采写/ 周煜博
编辑/ 石爱华
个人信息被开盒后，川烈决定去法院起诉，但因为只知道开盒者网络ID，无法确认对方真实姓名，法院无法立案
川烈是一位反诈视频的内容创作者。今年8月，他注意到多位明星和博主遭遇“开盒”，个人信息被泄漏。他为此发布了一条如何保护信息安全的科普视频，这一举动，使他成为了开盒者的“猎物”，他和家人的电话、身份证号等个人信息随之被公开。面对无尽的骚扰，川烈试图通过法律维权，但因无法确定开盒者的真实身份，案件进展缓慢。根据川烈提供的线索，深一度接触了几位开盒者，记者向对方提供了自己的一个社交账号，在支付80元后，开盒者发来了账号绑定的手机号码，继续支付125元，手机号码绑定的身份证信息也被开盒。有开盒者坦言，“开盒考验的是技术，更是渠道。”川烈和亲戚的信息被公开在网络上，并配以侮辱性的文字“盒武器”“支不支持迫害川烈这条疯狗十八族？”
2023年8月，在一款名为Telegram(又称电报，是一款境外加密的即时通讯软件，注重用户隐私保护，支持大型群组)的社交软件上，有人匿名发布了上述投票。在聚集着18300名网友的频道里，87%的人选择了支持。有人把川烈的照片制作成“鬼照”——五官扭曲，眼、鼻、口全部错位；有人把他的照片制成黑白遗照，甚至把他和亲妹妹的照片合成在一起，做成了结婚照。管理员声称，已经掌握了32位与川烈有关的亲属信息。这些信息被传播至QQ群、短视频平台、QQ空间和微信朋友圈，转发者配文：“川烈举报狗，断我们财路”、“乐子川烈，罚你九族出道”。很快，川烈的父亲、母亲、妹妹和妹夫的真实姓名和身份证头像照也被公开。妹妹的生活照被挖了出来，并被配文“妓女”、“疯狗”。一家人的手机号码被管理员称为“教育热线”公开在频道里。各种充斥辱骂和恐吓的电话短信接踵而来。川烈经历的是一次典型的“开盒”，类似于“人肉搜索”，开盒者主要通过技术手段来大规模搜索个人信息。他们通常先找到“猎物”的手机号，以此查询其户籍信息，进而获取其家人的信息和联系方式。川烈是一位反诈博主，他经常曝光一些新型的诈骗方式，并帮助被骗的受害者挽回损失。2023年8月11日他发了一则“如何有效避免被开盒”的视频，讲述了自己被开盒的经历，以及如何通过关闭社交软件中的“手机号查找”功能避免泄漏手机号。没想到，这条视频使他成为了开盒者们的攻击目标。暴露川烈隐私信息的Telegram频道创立于2023年7月1日，进入频道，各种名人的户籍信息、联系方式赫然在目。截至11月上旬，频道内已开盒企业家10人，明星、演员、歌手72人，网红博主及其家人162人，被网暴的素人及其家人232人。这些隐私信息被汇总在一张类似身份证的图片上，信息包括证件照、姓名、性别、出生日期、身份证号、户口地址、手机号码等。管理员通过公示这些名人的隐私信息来引流，获取更多的客户，接受开盒订单。这不是川烈第一次经历开盒。2022年5月，他在抖音上发布了一则短视频，曝光了一种QQ上新型的盗号骗局。视频发出不久后，他收到一封电子邮件，里面附有一张类似身份证的图片，罗列出他的姓名、曾用名、出生日期、身份证号码以及户口地址。令他惊讶的是，邮件内的照片是他最新拍摄的身份证照，当时，他的新身份证甚至还在邮寄的路上。邮件里附有两个电话号码，对方提醒他，如果想要删除个人信息，可以电话联系，但川烈没有理会。川烈后来才知道，他面对的是一群与开盒有关的人，这些网友大都有自己的小圈子，他们在社交平台找寻“猎物”，再组织大家一起对被害者进行骚扰网暴，直到对方服软投降。多数时候，开盒他人的原因并不是双方有什么深仇大恨，而只是为了找乐子。他们也因此在网络上被称为“恶俗人士”。一般，被开盒过一次的人通常会选择服软，或者干脆退网，甚至发布下跪的视频来“求饶”，“开盒”也因此成为网络骂战中的有力武器，被戏称为“盒武器”。
