REFOG 博客 Login

人肉搜索(Doxxing):它如何发生,以及如何保护您的孩子

人肉搜索是在网上蓄意曝光他人私人信息的行为。这是一份写给家长的冷静而实用的指南:它如何运作、青少年为何成为目标,以及该怎么做。

2026年6月5日 · 13 分钟阅读 · 作者 REFOG Team
一座小小的纸房子,其中一面墙被向外折开,露出鼠尾草绿色台面上安静的内部
简短版本:人肉搜索是蓄意曝光他人私人信息的行为,它依靠的是那些已经公开或容易获取的细节——有些是您的孩子分享的,有些是被他人收集或泄露的。您无法把已经发布到互联网上的东西收回,但您可以在任何事情发生之前缩小被曝光的范围,并在真的发生时妥善应对——通过记录证据、保护账户、举报,以及在出现现实威胁时寻求真正的帮助。

什么是人肉搜索

一只折好的纸信封敞开着,一张纸条正从里面滑落到鼠尾草绿色的台面上

人肉搜索(doxxing,也拼作 doxing)是指未经他人同意,蓄意公开有关某人的私人识别信息——通常是为了曝光、恐吓、惩罚或骚扰对方。这个词源自古老的黑客俚语,是「dropping docs」(抛出文档)的缩略,它已从小众的互联网恩怨,蔓延到青少年的日常网络生活之中。

这些「文档」几乎可以是任何能把一个网络身份与一个真实、可被定位的人联系起来的东西:匿名昵称背后的真实法定姓名、家庭住址、就读学校、电话号码、电子邮箱、工作单位、父母的姓名,或私人照片。网络霸凌研究中心(Cyberbullying Research Center)将其描述为:收集某人的私人个人信息,然后未经许可将其向公众广播。

让人肉搜索造成伤害的,并不是泄露本身,而是它所招致的后果。一旦青少年的现实世界细节被关联到一场网络争端,骚扰、威胁、不受欢迎的接触之门便就此打开——而在最危险的一端,会有人依据这些信息在现实中采取行动。对于一个整个社交世界都在网上的年轻人而言,这与其说像一次隐私泄露,不如说更像是房子的墙壁被人拆走。

其代价是可以衡量的。在2018年一项针对2,120名香港中学生、经同行评审的研究中,研究者发现,被人肉搜索与更高水平的抑郁、焦虑和压力相关,女生比男生更容易被人肉搜索,而电话号码和个人照片的曝光——以及被同校同学人肉搜索——所造成的打击最为沉重。这是来自一个地方的一项研究,因此应将其视为具有提示性而非定论——但它所指向的方向,与关于网络骚扰和青少年身心健康的更广泛研究是一致的。无论如何,把人肉搜索当作一种真实的伤害,而非青春期的闹剧来对待,是正确的出发点。

人肉搜索者如何拼凑信息

几片散落的纸屑,被几条淡淡的线条牵引汇聚成一张完整的纸,置于鼠尾草绿色的台面上

人肉搜索者往往不需要闯入;他们是把您拼凑起来。许多人肉搜索根本不是黑客行为——它是耐心的调查,把零散的公开碎片连结起来,直到它们指向一个真实的人、一个真实的住址。理解这些原始材料,是把它们从对方手中拿走的第一步。

这些碎片来自哪里
  1. 重复使用的用户名最有用的单一线索。一个在游戏、社交应用和老旧论坛上重复使用的昵称,能让陌生人追踪到青少年的整条踪迹,并把一个一次性账号与一个具名账号联系起来。
  2. 个人资料里的蛛丝马迹简介里的学校、一支队伍的名字、一座家乡、一个被标注全名的兄弟姐妹。每一个细节都把数百万陌生人缩小到一个可识别的青少年身上。
  3. 照片与元数据背景会泄露一条街道、一身校服、一扇前门。有些图像仍然带有隐藏的位置数据(EXIF),而以图搜图能找出同一张照片出现的许多其他地方。
  4. 人肉查询与数据经纪商商业网站悄悄汇编并出售姓名、年龄、亲属关系和家庭住址——往往是青少年的整份家庭档案——卖给任何付费者,或仅仅是搜索的人。
  5. 朋友、家人与标签青少年自己保密的信息,可能通过他人开放的账号泄露出去:父母的一条公开帖子、朋友的一张带标签照片、亲戚的一次定位签到。
  6. 社会工程一条友好的私信,或一个假账号,诱导对方再透露一个细节——一个用来「互换」的电话号码、一所用来「看看我们是不是认识」的学校。
其中有些单独看就可能带来风险——家庭住址或一张个人照片尤其如此——而当这些碎片被组合成一份完整的画像时,危险还会增大。这也正是为什么移除或锁定几个关键碎片就能打断整条链条。

