尴尬啊尴尬……今天这个上热搜了，还是热搜前三，说明老百姓这个怨气不是一般的足啊……

陌生号码响起时，很多人的第一反应已经不是接听，而是停顿、警惕，最后把手机翻过去扣在桌上。

有人只接通讯录里的号码，有人等对方连打两次才敢接，有人干脆全天静音。快递、医生、招聘、物业、学校都可能用陌生号码打来，可在诈骗和骚扰电话密集轰炸之后，普通人只能先把所有陌生人挡在门外。

很多网友非常愤怒：

手机早就实名制了。按最初设想，号码背后有真实身份，骚扰者和诈骗者应当有所顾忌。可现实是，很多电话不仅能打进来，还能叫出你的名字，知道你刚买了房、刚生了孩子、刚换了号码、刚有一笔快递。

实名制的初衷当然不是帮骗子。问题在于，当个人信息被大量收集、反复转手、频繁泄露，而手机号又成为银行卡、社交账号、购物平台、医疗教育和政务服务的通用入口时，实名制就会出现设计者不愿看到的副作用：号码不再只是一串数字，而变成高价值身份资产。

工信部《电话用户真实身份信息登记规定》要求，用户办理移动电话开户、过户时应出示有效证件、提供真实身份信息；经营者要登记姓名、证件号码、住址，并在服务期间及终止服务后两年内留存材料，同时严格保密，不得泄露、出售或非法提供。

这套制度解决的是“号码有主、事后可查”。但系统里登记的人，不等于此刻拿着卡拨号的人。只要身份信息可以被骗取、冒用、买卖，只要代理渠道“实名不实人”，只要猫池、GOIP、语音专线、号码透传还能藏住实际控制人，号码背后就算挂着真名，也可能与骗子无关。

虚拟运营商170、171号段早就暴露过这个问题。人民网转引《经济参考报》2016年报道，当时工信部已关停14万多个涉诈电话号码，其中虚拟运营商号码6万多个，接近一半；暗访发现虚拟运营商新入网实名登记违规网点占33.9%，网络营销网点违规率达40.7%，有代办点甚至公开表示不用身份证就能买卡。

中国长安网转引《法治日报》报道的全国首起电信运营商拒不履行信息网络安全管理义务案显示，虚拟运营商远特公司及渠道形成了从运营商、卡商、号商到下游犯罪的黑灰链条。相关公司仅2018年就非法提供电话“黑卡”1000万余张；警方在一个窝点缴获277万张，重约11吨；全国集群战役缴获黑卡、物联网卡1800余万张，重约70吨，涉及公民个人信息6723万条。报道还提到，徐玉玉案中犯罪分子使用的电话卡便来自远特公司。

2024年新华网转载评论还提到，上海一名市民参加“App充场”兼职后，名下多出28个虚拟运营商手机号。黑灰产以微薄报酬诱导应聘者提交身份证、人脸、银行卡等敏感信息，再完成实名认证，用于养号、电销甚至电诈。

截至2025年底，全行业累计核查处置涉诈高风险电话卡近2亿张、互联网账号超4亿个，缴获“猫池”设备21万个、打掉相关窝点11.7万个。这说明治理在加码，也说明“实名不实人”的漏洞曾大到惊人。

功能机时代，号码泄露通常只意味着多接几个电话。今天，手机号要注册微信、支付宝、银行卡、电商、外卖、快递、会员、政务、医院挂号和办公系统。它接收验证码，找回密码，确认转账，绑定设备。

央广网2025年报道把手机号称为串联个人身份、金融账户、社交关系的“数字身份证”。号码注销后可能被“二次放号”，如果原机主没有解绑服务，新机主可能通过短信验证码登录原账号，获取姓名、身份证号、住址、工作单位，甚至接触银行卡和移动支付。

工信部2025年第二季度电信服务质量通告显示，“二次号码焕新”服务已覆盖220款主流应用，解绑申请超1.5亿次，累计服务用户超290万人。一个解绑服务要覆盖这么多应用，本身就说明手机号已经深度嵌进数字生活。