不同信息的开盒价格不同，开盒时间不等
蔓延到线下的恶意川烈开始做反诈博主后，生活就一直被“开盒”打扰。从2022年9月份开始，川烈陆陆续续收到了十几个不明快递。在拆开几个后，他发现里面有粪便、生肉等令人作呕的东西。此后川烈在收快递时都会仔细核对面单，确认是自己购买的商品，对于来路不明的快递，一概直接丢掉。今年年初，有网友告诉川烈：一个开盒者在QQ群里扬言要邮寄毒品到川烈家，然后再报警举报他。川烈判断，这些人多半只是在恐吓自己，“寄毒品这个事太大了，他们应该不敢。”今年8月12日，在曝光开盒的视频发布后，川烈的手机遭受了持续的轰炸。一分钟就能收到上百条骚扰短信，接连打来的骚扰电话大部分是虚拟网络号码，接听后无人应答。也有陌生人打来电话破口大骂。每次刚挂断，新的骚扰电话又会马上打进。他设置白名单，屏蔽掉陌生号码，但外卖和快递的电话也无法接到了；他联系移动公司想要拦截所有的陌生短信，但平台发送的短信验证码也被屏蔽掉，生活和工作受到了很大的影响。川烈身上发生的事情并非个例，一位哔哩哔哩的“百大UP主”晓峰也经历了开盒，被开盒后，他感觉人身安全都受到了威胁。2020年，晓峰被开盒后。他的所有个人信息都被公开，网络暴力接踵而至。他不断收到骚扰电话、短信和辱骂的留言。有一回，他收到了遗体捐献库发来的捐献短信——有人盗用他的身份，为他签署了遗体捐献协议；还有人把晓峰的电话号码绑定在网贷平台，贷款逾期后，网贷公司每天都给他打电话催债。晓峰一遍遍解释说，自己的手机号被人恶意绑定，但催债电话依然不断。长期遭受网暴给晓峰带来了严重的心理负担，“日子浑浑噩噩的”。有一次，他走在长沙的街头上，突然眩晕、耳鸣、站立不住，“若不是女友在一旁搀扶，怕是会直接瘫倒在街上。”为了保护自己，晓峰把现实生活与网络上的身份完全分开。他有两部手机，两个微信账号，他的常用号码，是用朋友身份开号的。他很少跟身边的朋友提起，自己是一个拥有百万粉丝的UP主。
客户下单开盒后，需要按照开盒者要求，采用加密的方式支付，这大大增加了取证的难度
开盒是技术更是渠道
海然是一款手游的玩家，因为得罪了另一款游戏的极端粉丝被开盒。此后，他对网上肆意开盒、网暴他人的“恶俗人员”深恶痛绝，一直希望能曝光开盒组织。“曝光”的前提是他先掌握开盒的方法，于是，他“潜伏”到开盒群里去拜师。据海然所知，在玩家圈子里，有个出名的开盒者名叫董鹏。董鹏做开盒生意已经有两三年，依据要查询的信息种类不同，标价几十到百元不等。他计划，通过拜师董鹏，去了解开盒的技巧。为了接近董鹏，他在QQ上跟董鹏搭讪，表明自己想学习开盒技术。获得董鹏的信任后，董鹏向他讲述了一些开盒方法。董鹏告诉他，要成功开盒一个人，首先要获取其手机号。董鹏给他发来了一些“社工库”，在这里可以通过QQ号、微博号、百度账号等公开ID查询到其绑定的手机号。