支柱指南在其关于位置与元数据暴露的章节中,剖析了青少年记录中哪些部分是可见的、哪些是被悄悄收集的。贯穿其中的主线是:人肉搜索者的难度,只取决于您孩子的足迹给他留下了多大空间。

青少年为何被人肉搜索

一个折好的纸靶子独自摆在鼠尾草绿色的台面上,投下长长的影子

青少年被人肉搜索,往往出于一些非常平常、却被互联网放大的原因:一次闹翻、一局游戏、一个粉丝圈、一种观点。这很少与青少年做错了什么有关——它关乎的是「可被找到、可被看见、容易被单挑出来」。

游戏与网络争端。一场输掉的比赛、一次服务器里的争吵,或一段对立关系,都可能演变成对某人真实身份的追猎。在极端情况下,被曝光的住址会催生「报假警」(swatting)——一通虚假的紧急报案,把武装警察派往某户人家——这已造成过真实的伤害和死亡。

争吵与围攻。一句激烈的评论、一张被断章取义的截图,或与某个朋友圈子的闹翻,都可能把一个青少年变成目标,他们的细节被人分享出去,好让一群人一起加入。这正是人肉搜索与网络霸凌相互模糊交叠之处。

分手与报复。一个青少年曾信任的人——一位前任、一位昔日好友——本就掌握着那些私人细节,并可能将其公开,以羞辱或控制对方。对青少年而言,这可能是最令人痛苦的途径之一,恰恰是因为那些信息是出于信任而给出的。

曝光度与社会行动。一个发表观点、创作内容或公开表态的青少年,可能会招来一些陌生人,他们想通过曝光「你是谁、你在哪儿」来让其噤声或受到惩罚。

还有一个更阴暗、更有组织的一端。FBI 已就那些蓄意针对未成年人的暴力网络团伙发出警告,这些团伙利用人肉搜索、威胁和胁迫,把处境脆弱的年轻人推向自残或性影像。这种情况很罕见,但这正是为什么对一个被公开的住址,或一个突如其来的索取个人信息的要求,绝不应等闲视之。如果有人正在逼迫您的孩子发送性影像或伤害自己,请将其当作紧急情况:在美国,若有即时危险请拨打911,致电或发短信至988 Suicide & Crisis Lifeline,并将针对未成年人的剥削行为上报给 NCMEC 的 CyberTipline

庞大的足迹如何助长风险

一串小小的纸面包屑在鼠尾草绿色的台面上排成一行,通向一处单独的缺口

您孩子的足迹越大、越彼此关联,人肉搜索者要做的工作就越少。人肉搜索从根本上是一个「连结」的问题,而一份庞大的公开足迹,可能把这些连结免费地送到攻击者手里。

一个到处重复使用的用户名就是那把万能钥匙——它把一个私密的小号、一个公开的游戏资料和一条多年前的评论,缝成同一条踪迹。一个真实姓名再加上一所学校和一座城镇,就把搜寻范围缩小到一个人。那些展示日常作息、通勤路线或一扇前门的帖子,会把一个网络身份变成一个物理位置。这一切都不需要青少年在某一个瞬间粗心大意;造成暴露的是日积月累

在这里,处境脆弱的青少年受到的暴露是双重的。一个为了获得认同而过度分享、或经营许多账号以融入许多群体的年轻人,会留下一条更宽、更易被串联的踪迹——而当这条踪迹被反过来用来对付他们时,往往也正是这个青少年最为苦恼。支柱指南在足迹如何助长人肉搜索,以及一份过于庞大的足迹所带来的现实世界后果这两部分中,对这一动态作了解释。

