实名制漏洞
2023年秋天，实名我朋友老周在闲鱼上卖一台旧手机。制漏买家很爽快，实名没砍价，制漏直接拍了。实名发货前老周留了个心眼，制漏把手机恢复了出厂设置，实名还特意拔了SIM卡。制漏三天后，实名买家发来消息：“哥们儿，制漏你这手机登不上我的实名Apple ID啊。”老周一愣，制漏回复说：“你重置一下不就行了？实名”对方沉默了一会儿，发来一张截图——屏幕上赫然是制漏老周自己的微信支付验证界面。老周后背发凉，实名赶紧查了查，发现那台手机里残存的eSIM芯片，居然还能接收运营商发来的短信验证码。
这不是什么黑客技术，就是实名制体系里的一个缝。运营商实名登记绑的是身份证号，但手机里的eSIM写卡信息，在二手流转时并不会自动清除。买家只要用专业工具读一下芯片，就能拿到原机主的手机号码——而那个号码，关联着你的银行卡、支付宝、微博，甚至你家小区的门禁系统。老周后来花了三天时间，跑营业厅、报警、冻结账户，才把这事儿摆平。
实名制的逻辑原本很简单：一人一证，对应一个号码，再对应一个网络身份。听起来滴水不漏，但现实里这个链条上全是活扣。我另一个朋友在银行工作，她说见过最离谱的案例——有人拿着别人的身份证复印件，去营业厅办了一张补卡，然后登录了对方的微信，把钱转走了。我问她：“营业厅不核对人脸吗？”她苦笑：“核对啊，但那人长得跟身份证照片有七分像，加上工作人员一天办上百个业务，谁盯着看？”
更隐蔽的漏洞在“实名”和“实人”之间。你去注册一个网站，填了手机号，收到验证码，输入，好，你“实名”了。但那个手机号是不是你本人在用？运营商不知道，网站不知道，连你自己可能都忘了——十年前用身份证办的那张卡，早就丢了，没注销，现在被一个陌生人用着。他拿那个号码去注册社交账号，发违法信息，警察查过来，追到的是你的身份证号。
这不是理论推演。去年我帮一个亲戚处理过类似的事，他的身份证被冒用注册了五家公司，其中一家还开了对公账户。他本人完全不知情，直到税务部门发来催缴通知。他去查，发现那家公司注册时用的手机号，是他2015年丢的一张卡。那张卡没实名注销，被回收后重新出售，落到了别人手里。
实名制的本意是让每条网络痕迹都能追到具体的人，但现实是，它只保证“身份证号真实”，不保证“操作者就是本人”。验证码、人脸识别、指纹，这些技术都是后加的补丁，但补丁之间总有缝隙。你在银行柜台留的预留手机号，可能早就换人了；你在App里绑定的实名认证，可能用的是你十年前的照片。
最麻烦的是，这些漏洞不是靠个人小心就能堵住的。运营商、银行、互联网平台，各自守着各自的数据库，数据不互通，核验流程也各搞一套。你在A平台实名了，B平台不认；你在C银行更新了手机号，D支付工具还连着旧号码。每个环节都觉得自己做到了“实名”，但连起来一看，整条链子上全是断点。
老周后来把那台手机砸了，SIM卡槽用胶水封死。他说以后卖电子产品，只卖给线下熟人，当面看着对方格式化。我劝他别因噎废食，他回我一句：“实名制管得住我的名字，管不住我的手机号被别人拿去收验证码。”
这话糙，但理不糙。技术手段再严密，只要“人”和“身份”之间还隔着一层可操作的介质——那张SIM卡、那个验证码、那次人脸比对——漏洞就永远存在。而最讽刺的是，我们每个人都得依赖这套有缝的系统活着，因为不实名，你连外卖都点不了。