千万级黑号数据库

凌晨三点，千万暗网某交易平台的黑据库聊天室里，一条帖子被置顶：“2024年最新黑号库，号数1.2亿条，千万含身份证号、黑据库支付密码、号数人脸视频样本，千万打包价8000美元。黑据库”发帖者ID是号数一串乱码，头像是千万一张像素化的骷髅。评论区安静得可怕——不是黑据库没人看，是号数没人敢公开问价。真正的千万大买家，此刻正通过加密邮箱和对方讨价还价。黑据库

这个数据库，号数我亲眼见过其中一小部分。不是从黑客手里买的，而是帮一家电商公司做安全审计时，在服务器日志里发现的漏网之鱼。那是个Excel文件，3.7GB，按“姓名-手机号-银行卡-开户行-预留手机号”的格式排得整整齐齐。更吓人的是，每条数据后面都标注了“验证时间”，精确到秒。这意味着，这些账号不是被撞库撞出来的死数据，而是被实时验证过的活号。活号的价格，是死号的十倍不止。

你可能会问，这些数据从哪来的？说出来你可能不信——大部分不是拖库拖出来的，是“养”出来的。黑产团队会先注册一批虚假公司，伪装成招聘网站、理财App、免费WiFi热点，诱导用户填资料。填完资料，你的手机号、身份证、人脸视频就进了他们的“原料池”。接下来是清洗环节：用AI跑一遍，剔除无效号码，再按“有存款”“有网贷记录”“常用支付工具”分门别类。最后一步最阴——他们拿这些信息去申请小额贷款，如果审核通过，就说明你的征信良好，账号立刻被标为“高价值”。整个过程，一台普通服务器跑三天就能完成。

我见过最离谱的一个案例，是某三线城市的中年女性，她的全部信息被卖过17次。第一次被卖是300块，因为她名下有一辆二手车；后来她申请过一次信用卡，信息价格涨到500；再后来她儿子用她手机号注册了游戏账号，绑定了支付工具，她的信息直接飙到1200。黑产圈子里管这类人叫“韭菜王”，意思是说，只要她活着，她的数据就能反复变现。

但真正的黑产大佬，根本不屑于零售。他们玩的是“生态”——买下千万级数据库后，先抽一遍“高净值用户”卖给诈骗团伙，剩下的“普通用户”打包卖给广告商做精准营销，连那些“僵尸号”都不浪费，拿去刷量、刷单、给新App冲下载量。一条数据，能榨出三遍油。最讽刺的是，这些数据被卖来卖去，最后可能又回到你自己手里——你收到的那条“恭喜您中奖”的短信，发信人用的就是你自己的手机号。

写到这儿，我突然想起那个Excel文件里的一行备注。那是个年轻女孩的账号，职业栏写着“护士”，备注区有四个字：“已怀孕”。这四个字旁边，是她的支付密码。