黑网站

凌晨三点，黑网站我盯着浏览器里那个跳动的黑网站红色倒计时——72小时，比特币地址，黑网站三倍价格。黑网站这是黑网站一个卖“数据”的网站，页面粗糙得像2005年的黑网站个人主页，但上面列着某快递公司一亿条用户信息：姓名、黑网站电话、黑网站地址，黑网站甚至精确到门牌号。黑网站价格标的黑网站是0.8个比特币，按当时币价，黑网站差不多十五万人民币。黑网站

我没买。黑网站但我知道有人买。黑网站那个网站有个“已售”计数器，数字在四天里从零跳到了三十七。每跳一次，就意味着有人拿到了几千万人的隐私，像在超市拿了一盒鸡蛋那么随便。

这类网站有个行话叫“暗网市场”，但别被电影骗了。它们大部分根本不在什么暗网，就是普通域名，挂个Cloudflare，服务器扔在罗马尼亚或者塞舌尔。你甚至能用百度搜到——只要你知道搜什么。我试过，搜“数据 出售 快递”，前三页全是卖料的。所谓“料”，就是个人信息。一毛钱一条，打包更便宜，十万条起批，附赠“验货”服务：随机抽十条，打过去，真人接听，算你运气好。

有个叫“老猫”的卖家，在某个论坛打了三年广告。他的签名档写着“只做回头客，不坑不骗”。我加过他一次，问怎么保证数据新鲜。他回得很快：“昨天刚从系统里导的，热乎。”然后发来一张截图，是某电商后台的订单列表，连用户备注“放门口别敲门”都在。我问他不怕被抓？他说：“抓谁？服务器在境外，收款用混币，发货走死信箱。你告诉我怎么抓？”

这话不全对。去年江苏判了一个，卖母婴数据的，判了四年。但那个案子是买家被抓后供出来的。更多时候，买数据的人自己就是骗子，他们才不会报警。这就成了一个闭环：偷数据的、卖数据的、买数据的，全是黑吃黑。唯一被牺牲的，是那些根本不知道自己在名单上的人。

我认识一个做风控的朋友。他说现在黑产早就不靠“黑网站”了。真正的交易在Telegram群、在暗网论坛、在某个游戏语音频道里。一个群五百人，每天刷几千条消息，全是“出某省社保”“收某行流水”。他们用黑话，用表情包，用谐音字。你截屏都截不出证据。而那个挂在公网上的“黑网站”，更像是个展示窗口，或者钓鱼陷阱——专门钓我这种好奇心重的人。

他给我看过一个后台。某次他们公司被拖库，五百万用户数据流出去，三天后出现在一个叫“数据超市”的网站上。标价两千美元。他们报警，警察说跨境案子难办。他们自己追，追到一个河北的IP，但对方用的是代理，再往下就断了。最后这事不了了之。那五百万用户里，有他表姐。他表姐到现在还在接骚扰电话。

写这些不是要吓唬谁。你的数据大概率已经在某个列表里了，区别只是有没有被卖到骗子手里。真正让我难受的是那个倒计时网站上的“已售37”。三十七次交易，每次一亿条，就是三十七亿条隐私。中国一共十四亿人，平均每人被卖了两次半。而那个网站，现在还能打开。

我关掉浏览器，清空历史记录。但我知道这没用。数据早就不在我这儿了，它在某个服务器的硬盘里，在某个比特币钱包的备注里，在某个我永远找不到的角落里，安静地等着下一个买家。