记者在海然提供的社工库里输入自己的QQ号，查询到了与其绑定的手机号、所在城市、微博账号等信息。海然进一步解释：“社工库”是黑客们分析、整合网络平台上被泄露的个人隐私数据汇总成的数据库。其囊括了证件照、生活照、隐私照、身份证信息、户籍信息、联系方式、亲属联系方式等个人信息。“社工库”不仅为开盒者提供了信源，也是电信诈骗的重要工具，一些“社工库”内甚至存有社交平台的账号密码。可怕的是，由于这些数据可被复制传播，个人信息一旦被泄露公开，很难被彻底抹除。开盒的过程就像一场“解密游戏”，依靠已知信息进行关联，逐步挖掘并获取更详细的资料。海然告诉记者，即使不使用“社工库”，仍然有许多获取个人信息的方法。海然用“穷举法”举例，据他了解，开盒者利用社交软件的“账号找回”功能，可以查询到用户手机号前后几位数字，余下的数字组合则使用软件一一列出。把这些号码组合导入手机通讯录，再利用社交软件的“通讯录查找”功能，就可以确定目标账号所绑定的手机号。董鹏还告诉海然怎么通过“抓包”来获取个人信息。所谓“抓包”，就是利用网站或软件信息安全的漏洞，捕获在计算机网络中传输的数据包。董鹏称，他曾在“爱山东容沂办”这款APP上通过抓包工具，捕获到身份证绑定的电话号码。他还提到，自己在新疆某政务网站上，成功地抓包未经加密的个人社保信息。截至发稿时，这些漏洞都已修复。董鹏告诉海然，更为私密的信息藏在相关部门的内部系统里，想要获得这些信息，就需要与开盒中间商联系，找内部人员购买信息。海然说：“（开盒）这个东西，与其说是技术，还不如说是渠道。但获取渠道就要花钱。”董鹏称自己有获取信息的渠道，为了验证渠道的真实性，记者把自己的百度账号提供给了董鹏，下单开盒。董鹏表示，需要两天时间，收费80元，先开到再付费。两天后，董鹏发来了记者的手机号。当记者询问是否能提供照片时，董鹏说，有了手机号，要125元才能开到身份证加证件照，“但是需要先‘报单’，钱要打给‘条子’”。付款后，记者收到了自己的身份证号及证件照。根据对方的要求，交易全程都要使用加密数字货币。吕毅是一位做过中间商的开盒者。2019年，吕毅遭遇开盒、网暴，“既然被别人开盒了，自己也要‘开回去’”。为了“报复”，他开始深入接触开盒，并结识了贩卖个人信息的中间商冯小龙。据吕毅了解，冯小龙的主要信息来源是一名广东湛江的辅警陈保文，这名辅警利用职权，非法获取并销售公民信息，价格从几百至上千不等。吕毅利用这个渠道，做过开盒的生意。2021年，吕毅突然接到南通警方传唤。他意识到这一网络灰色产业风险极大，不敢继续开盒。由于涉案金额未达到刑事起诉标准，并向警方交代了上游信息供应链，吕毅没有被提起公诉。据吕毅了解，冯小龙因侵犯公民个人信息罪被判缓刑两年，而那位滥用职权的辅警也被公安机关逮捕。吕毅坦言，当初之所以采用“开回去”的方法，是因为维权太难。
艰难的维权
受害者川烈的维权也并不顺利。
