老周在微信上发来一个链接，人肉点开是查询个叫“查查”的网站，输入手机号，网站就能看到机主姓名、人肉住址、查询甚至最近三个月的网站快递收货地址。我试了试自己的人肉号，三秒出结果，查询连我常点外卖的网站那家店名都挂在上面。这玩意儿不是人肉黑客工具，就是查询个普通网页，注册就能用，网站积分制，人肉看一条信息扣两分，查询充钱就能买分。网站

人肉搜索早不新鲜，但以前靠人肉，现在靠数据库。网站背后连着什么？运营商、快递公司、电商平台，总有内鬼在卖数据。我认识一个做风控的朋友，他说这类站点的数据源头大多来自“撞库”和“内购”，一个手机号能带出几十条关联信息，打包卖也就几毛钱一条。可到了“查查”这种前端，一条信息能卖你十块钱积分。

更讽刺的是，这类网站居然有客服，还分白班夜班。我试着问能不能删掉自己的信息，客服回得挺快：“亲，删不了，我们只是聚合展示。”聚合展示，说得像搜索引擎一样无辜。可搜索引擎不会把你家小区门口菜鸟驿站的取件码也列出来。

我同事小李上个月被催债电话骚扰，对方张口就报出他老家地址和父母名字。小李报警，警察说这类案子取证难，网站服务器在境外，数据链早就断了。他后来自己查，发现那个催债公司用的就是类似“查查”的接口，包年会员，三千块随便查。你看，成本低到连催债的都买得起。

这类网站的存在，本质是把人的隐私标了价。你注册个APP、收个快递、填个问卷，留下的痕迹全被收集起来，变成别人菜单上的菜。我见过最荒唐的案例，一个姑娘被前男友用这种网站定位，连续一个月被堵在楼下。网站方回应说他们只提供“公开信息整合”，可公开信息整合到能精确到门牌号，这还能叫公开？

技术上想封禁并不难，难点在于它们总换域名，今天叫“查查”，明天改叫“搜搜”，后台模板一模一样。更麻烦的是，有些数据是从正规渠道流出的——比如银行办卡时留的紧急联系人，比如物业登记的业主信息，这些环节里只要有一个内部人员手松，整条链就断了。

我自己试过把全家人的手机号挨个输进去，发现我妈的信息最全，因为她用手机号注册过三个购物平台，还绑定了两个快递柜。我爸的少一些，因为他连微信支付都不太会用。你看，数字时代的隐私泄露程度，跟你的网络活跃度成正比，但这不代表不活跃的人就安全——只要你办过银行卡、交过水电费，你的名字和住址早就在某个数据库里躺着了。

写这篇文章前，我又去那个网站看了一眼，发现它新增了“车辆违章查询”功能，输入车牌号就能看车主姓名。界面还挺干净，蓝色按钮，白色背景，像个正规政务平台。这大概是最讽刺的地方：我们一边骂着隐私泄露，一边又习惯性地在陌生网站上输入自己的手机号，换几个积分，查点无关紧要的东西。人肉查询网站不生产数据，它们只是数据的搬运工，而搬运的起点，往往是我们自己亲手交出去的那一串数字。