这是实名制在信息泄露环境下的第一重弊端：手机号的身份含金量提高了，普通人的身份保护能力却没有同步提高。

骗子未必需要拿到运营商全部实名资料。医院掌握出生信息，快递掌握姓名地址，中介掌握购房意向，培训机构掌握孩子年级，贷款平台掌握资金需求。只要每一份数据都保留手机号，黑灰产就能把手机号当数据库里的“拼接键”，把零散信息拼成一个人的轮廓。

《个人信息保护法》第六条要求处理个人信息应当目的明确、合理，采取对个人权益影响最小的方式，收集应限于最小范围；第十九条要求保存期限为实现目的所必要的最短时间。可现实中，买奶茶、逛商场、连Wi-Fi、领试用装，都可能被要求留下手机号。

手机号像一把被各处复制过的钥匙。谁也说不清钥匙躺在多少个抽屉里，却要求钥匙的主人相信每一扇门都安全。

陌生号码开口就问“要不要贷款”，多数人会挂断。可如果对方能说出你的姓名、学校、分数、申请的助学金，再自称教育局；能说出新生儿出生日期、分娩医院和母亲姓名，再推销百天照；能说出你的快递、地址和新换的号码，再声称快递丢了要理赔，判断难度就完全不同。

徐玉玉案是最沉痛的例子。最高人民法院信息显示，陈文辉等人购买学生信息和公民购房信息，冒充教育局、财政局、房产局工作人员，以助学金、购房补贴等名义拨打诈骗电话2.3万余次，骗取56万余元，并造成徐玉玉死亡。陈文辉还购买了山东省高考学生信息10万余条。

最高人民检察院信息显示，杜天禹通过植入木马侵入山东省2016年普通高校招生考试信息平台，窃取高考考生信息64万余条并出售，后被判处有期徒刑六年。

骗子并不是单靠演技能让一个等待助学金的学生相信。真正击穿戒备的，是对方提前掌握了真实姓名、学校、分数和申请事项。那通电话听起来不像陌生推销，更像系统内部通知。

日常生活里同样如此。央视网2025年报道，上海顾先生的孩子刚出生没几天，就接到儿童摄影机构电话，对方掌握母亲姓名、电话、分娩医院、新生儿出生日期。警方查明，月嫂服务机构人员王某某、刘某某三年间出售母婴信息3.9万余条，最初每条8元，后来降到每条5元；摄影机构拿到信息后委托话务公司拨打推销电话。

同一篇报道还记录，上海青浦李女士刚换手机号不久，就接到自称快递公司客服的电话，对方知道她是谁、家住哪里、快递是什么，最终诱骗她转账2万多元。办案人员发现，犯罪嫌疑人在快递网点扫描面单的电脑上安装木马，窃取含姓名、地址、电话的快递信息8283条。

教育、母婴、快递行业完全不同，模式却一样：先有真实数据泄露，再有精准电话；先让对方相信“你确实了解我”，再完成推销或诈骗。骚扰电话消耗注意力，精准诈骗攻击信任机制。资料越细，受害者越难靠常识自保。

邹某某在获得这些母婴信息后，和一家话务公司签订合同，把信息发送给这家话务公司，由话务公司向新生儿母亲拨打推销电话，这些个人信息就这样被层层转卖。我们的信息就是被这些人卖出去的：

实名信息集中保存后，系统内部一旦失守，泄露往往不是一份两份，而是一批一片。

最高人民检察院官网2025年转载《检察日报》案例披露，严某、马某分别曾是市级、省级通信运营商员工。自2016年起，严某通过马某非法获取省级通信公司用户制卡数据，即核心网“五码”数据，再写入空白SIM卡，制成与原卡功能相同的复制卡，用于批量注册账号并出售给黑灰产，还在机主不知情时订购增值业务。最终严某被判十五年，马某被判九年六个月。

检察机关特别提到，“五码”数据只有省级以上运营商掌握。普通用户把身份证交给运营商，是履行入网义务，也是在信任通信基础设施。可核心数据一旦被内部人员复制，用户既无法察觉，也无法阻止。