2022年6月4日和2023年2月16日，川烈分别在杭州市钱塘区白杨派出所和金沙湖派出所，以“受到信息骚扰影响正常生活”为由报案。川烈希望通过法律途径把这些人从互联网的暗面揪出来。但鉴于开盒者主要在Telegram上活跃，有的信息仅是一串匿名的ID，国内警方难以追踪其真实身份，案件调查陷入僵局。2023年8月，川烈的平台账号被举报侵犯肖像权。有人举报称，川烈冒用其身份发表视频。这位举报者向视频平台提供了一张川烈本人手持身份证的照片，以证明自己才是川烈本人。川烈称，这张照片是先前他举报其他侵权者时拍摄的照片，他怀疑这张照片被人开盒盗取。最终，平台认定举报者是真正的川烈，川烈在平台上发布的曝光开盒的视频被下架，他的真人头像也被删除。川烈决定诉诸法律，向杭州市钱江区人民法院提起诉讼，追究恶意举报者的责任。案子在立案过程中遇到了难题。川烈只掌握了举报者的两个平台ID，无法获得其真实身份信息。为此，川烈请求法院协助确定举报者的身份。法院发给川烈一份《调查联系单》，让他凭此向视频平台调取举报者的实名信息。但平台方则回应称，需要法院提供的原件调查函、法官的工作证以及执行公务证，且必须通过法院的司法专递服务邮寄过去才能配合调查。因为没有恶意举报者的真实身份信息，法院无法立案，以至于川烈没有可联系的法官，进而无法向视频平台提供法官工作证，他的维权陷入死循环。为了打破这一僵局，川烈计划先对短视频平台提起诉讼，要求对方提供举报者的实名信息，进而提起诉讼。晓峰也面临着与川烈相似的困境——无法确认被告对象的实名信息，无法立案。此外，高额的维权成本，也让晓峰望而却步。律师告诉晓峰，即使官司赢了，也只能获得几千元的赔偿，而律师费却高达20000元。面对复杂的法律程序和较高的维权成本，晓峰决定放弃。对于此类案件，警方介入起来并不容易。湖北赋兮律师事务所尚满庆律师介绍，根据刑法第253条：侵犯公民个人信息罪，需要非法获取500条个人信息或买卖5000条信息才能达到立案标准，在此类案件中，未达到刑事立案标准，警方也很难介入。对于执法者而言，取证也十分困难。由于开盒信息主要在Telegram上发布，这给开盒者真实身份的确定增加了难度。记者了解到，开盒过程中的资金往来普遍采用USTD（一种稳定币）和比特币等加密数字货币，这一做法加大了取证的难度。尚满庆律师介绍说，在Telegram上的信息，可以域内调查取证，但是软件服务器在国外，数据完整性、真实性在技术上无法保障。2023年9月中旬，中央网信办印发《关于进一步加强网络侵权信息举报工作的指导意见》，其中提到：“网络侵权成本低、维权成本高，是当前网民举报维权过程中面临的难点问题”、“要从严处置首发、首转、多发、煽动传播网络暴力信息的账号”。2023年11月17日，中央网信办发布《关于开展“清朗·网络戾气整治”专项行动的通知》。记者发现，行动开始后，许多开盒频道暂停了更新，开盒并网暴川烈的频道也被设为私密，无法查看曾经的开盒记录。一些“查档机器人”停止了新用户的注册，但曾经注册过的用户，依然可以正常使用。川烈也看到了这些消息，做为一个常年活跃在网络上的up主，他的担心是，即使加大查处力度，开盒者最终得到的惩罚也仅仅是封号而已。（楚聿对本文亦有贡献。为保护受访者隐私，文中川烈、晓峰、海然、董鹏、吕毅、冯小龙为化名）【版权声明】本作品的著作权等知识产权归北京青年报【北青深一度】所有，未经授权，不得转载。
微信又双叒叕改版了，如果不标星，你可能就会错过我们的推送。星标只需要：①打开北青深一度公众号主页，点击右上角“..."②在弹出的界面，选择“设为星标”。我们期待与你在每篇推文中相见！
潜在致毒与安全隐患：化学实验室中“隐秘的角落” 涌进金田村的“致命泥浆”是否避无可避？震后极寒一夜：在田野烧起麦秆，抱团取暖