缩小攻击面

一张宽大的纸被层层折叠成一个紧实的小方块,置于鼠尾草绿色的台面上

预防并不是要从互联网上消失——而是要缩小攻击面,也就是那一组能被回溯到您孩子身上的公开细节。请与您的孩子一起做这些事,而不是替他们做;目标是培养一个理解「为什么」的年轻人,而不是一个觉得自己被监管的人。

  • 把不同的名字分开。在不同的空间使用不同的、不具识别性的用户名,并让真实姓名远离游戏账号和公开账号。重复使用的昵称是最容易被揪出来的那根线头。
  • 锁定可见人群。把账号设为私密,检查谁能看到帖子、谁能给帖子加标签,并清理掉那些不再属于这个圈子的关注者和老旧的「朋友的朋友」。
  • 剥离位置信息。关闭照片的地理标记和实时位置,并检查图片背景里是否露出了路牌、门牌号或学校的校徽。
  • 保护账户。强而独特的密码再加上双重验证,能够阻止账号被盗——后者会一举把青少年的私信和联系人交到人肉搜索者手中。
  • 清理数据经纪商。一个可行的顺序是:使用 Google 的个人信息移除工具——对于未成年人,还可使用 Google 另设的一项请求,将未满18岁者的图像从搜索中移除——从列出您家住址的最大的那些人肉查询和数据经纪网站上退出,并在每个平台上请求移除。这些做法能缩小可见度,尽管它们很少能把某个细节从所有地方抹去。
  • 在情绪激动时停一停。风险最高的细节,往往是在争吵中、或为了给新「朋友」留下印象时分享出去的。一条简单的规则——绝不要在一场公开的争执中发布自己的住址、学校或电话——就能预防大量伤害。

最有用的单一习惯,是先去看一看。坐下来一起审视您孩子的足迹,能确切地看到一个陌生人此刻已经能找到什么,而支柱指南关于清理与锁定的逐步演示,则能把那份清单变成一套行动方案。

如果您的孩子被人肉搜索了

一只折好的小纸锚稳稳地停在鼠尾草绿色的台面上,投下一道平静的影子

如果您的孩子被人肉搜索了,首要任务是安全和证据——而不是在争论中获胜,也不是慌乱之中把一切删光。请按顺序逐步处理,并在处理时把您的孩子留在身边。

  1. 先安抚您的孩子。直白地告诉他们,这不是他们的错,而您会和他们一起处理。恐惧和羞耻正是人肉搜索的目的;拒绝它们,就是夺走它的力量。
  2. 评估危险程度。是否存在可信的威胁、是否公开了带有伤害意图的家庭住址,或是否有任何关于「报假警」的提及?如果有,请将其当作紧急情况——参见下方方框——并在做其他任何事之前优先处理。
  3. 在证据消失之前记录下来。截图保存帖子、个人资料、网址、用户名和时间戳——这些正是平台和警方据以采取行动的依据,而人肉搜索者常常删帖来掩盖踪迹。有一个例外:如果内容是任何未满18岁者的裸露或性影像,请勿下载、转发或截图该影像本身;记录链接、账号和时间,并直接上报给平台、NCMEC 的 CyberTipline 以及警方,他们有权处理这类内容。
  4. 锁定账户。更改密码,开启双重验证,并检查账号是否已被盗用的迹象。同时把所有地方的隐私设置一并收紧。
  5. 举报并请求移除。使用各平台的举报工具把内容撤下,并对任何曝光个人细节的网站或搜索结果发起移除请求。
  6. 让学校介入。如果涉及同班同学,学校通常能够采取行动——甚至可能有义务这样做——即使相关行为发生在校外。
如果此刻存在现实世界中的威胁——公开的家庭住址连同威胁、一次「报假警」骗局,或任何人声称要前往您孩子的家或学校——请将其当作紧急情况。在美国,若任何人可能处于即时危险中,请拨打911(或您当地的紧急电话)。如果没有正在发生的紧急情况,但您孩子的住址已被公开,请致电您所在警局的非紧急热线进行标记,并询问他们能否对您的地址做出备注,以便万一有骗局报案打来,警员能了解前因后果(有些警局会保留一份反「报假警」或「场所警示」名单)。请将网络威胁与剥削行为上报给 FBI 的 IC3,并将针对未成年人的剥削行为上报给 NCMEC 的 CyberTipline(1-800-THE-LOST)。当住址已经公开时,请不要等着观望某个威胁是否「严重」。

常见问题

人肉搜索违法吗?

