意”。