人肉搜索(Doxxing):它如何发生,以及如何保护您的孩子
人肉搜索是在网上蓄意曝光他人私人信息的行为。这是一份写给家长的冷静而实用的指南:它如何运作、青少年为何成为目标,以及该怎么做。
什么是人肉搜索

人肉搜索(doxxing,也拼作 doxing)是指未经他人同意,蓄意公开有关某人的私人识别信息——通常是为了曝光、恐吓、惩罚或骚扰对方。这个词源自古老的黑客俚语,是「dropping docs」(抛出文档)的缩略,它已从小众的互联网恩怨,蔓延到青少年的日常网络生活之中。
这些「文档」几乎可以是任何能把一个网络身份与一个真实、可被定位的人联系起来的东西:匿名昵称背后的真实法定姓名、家庭住址、就读学校、电话号码、电子邮箱、工作单位、父母的姓名,或私人照片。网络霸凌研究中心(Cyberbullying Research Center)将其描述为:收集某人的私人个人信息,然后未经许可将其向公众广播。
让人肉搜索造成伤害的,并不是泄露本身,而是它所招致的后果。一旦青少年的现实世界细节被关联到一场网络争端,骚扰、威胁、不受欢迎的接触之门便就此打开——而在最危险的一端,会有人依据这些信息在现实中采取行动。对于一个整个社交世界都在网上的年轻人而言,这与其说像一次隐私泄露,不如说更像是房子的墙壁被人拆走。
其代价是可以衡量的。在2018年一项针对2,120名香港中学生、经同行评审的研究中,研究者发现,被人肉搜索与更高水平的抑郁、焦虑和压力相关,女生比男生更容易被人肉搜索,而电话号码和个人照片的曝光——以及被同校同学人肉搜索——所造成的打击最为沉重。这是来自一个地方的一项研究,因此应将其视为具有提示性而非定论——但它所指向的方向,与关于网络骚扰和青少年身心健康的更广泛研究是一致的。无论如何,把人肉搜索当作一种真实的伤害,而非青春期的闹剧来对待,是正确的出发点。
人肉搜索者如何拼凑信息

人肉搜索者往往不需要闯入;他们是把您拼凑起来。许多人肉搜索根本不是黑客行为——它是耐心的调查,把零散的公开碎片连结起来,直到它们指向一个真实的人、一个真实的住址。理解这些原始材料,是把它们从对方手中拿走的第一步。
- 重复使用的用户名最有用的单一线索。一个在游戏、社交应用和老旧论坛上重复使用的昵称,能让陌生人追踪到青少年的整条踪迹,并把一个一次性账号与一个具名账号联系起来。
- 个人资料里的蛛丝马迹简介里的学校、一支队伍的名字、一座家乡、一个被标注全名的兄弟姐妹。每一个细节都把数百万陌生人缩小到一个可识别的青少年身上。
- 照片与元数据背景会泄露一条街道、一身校服、一扇前门。有些图像仍然带有隐藏的位置数据(EXIF),而以图搜图能找出同一张照片出现的许多其他地方。
- 人肉查询与数据经纪商商业网站悄悄汇编并出售姓名、年龄、亲属关系和家庭住址——往往是青少年的整份家庭档案——卖给任何付费者,或仅仅是搜索的人。
- 朋友、家人与标签青少年自己保密的信息,可能通过他人开放的账号泄露出去:父母的一条公开帖子、朋友的一张带标签照片、亲戚的一次定位签到。
- 社会工程一条友好的私信,或一个假账号,诱导对方再透露一个细节——一个用来「互换」的电话号码、一所用来「看看我们是不是认识」的学校。
支柱指南在其关于位置与元数据暴露的章节中,剖析了青少年记录中哪些部分是可见的、哪些是被悄悄收集的。贯穿其中的主线是:人肉搜索者的难度,只取决于您孩子的足迹给他留下了多大空间。
青少年为何被人肉搜索

