内容摘要：纸飞机社工库的免费查询入口，最近在几个技术论坛里被反复贴出来。我试着用测试手机号查了一下，三秒内返回了四条关联记录——其中一条是2021年某快递平台的泄露数据，连当时填写的门牌号都还挂着。这玩意儿确实

纸飞机社工库的纸飞免费查询入口，最近在几个技术论坛里被反复贴出来。机社我试着用测试手机号查了一下，工库三秒内返回了四条关联记录——其中一条是免费2021年某快递平台的泄露数据，连当时填写的查询门牌号都还挂着。这玩意儿确实能查，纸飞但免费背后藏的机社东西，比你想的工库要多。

先说说它的免费运作逻辑。纸飞机这个平台本质是查询个聚合型社工库，把历年来几百起数据泄露事件里的纸飞个人信息（手机号、身份证、机社住址、工库社交账号）按索引归好类。免费免费查询通常限定了查询次数，查询比如每天三次，每次只能看脱敏后的摘要，想看完整信息得付费或上传自己的数据“交换”。这个交换机制最坑——你上传一份新的泄露数据，就能解锁更多查询额度，等于让每个用户都变成它扩充数据库的免费劳动力。

我试过用同事的号码做实验，他去年刚换过手机号，按理说没怎么在网上留过痕迹。结果还是被查出三条旧记录，关联到一个早已停用的微博账号。数据来源显示是某招聘网站2019年的撞库攻击。你看，哪怕你自认为没泄露过，只要用过任何网络服务，你的信息大概率已经在某个暗网数据库里躺了五年。免费查询恰恰利用了这个事实——它让你亲眼看到自己的数据被扒出来，制造焦虑，然后引导你付费查得更深。

更麻烦的是查询本身的隐私风险。你输入手机号的那一刻，这个号码和你当前的IP、设备指纹就被平台记录在案。论坛上有用户抱怨，查完自己信息后一周内接到的诈骗电话明显增多，从“注销校园贷”到“快递理赔”换着花样来。虽然没法直接证明是纸飞机干的，但你想啊，一个专门收集个人信息的平台，你主动送上门让它关联你的实时数据，这操作本身就像把家门钥匙递给小偷看。

至于那些声称“永久免费”的镜像站，多半是钓鱼。我点开过一个仿冒页面，输入手机号后直接跳转到赌博App下载页。真正的纸飞机主站至少还有telegram验证和验证码机制，仿冒站连这些基本防护都没有，纯粹靠诱导点击赚流量费。

说到底，免费查询这个功能就是个钩子。它用你最在意的隐私信息当诱饵，让你误以为能掌控自己的数据。可实际上，每一次查询都在喂大这个数据库，而你换来的不过是几条脱敏后的旧记录——真正的完整报告永远需要付费或贡献数据。如果你实在好奇自己的信息泄露到什么程度，建议用国家反诈中心App的“一证通查”功能，那个至少是官方渠道，不会把你的查询行为二次倒卖。

最后提醒一句：别在非正规平台输入真实手机号，哪怕它看起来能帮你“看清自己”。数据泄露已经是事实，你查或不查，它都在暗网里流转。但主动把新数据送给另一个不知底细的库，那是往火坑里再跳一次。