老张上周接到一个陌生电话，人肉对方开口就报出了他儿子的信息全名、学校、查询班级，网站甚至上周考了第几名。人肉老张以为是信息班主任，聊了两句才发现是查询推销补习班的。挂了电话他后背发凉——这些信息，网站对方是人肉怎么拿到的？

答案就藏在一个叫“人肉信息查询网站”的灰色地带里。这类网站不叫这个名字，信息通常叫“信用查询”“关系图谱”“号码追踪”，查询但干的网站事都一样：花几十块钱，输入一个手机号或姓名，人肉就能拉出这个人的信息户籍、家庭住址、查询工作单位、名下房产，甚至最近三个月的通话记录。

我试过一次，用自己一个废弃多年的小号。注册登录后，充值49元，输入那个号码。不到两分钟，系统弹出一份报告：我的曾用名、老家街道、2018年办过的一张宽带业务单，连我注册某论坛时填的备用邮箱都列出来了。最吓人的是“常用收货地址”一栏，精确到门牌号——那是三年前我寄快递到朋友家的地址，我从没在这个小号关联的平台上用过。

数据从哪来？一部分是泄露的，电商平台、外卖App、招聘网站，每年都有海量用户数据被拖库，在黑市上按条售卖。另一部分是“爬”的，网站用程序扫描公开网页，把裁判文书、工商注册、贴吧发言、微博定位全部抓下来，用算法拼凑成个人画像。还有一部分，是“内鬼”卖的。曾有快递公司员工把客户面单拍照打包出售，一张两块钱，几百万条信息就这么流出去。这些数据最终汇聚到几个大的“数据商”手里，再按查询次数卖给下游网站。

这类网站的技术门槛低得惊人。一个懂点PHP的人租台服务器，买套现成的“溯源系统”源码，两千块就能上线。界面做得像模像样，还带会员等级制度：充100元是普通会员，查一次30块；充500元成VIP，能查运营商通话记录；充2000元能开“全通道”，连航班高铁记录都能调。付款方式基本都用虚拟货币或私人账户，网站域名隔几个月就换一次，服务器架在境外，举报了也难追。

更麻烦的是，这些信息被查出来后，往往不是用在推销上。我认识一个做催收的哥们儿，他说他们公司常年包月用这种网站，债务人换号、搬家、换工作，一查就知道。还有做尽调的投资人，查合作方的底细，也靠这个。甚至有人用来查相亲对象的婚史——听起来像个侦探工具，但细想，你所有的隐私，在陌生人面前就是一串可购买的字符。

法律上，这类网站明显踩线。个人信息保护法明确禁止买卖他人信息，但取证极难。用户查完就走，不留痕迹；网站方把数据储存在境外，国内警察调取需要走国际协作流程，周期长、成本高，最后多半不了了之。有些网站被查封后，换个域名，数据原封不动重新上线，客户群还在，生意照做。

说到底，你我的信息早就不是秘密。它们像散落的拼图，平时躺在各个数据库里，而人肉查询网站只是把这些碎片拼成了一张完整的图，明码标价，任人观看。老张后来报了警，警察说这类事太多，让他注意防范。可怎么防？换手机号？换住址？换工作？你每换一次，信息又会重新被收集、被出售、被查询。这已经不是个人能解决的问题了，它是一张越收越紧的网，而我们都在网里。