这取决于您所在的地区以及实际发生了什么。人肉搜索并不总是一项独立的罪名,但围绕它的行为往往是违法的:发出威胁、跟踪骚扰、骚扰、身份盗用,或传播未成年人的私密影像,都可能触犯现有法律。各州和各国关于人肉搜索的法律各不相同:有些地方直接规制人肉搜索,而许多地方依赖现有的骚扰、跟踪、威胁、隐私、身份盗用或儿童性剥削方面的法律。当涉及未成年人的私密影像时,儿童保护法可以真正发挥效力,但其他方面的具体规定则取决于您所在的地区。这只是一般性信息,并非法律意见——如果您的孩子被人肉搜索并受到威胁,请联系当地执法部门,他们能告诉您您所在地区适用哪些法律。

如果我的孩子被人肉搜索了,我首先应该做什么?

先从安全开始,然后是证据。如果您的孩子的人身安全面临任何可信的威胁——包括公开的家庭住址连同威胁,或一次「报假警」(swatting)骗局——请将其当作紧急情况,拨打当地的紧急电话。否则,请在帖子、个人资料、网址和时间戳被删除之前截图保存——但如果曝光内容包含任何未满18岁者的裸露或性影像,请勿复制或转发该影像;只记录链接和细节,并将其上报给平台、NCMEC 的 CyberTipline 以及警方。随后,用新密码和双重验证锁定您孩子的账户,向平台举报相关内容,并请求移除。在整个过程中,请明确地告诉您的孩子:被人肉搜索不是他们的错。

人肉搜索者是如何找到个人信息的?

主要靠调查研究,而非黑客手段。人肉搜索者会把零散的公开碎片拼凑起来,直到它们指向一个真实的人:在多个平台上重复使用的用户名、个人简介里写出的学校、照片中标记的位置、图片的背景,以及人肉查询和数据经纪网站上的条目——这些网站悄悄地出售姓名、年龄和家庭住址。他们也会使用社会工程手段——友好的私信或假账号,诱导青少年透露更多。有些细节,比如家庭住址,单独看就已经很敏感;大多数细节单独看微不足道,但一旦组合起来就构成了一份完整的画像。

人肉搜索和网络霸凌是一回事吗?

二者有重叠,但并不相同。网络霸凌是通过设备和应用程序反复实施的伤害;人肉搜索则是曝光他人私人信息这一具体行为。人肉搜索常被当作网络霸凌或骚扰行动中的一件武器——一种用来升级事态、制造恐惧、并招呼他人一起围攻、甚至在现实中现身的手段。一个青少年可能被一个毫无前史的陌生人人肉,也可能被同班同学作为持续霸凌的一部分人肉。无论哪种情况,个人细节的曝光都会急剧抬高风险。

什么是「报假警」(swatting),它与人肉搜索有何关联?

「报假警」(swatting)是指作出虚假的紧急报案——假装有人质事件或正在发生的威胁——以促使武装警察前往某人家中出警。它依赖于掌握受害者的真实住址,而这恰恰正是人肉搜索所提供的。「报假警」十分危险,已造成过严重伤害和死亡,FBI 也已就那些将人肉搜索、威胁与「报假警」结合起来、针对未成年人的网络团伙发出警告。如果您的孩子受到「报假警」的威胁,或其住址已被公开,请记录证据并联系执法部门,以便在任何骗局报案发生之前,让您当地的警局事先知情。

我的孩子如何移除已经在网上的个人信息?

请按顺序逐步处理。在出现这些信息的平台上举报并删除内容,从列出家庭住址的主要人肉查询和数据经纪网站上退出(opt out),并使用搜索引擎的个人信息移除工具,将显示联系方式的结果撤下索引——Google 还设有一项专门请求,用于将未满18岁者的图像从搜索结果中移除。对于任何未满18岁者的裸露或性影像,NCMEC 的 Take It Down 可以帮助在参与的平台上限制其传播。有些信息一旦扩散开就无法被彻底抹除,因此现实的目标是缩小并掩埋已被曝光的内容,同时把今后的一切都收紧。