青少年被人肉搜索,往往出于一些非常平常、却被互联网放大的原因:一次闹翻、一局游戏、一个粉丝圈、一种观点。这很少与青少年做错了什么有关——它关乎的是「可被找到、可被看见、容易被单挑出来」。
游戏与网络争端。一场输掉的比赛、一次服务器里的争吵,或一段对立关系,都可能演变成对某人真实身份的追猎。在极端情况下,被曝光的住址会催生「报假警」(swatting)——一通虚假的紧急报案,把武装警察派往某户人家——这已造成过真实的伤害和死亡。
争吵与围攻。一句激烈的评论、一张被断章取义的截图,或与某个朋友圈子的闹翻,都可能把一个青少年变成目标,他们的细节被人分享出去,好让一群人一起加入。这正是人肉搜索与网络霸凌相互模糊交叠之处。
分手与报复。一个青少年曾信任的人——一位前任、一位昔日好友——本就掌握着那些私人细节,并可能将其公开,以羞辱或控制对方。对青少年而言,这可能是最令人痛苦的途径之一,恰恰是因为那些信息是出于信任而给出的。
曝光度与社会行动。一个发表观点、创作内容或公开表态的青少年,可能会招来一些陌生人,他们想通过曝光「你是谁、你在哪儿」来让其噤声或受到惩罚。
还有一个更阴暗、更有组织的一端。FBI 已就那些蓄意针对未成年人的暴力网络团伙发出警告,这些团伙利用人肉搜索、威胁和胁迫,把处境脆弱的年轻人推向自残或性影像。这种情况很罕见,但这正是为什么对一个被公开的住址,或一个突如其来的索取个人信息的要求,绝不应等闲视之。如果有人正在逼迫您的孩子发送性影像或伤害自己,请将其当作紧急情况:在美国,若有即时危险请拨打911,致电或发短信至988 Suicide & Crisis Lifeline,并将针对未成年人的剥削行为上报给 NCMEC 的 CyberTipline。
庞大的足迹如何助长风险

您孩子的足迹越大、越彼此关联,人肉搜索者要做的工作就越少。人肉搜索从根本上是一个「连结」的问题,而一份庞大的公开足迹,可能把这些连结免费地送到攻击者手里。
一个到处重复使用的用户名就是那把万能钥匙——它把一个私密的小号、一个公开的游戏资料和一条多年前的评论,缝成同一条踪迹。一个真实姓名再加上一所学校和一座城镇,就把搜寻范围缩小到一个人。那些展示日常作息、通勤路线或一扇前门的帖子,会把一个网络身份变成一个物理位置。这一切都不需要青少年在某一个瞬间粗心大意;造成暴露的是日积月累。
在这里,处境脆弱的青少年受到的暴露是双重的。一个为了获得认同而过度分享、或经营许多账号以融入许多群体的年轻人,会留下一条更宽、更易被串联的踪迹——而当这条踪迹被反过来用来对付他们时,往往也正是这个青少年最为苦恼。支柱指南在足迹如何助长人肉搜索,以及一份过于庞大的足迹所带来的现实世界后果这两部分中,对这一动态作了解释。
缩小攻击面

预防并不是要从互联网上消失——而是要缩小攻击面,也就是那一组能被回溯到您孩子身上的公开细节。请与您的孩子一起做这些事,而不是替他们做;目标是培养一个理解「为什么」的年轻人,而不是一个觉得自己被监管的人。
- 把不同的名字分开。在不同的空间使用不同的、不具识别性的用户名,并让真实姓名远离游戏账号和公开账号。重复使用的昵称是最容易被揪出来的那根线头。
- 锁定可见人群。把账号设为私密,检查谁能看到帖子、谁能给帖子加标签,并清理掉那些不再属于这个圈子的关注者和老旧的「朋友的朋友」。
- 剥离位置信息。关闭照片的地理标记和实时位置,并检查图片背景里是否露出了路牌、门牌号或学校的校徽。
- 保护账户。强而独特的密码再加上双重验证,能够阻止账号被盗——后者会一举把青少年的私信和联系人交到人肉搜索者手中。
- 清理数据经纪商。一个可行的顺序是:使用 Google 的个人信息移除工具——对于未成年人,还可使用 Google 另设的一项请求,将未满18岁者的图像从搜索中移除——从列出您家住址的最大的那些人肉查询和数据经纪网站上退出,并在每个平台上请求移除。这些做法能缩小可见度,尽管它们很少能把某个细节从所有地方抹去。
- 在情绪激动时停一停。风险最高的细节,往往是在争吵中、或为了给新「朋友」留下印象时分享出去的。一条简单的规则——绝不要在一场公开的争执中发布自己的住址、学校或电话——就能预防大量伤害。
最有用的单一习惯,是先去看一看。坐下来一起审视您孩子的足迹,能确切地看到一个陌生人此刻已经能找到什么,而支柱指南关于清理与锁定的逐步演示,则能把那份清单变成一套行动方案。
如果您的孩子被人肉搜索了

