黑客24小时免费查别人电话

简介

该说法属于网络广告词，多见于搜索结果的推广位、社交平台账号简介和境外即时通讯群组中，通常还会附带「专业黑客」「技术员」等自称^[5][6]。广告内容是，用户只需提供手机号，就能取得机主的姓名、身份证件号码、住址、单位等资料，并且全天有人接待、不收取费用或只收取少量费用^[1][7]。这类提法与手机号码在实名制下的信息属性有关：手机号在多数网络服务中用于注册和身份核验，因此常被当作关联其他资料的检索键^[2]。

从公开报道可以看到，此类广告所描述的服务，实际上并不存在统一、免费、可核验的运作主体；所谓查询结果大多来自此前已经泄露的数据集合^[1]。南方都市报的调查显示，相关群组一般要求先提供手机号、姓名或身份证号中的一项，再回传匹配到的资料，并依靠每日签到、邀请新成员等方式换取查询额度^[1]。

沿革

社会工程学(Social Engineering)指借助人际关系中的信任、好奇等心理，诱导对方交出信息或实施动作，该概念在信息安全领域已有专门讨论^[8]。与之配套的做法中，入侵站点并导出用户数据库被称为拖库，用已知账号密码尝试登录其他平台被称为撞库，而把零散数据整合归纳、便于检索的资料集合则被称为社工库^[8][9]。

2014 年，一家可输入账号查看他人隐私内容的网站在社交平台被大量转发，随后被举报并无法访问，此类站点由此进入公众视野^[10]。此后的报道多把这类平台与个人信息地下交易联系在一起，指出其数据规模可达亿级，内容涵盖姓名、身份证号、住址、账号密码等字段^[10]。

2021 年 1 月 1 日起施行的民法典，对个人信息处理和隐私保护作出了明确规定，同年 11 月 1 日起施行的个人信息保护法进一步确立了处理个人信息的规则^[4]。在司法层面，最高人民法院于 2026 年 5 月 8 日发布侵犯公民个人信息犯罪及关联犯罪典型案例，其中涉及搭建社工库网站对外提供查询的情形，法院以侵犯公民个人信息罪、非法利用信息网络罪等罪名作出裁判^[11][12]。

近年，这类服务把招揽渠道转移到境外加密聊天软件，并在境内社交平台以「24 小时在线」「免费查询」等表述引流；有调查统计，单个相关群组的用户规模可达数万至十万量级^[1]。检察机关亦表示，持续加大对境外社工库等犯罪的打击力度^[13]。

特点

从技术上看，这类查询依赖的不是对运营商系统的实时调取，而是对历史泄露数据的匹配。数据经统一格式、去重和按手机号、邮箱、身份证号关联后，才能用一个手机号反查出多条记录^[2]。数据的来源包括网站被入侵后导出的用户库、木马程序窃取的本地信息、钓鱼页面收集的账号密码、行业内部人员泄露的客户资料以及公开渠道的爬取结果^[2][8]。

所谓「24 小时」「免费」多对应运营方式，而非技术能力。相关群组常以签到积分、邀请新用户换额度、付费解锁完整结果等方式维持使用，免费额度通常只展示部分字段^[1]。由于多数运营方和服务器位于境外，访问往往还需借助特定网络工具^[14]。

在信息属性上，手机号本身即属于可识别自然人的个人信息，民法典列举的个人信息类型中明确包含电话号码^[4]。因此，即便数据早已泄露，未经本人同意而收集、提供、公开他人手机号及其关联资料，仍受个人信息保护规则约束^[3]。刑法第二百五十三条之一对向他人出售或提供公民个人信息、情节严重的行为规定了刑罚，并规定对在履职或提供服务过程中获取信息后出售、提供者从重处罚^[3]。

从服务形态看，这类广告往往把查询需求层层转包：发布者并不掌握数据，而是把手机号转给上游检索，再将结果回传并逐级加价^[15]。广告中出现的「定位」「通话记录」等扩展项目，与手机号反查机主属于不同技术路径，前者涉及通信信息，公开报道显示相关买卖在 2018 年前后已被作为侵犯公民个人信息案件查处^[15]。手机号码的商业使用同样受限，未经同意拨打营销电话可能构成对私人生活安宁的侵扰^[4]。

参见

• 社会工程学 —— 借助心理与人际手段获取信息的攻击方法，是社工库概念的上游。

• 社工库 —— 用于检索已泄露个人信息的资料集合，是该类广告所依托的核心资源。

• 撞库 —— 用已获取的账号密码尝试登录其他平台的做法，是数据来源之一。

• 个人信息保护法 —— 规定个人信息处理规则的中国法律。

• 侵犯公民个人信息罪 —— 中国刑法中针对非法获取、出售、提供公民个人信息的罪名。

• 网络开盒 —— 非法获取并公开他人个人信息的行为，与该类查询服务存在关联。