那个叫“社工库”的社工东西，中文互联网上早就不是库人什么秘密。有人拿它当玩笑，肉查有人拿它当武器。询网2023年，社工一个叫“星链”的库人查询站被端掉之前，圈子里流传过一句话：只要输入手机号，肉查几分钟内能拉出你三年内的询网外卖地址、酒店开房记录、社工甚至你妈的库人名字。

这不是肉查黑客电影。操作界面朴素得像上世纪论坛，询网一个输入框，社工一个查询按钮，库人下面挂着充值码兑换区。肉查价格不贵，查一次几块钱到几十块不等，支持虚拟货币。我亲眼见过一个做催收的朋友，电脑上开着三个这样的网站，输入欠款人手机号，两秒钟跳出家庭住址和单位名称，他照着电话打过去，对方直接崩溃。

这些数据库从哪来？多数是撞库和拖库的产物——某电商平台被拖走几亿条用户信息，某快递公司内部员工把后台数据打包卖给中间商，中间商再按“社工库”格式清洗、索引、建立关联。你以为自己注册过最不起眼的小众论坛，密码还和银行卡一样，那你的信息早就在库底躺着了。

人肉搜索在这套系统里变得极其廉价。以前要人肉一个人，得泡论坛、翻蛛丝马迹、发动群众。现在不用了，直接买查询权限，输入QQ号，关联出的手机号、身份证、住址、工作单位，一条龙。有个女孩被前男友用社工库威胁，对方把她新家地址发过来，附带一句“我知道你每晚几点下班”。她报警，警察说查不到人——服务器在境外，数据分散在多个节点，虚拟货币付款，连个真实身份都追不到。

更讽刺的是，这类网站还有“信誉评分”。做得久的、数据更新快的，被圈内人称为“老牌稳”，甚至提供“包年会员”服务。一些私家侦探、催收公司、甚至小额贷款平台，直接把它当内部工具用。我听说有个做尽调的哥们，为了查一家公司老板的底细，花几百块在社工库上买了对方的社保缴纳记录和名下房产清单，报告写出来比工商信息还全。

你说这是技术发展的必然？别扯了。这就是赤裸裸的黑色产业链。那些数据不是从天上掉下来的，是你每次注册、每笔支付、每个快递包裹留下的痕迹。你管不住企业泄露，管不住内鬼倒卖，唯一能做的就是别在社交平台暴露太多真实信息，别所有密码都用同一个，别以为“普通人没人会查你”——社工库的恐怖之处就在于，它不挑人，只要你在网上活过，就有对应的条目。

写这篇文章没别的意思，就是提醒一句：你手机里那个通讯录，你点外卖填的门牌号，你注册游戏用的身份证，都可能已经在某个服务器上被标好了价格。别等哪天接到陌生电话，对方准确说出你上周几点出门，才想起来问一句——你怎么知道？

(责任编辑：百科)