开盒网站的开盒免费午餐，吃下去才知道是网站砒霜。

上个月，免费一个做电商的开盒朋友半夜给我发来截图，她的网站手机号、家庭住址、免费甚至她儿子幼儿园的开盒名字，被人挂在一个叫“XX查”的网站网站上。对方没提钱，免费只留了句“免费查询，开盒精准定位”。网站她吓得整晚没睡，免费第二天去报警，开盒警察说这类境外服务器案子难追。网站她问我：“这网站怎么敢这么明目张胆？免费”

我点开那个链接，界面干净得像正规征信平台，输入手机号，前三位免费预览，想解锁完整信息？注册会员，上传你自己的通讯录作为“贡献值”。这就是他们的商业模式——用你的隐私换别人的隐私，循环套娃，永远免费。

别以为只有明星才配被开盒。去年某地一个小区业主群里，有人因为投诉邻居噪音，第二天全家身份证照片被发到群里，附赠一句“免费查的，不用谢”。开盒网站早就不是暗网黑话，它像公共厕所一样，谁都能进，擦亮火柴就能看。

技术门槛低到令人发指。我认识一个做安全测试的朋友，他给我演示过：花几十块钱买个数据包，里面是几年前的酒店开房记录、快递地址、外卖订单，全是泄露的旧数据，被拿来二次打包。网站根本不需要入侵什么系统，他们只是把垃圾堆里的碎纸片重新拼起来，再贴个“实时更新”的标签。

免费这东西最贵。你注册时填的邮箱、手机号、甚至人脸识别，转头就成了网站的新库存。我见过一个案例，有人为了查前女友的新住址，把自己支付宝账单都上传了，结果三个月后他收到网贷推销电话，对方连他老家宅基地面积都一清二楚。

别指望举报有用。这些网站域名一天换三个，服务器分布在荷兰、俄罗斯、东南亚小国，备案信息全是假的。就算封了一个，第二天换个后缀又能打开，数据早就同步到云端。就像打地鼠，你砸中一个，另外十个从洞里探出头。

更讽刺的是，有些“反开盒”教程网站本身就在收集访问者信息。你搜“怎么防止被开盒”，跳出来的第一个结果可能就是钓鱼页面，让你下载“安全检测工具”，装完才发现是个木马。

普通人能做什么？我自己的土办法：把常用手机号和快递地址分开，网购用假名“王建国”，外卖留“李先生”，银行卡绑定手机号用副卡。麻烦点，但总比裸奔强。至少被开盒的时候，对方查到的“王建国”是虚构的，他骂两句也就没劲了。

最恶心的是，这类网站还搞“会员等级”，免费用户只能看姓名和城市，充99块能看完整家庭关系网，充188能看名下车辆和房产。他们明码标价，像菜市场卖白菜。可悲的是，真有大量人付费——调查数据显示，这类网站付费转化率超过5%，比多数正经APP都高。

免费的开盒网站，背后是条完整的产业链：数据贩子卖料，站长搭台，用户贡献新料，广告商投放博彩和诈骗广告。你查的那一秒，就已经成了这链条上的一环。

别以为自己没秘密。只要在网上买过东西、点过外卖、发过快递、交过水电费，你的数字影子就在某个数据库里躺着。开盒网站只是把影子拉出来晒了晒太阳。

(责任编辑：休闲)