一个网贷平台的网贷风控数据库里，躺着120万条借款人信息。资源姓名、数据身份证号、出售手机号、网贷通讯录、资源甚至精确到秒的数据定位记录。这些数据的出售打包价，在黑市上按“新鲜度”标价——三个月内的网贷“热数据”每条卖8到15块，一年以上的资源“冷数据”打包甩，一万条起批，数据总价不到两千。出售

我去年接触过一个做数据中间商的网贷，圈里叫他“老K”。资源老K不碰一手数据，数据只做转手。他的上家是某催收公司的技术外包，能拿到平台逾期超过90天的借款人名单。这些名单在催收公司手里已经榨不出油水了，但换个场景就值钱——卖给做“反催收”的，或者卖给搞电诈的。

“你猜最抢手的是哪种？”老K在电话里笑，“不是欠得最多的，是最近刚借了新口子的。这种人还在以贷养贷，通讯录还没被打爆，数据干净，接通率高。”

一条数据从平台流出，到最终被使用，中间至少转三手。平台内部人员导出原始表格，这是第一手。表格里通常带手机号和借款金额，但缺社交关系。第二手是“数据清洗商”，他们把手机号扔进各种爬虫工具，匹配出微信、支付宝、淘宝账号，再通过通讯录爬取关联人。第三手才是老K这种分销商，按地域、年龄、借款次数打标签，加价卖给终端买家。

终端买家分两类。一类是“精准营销”，说白了就是高利贷和套路贷，拿到名单后群发短信：“您有最高20万额度待领取，点击链接。”另一类是诈骗团伙，用这些信息伪造平台客服，打电话说“您的借款已逾期，现在还款可减免利息”，诱导受害人转账到私人账户。

有个细节让我印象很深。老K给我看过一份“话术本”，是买家反馈回来的。上面写着：针对福建宁德地区的借款人，开场白要用“哥，你那个XX平台的账，今天下午五点前处理掉，不然移交当地催收。”因为宁德那边做水产养殖的多，很多人年前借钱囤货，年后资金链断了。数据标签里专门有一栏叫“行业属性”，精准到这种程度。

这些数据交易大多在境外通讯软件上完成。Telegram群组里，每天刷屏的是“出某平台一手数据，带通讯录，支持验货”。验货方式很直接——随机抽十个手机号，买家打过去，能报出对方姓名和借款金额，就算通过。付款用USDT，走混币器，查不到链上痕迹。

法律上这事儿定性不难。侵犯公民个人信息罪，情节特别严重的，三年以上七年以下。但难的是抓不到。服务器在境外，交易用加密货币，中间商全是绰号。老K干了四年，换过七个手机号，三个身份。

我问过他怕不怕。他说：“怕什么，我又不骗人。数据是真的，买家拿去干什么，关我什么事。”这话听着耳熟。卖刀的也说，刀是真的，砍人关我什么事。

上个月老K的号突然停了。朋友圈最后一条更新停在3月12号，配图是一张机场登机牌，目的地没打码，是金边。底下有人评论：“跑路了？”他没回。

那些数据还在流转。120万条，或者更多。每一条背后都是一个活人，正被陌生电话骚扰，被通讯录好友追问“你是不是欠钱了”，被假客服骗走最后一笔存款。而卖数据的人，可能正在某个东南亚城市的公寓里，对着电脑屏幕，给下一批“热数据”打标签。