如果您的孩子被人肉搜索了,首要任务是安全和证据——而不是在争论中获胜,也不是慌乱之中把一切删光。请按顺序逐步处理,并在处理时把您的孩子留在身边。
- 先安抚您的孩子。直白地告诉他们,这不是他们的错,而您会和他们一起处理。恐惧和羞耻正是人肉搜索的目的;拒绝它们,就是夺走它的力量。
- 评估危险程度。是否存在可信的威胁、是否公开了带有伤害意图的家庭住址,或是否有任何关于「报假警」的提及?如果有,请将其当作紧急情况——参见下方方框——并在做其他任何事之前优先处理。
- 在证据消失之前记录下来。截图保存帖子、个人资料、网址、用户名和时间戳——这些正是平台和警方据以采取行动的依据,而人肉搜索者常常删帖来掩盖踪迹。有一个例外:如果内容是任何未满18岁者的裸露或性影像,请勿下载、转发或截图该影像本身;记录链接、账号和时间,并直接上报给平台、NCMEC 的 CyberTipline 以及警方,他们有权处理这类内容。
- 锁定账户。更改密码,开启双重验证,并检查账号是否已被盗用的迹象。同时把所有地方的隐私设置一并收紧。
- 举报并请求移除。使用各平台的举报工具把内容撤下,并对任何曝光个人细节的网站或搜索结果发起移除请求。
- 让学校介入。如果涉及同班同学,学校通常能够采取行动——甚至可能有义务这样做——即使相关行为发生在校外。
举报与法律途径

向哪里举报,取决于被分享的是什么、被威胁的是什么。大多数情况都不止涉及一个渠道,同时使用多个渠道是很正常的。
- 各个平台。大多数主流服务都禁止发布他人的私人信息。举报具体的帖子和账号,援引其个人信息或骚扰方面的规则,并要求移除内容、对涉事账号采取处置。
- 搜索引擎。即便一条帖子已被删除,它仍可能滞留在搜索结果中。搜索引擎提供工具,用于移除或撤下索引那些曝光联系方式和家庭住址的结果。
- 人肉查询与数据经纪网站。如果您孩子的住址是通过其中之一浮现出来的,请直接退出(opt out);移除源头比追着每一次转发跑要持久得多。
- 未成年人的私密影像。如果曝光内容涉及任何未满18岁者的裸露或性影像,NCMEC 免费的 Take It Down 工具能帮助移除它们,而且该影像无需离开您孩子的设备。
- 执法部门。对于威胁、跟踪、「报假警」,或曝光未成年人私密影像的情形,请联系当地警方,并在美国将网络犯罪上报给 FBI 的 IC3。
至于法律本身:人肉搜索并不总是一项独立的罪名,相关规定因州、因国而异。有些地方直接规制人肉搜索;许多其他地方则通过现有的跟踪、骚扰、威胁、隐私、身份盗用或儿童性剥削方面的法律来处理它——围绕人肉搜索的行为常常会触犯其中数项。当受害者是儿童时,有些保护和举报义务会更为有力——尤其是在威胁、校园安全、跟踪或性影像方面——但具体适用哪条法律取决于您所在的地区。以上均非法律意见;您当地的警方或一位律师能告诉您哪些法律适用。
最后,请保持长远的眼光。大多数人肉搜索,一旦即时的曝光被控制住、账户被保护好、青少年看到身边的大人保持冷静并采取了行动,其威力便会消退。那些能缩小风险的习惯——一份更小、更难被串联的足迹,以及一条与您之间畅通的沟通渠道——同样也是帮助青少年复原的东西。如需更全面的工具集,支柱指南涵盖了如何彻底地清理与锁定一份足迹。
常见问题
人肉搜索违法吗?
这取决于您所在的地区以及实际发生了什么。人肉搜索并不总是一项独立的罪名,但围绕它的行为往往是违法的:发出威胁、跟踪骚扰、骚扰、身份盗用,或传播未成年人的私密影像,都可能触犯现有法律。各州和各国关于人肉搜索的法律各不相同:有些地方直接规制人肉搜索,而许多地方依赖现有的骚扰、跟踪、威胁、隐私、身份盗用或儿童性剥削方面的法律。当涉及未成年人的私密影像时,儿童保护法可以真正发挥效力,但其他方面的具体规定则取决于您所在的地区。这只是一般性信息,并非法律意见——如果您的孩子被人肉搜索并受到威胁,请联系当地执法部门,他们能告诉您您所在地区适用哪些法律。
如果我的孩子被人肉搜索了,我首先应该做什么?
先从安全开始,然后是证据。如果您的孩子的人身安全面临任何可信的威胁——包括公开的家庭住址连同威胁,或一次「报假警」(swatting)骗局——请将其当作紧急情况,拨打当地的紧急电话。否则,请在帖子、个人资料、网址和时间戳被删除之前截图保存——但如果曝光内容包含任何未满18岁者的裸露或性影像,请勿复制或转发该影像;只记录链接和细节,并将其上报给平台、NCMEC 的 CyberTipline 以及警方。随后,用新密码和双重验证锁定您孩子的账户,向平台举报相关内容,并请求移除。在整个过程中,请明确地告诉您的孩子:被人肉搜索不是他们的错。
人肉搜索者是如何找到个人信息的?
主要靠调查研究,而非黑客手段。人肉搜索者会把零散的公开碎片拼凑起来,直到它们指向一个真实的人:在多个平台上重复使用的用户名、个人简介里写出的学校、照片中标记的位置、图片的背景,以及人肉查询和数据经纪网站上的条目——这些网站悄悄地出售姓名、年龄和家庭住址。他们也会使用社会工程手段——友好的私信或假账号,诱导青少年透露更多。有些细节,比如家庭住址,单独看就已经很敏感;大多数细节单独看微不足道,但一旦组合起来就构成了一份完整的画像。
人肉搜索和网络霸凌是一回事吗?
二者有重叠,但并不相同。网络霸凌是通过设备和应用程序反复实施的伤害;人肉搜索则是曝光他人私人信息这一具体行为。人肉搜索常被当作网络霸凌或骚扰行动中的一件武器——一种用来升级事态、制造恐惧、并招呼他人一起围攻、甚至在现实中现身的手段。一个青少年可能被一个毫无前史的陌生人人肉,也可能被同班同学作为持续霸凌的一部分人肉。无论哪种情况,个人细节的曝光都会急剧抬高风险。
什么是「报假警」(swatting),它与人肉搜索有何关联?
「报假警」(swatting)是指作出虚假的紧急报案——假装有人质事件或正在发生的威胁——以促使武装警察前往某人家中出警。它依赖于掌握受害者的真实住址,而这恰恰正是人肉搜索所提供的。「报假警」十分危险,已造成过严重伤害和死亡,FBI 也已就那些将人肉搜索、威胁与「报假警」结合起来、针对未成年人的网络团伙发出警告。如果您的孩子受到「报假警」的威胁,或其住址已被公开,请记录证据并联系执法部门,以便在任何骗局报案发生之前,让您当地的警局事先知情。
我的孩子如何移除已经在网上的个人信息?
请按顺序逐步处理。在出现这些信息的平台上举报并删除内容,从列出家庭住址的主要人肉查询和数据经纪网站上退出(opt out),并使用搜索引擎的个人信息移除工具,将显示联系方式的结果撤下索引——Google 还设有一项专门请求,用于将未满18岁者的图像从搜索结果中移除。对于任何未满18岁者的裸露或性影像,NCMEC 的 Take It Down 可以帮助在参与的平台上限制其传播。有些信息一旦扩散开就无法被彻底抹除,因此现实的目标是缩小并掩埋已被曝光的内容,同时把今后的一切都收紧。