商业场景中的采集更分散。央视2019年3·15晚会曝光，多家公司销售智能外呼机器人，有公司称机器人一天可拨5000个电话，另一家公司称一年多打出电话超过40亿。一些公司在商场、超市、便利店、写字楼放置“探针盒子”，通过手机无线信号识别MAC地址，再与后台数据匹配成手机号；有从业者称掌握全国6亿用户资料，还能标注性别、年龄、设备、搜索关键词、婚姻、教育程度和收入。报道还提到“硬件透传”可让实际拨出号码与显示号码不一致，甚至查不到通话记录。

这条流水线把数据采集、用户画像、号码匹配、机器人外呼、号码伪装串在一起。电子数据复制成本极低，一份表格几秒就能传到几十个群，转卖无数次；原始数据还留在原处，普通人直到电话打进手机，才知道自己的资料已经在外流转。

2013年电话实名制规章对部分违规设置了一万元以上三万元以下罚款。后来《个人信息保护法》已规定更严厉责任，情节严重可处五千万元以下或者上一年度营业额百分之五以下罚款。但普通人真正在意的不是法条有多少，而是每次泄露后是否有人被追责、每一条骚扰电话能否追到源头、每家收集手机号的机构是否真的承担保管代价。

实名制还可能制造虚假安全感。很多人会想：既然办卡要身份证，来电背后总该是一个可追责的人。可黑灰产能用他人身份办卡，能收购闲置卡，能用兼职骗来的人脸和身份证完成认证，也能把大量电话卡插进猫池，由设备统一拨号。

电话两端因此出现不对等。用户办卡时要出示身份证、人脸、地址和验证码，不断证明“我是我”；电话响起时，却无法确认对方是真人、机器人还是犯罪团伙，无法确认号码是否被冒用，也无法知道自己的姓名和订单从哪个环节流出。机构能识别用户，用户却不能识别机构。

真正的银行、公检法、社区、医院、学校、快递和客服，也可能用普通号码或短号外呼；骗子同样可以伪装成这些机构。当可信电话和诈骗电话在手机屏幕上都只是一串陌生数字，普通人除了不接，几乎没有低成本判断方法。

工信部2025年第二季度通告显示，行业依据用户意愿累计为10.8亿用户提供“来电来信免打扰”防护服务1046亿次，关停违规语音专线3365条，清理网络违规外呼软硬件推广信息29万条；非应邀商业电子信息投诉中，欠款催收、贷款理财推销等金融类投诉占77.7%。

2025年全年，行业累计拦截诈骗电话、短信64.8亿次，处置涉诈域名网址超1100万个。对系统来说，这是拦截成绩；对个人来说，只要一通电话在父母看病、孩子上学、等待面试或刚下订单后打进来，就可能造成严重后果。

老百姓的怨气源自于此：实名制不能只让普通人承担后果！

批评实名制的现实弊端，不等于主张取消实名。没有实名，黑卡、匿名账号和恶意注册可能更难治理。近几年“断卡”“打猫”、一证通查、反诈名片、境外来电提醒等措施，确实压缩了犯罪空间。问题不是要不要实名，而是实名之后，风险和责任是否匹配。

如果制度只要求普通人交出身份证、人脸、手机号和验证码，却不能约束收集者、渠道商、外包人员和技术平台；如果号码绑定一切账户，却缺少便捷的解绑、更换、隐私号和身份别名机制；如果信息已经泄露，用户仍不知道是谁泄露、如何阻止后续电话，实名制的治理收益就会被隐私风险抵消。

在信息泄露没有被有效遏制前，这个实名制到底该怎么弄？我们说几句难听的，难听也要听！

第一，手机号不能再被默认当作万能身份证。后台可以依法核验身份，前台没有必要把真实手机号暴露给每个商家、快递员、中介和临时服务对象。快递、租房、二手车、装修、医美、教育培训等场景，应优先使用隐私号和一次性联系号。

第二，身份核验和联系方式使用必须分开。实名要证明“这个人存在且同意办卡”，不意味着所有商业场景都能拿到可持续联系、可拼接画像的真实号码。网络身份认证如果能减少身份证号和姓名明文流转，方向值得肯定，但前提是不能再造一个新的数据集中点。

第三，运营商、虚拟运营商、代理渠道和外包网点必须承担更硬的连带责任。异常开卡、猫池设备、高频外呼、违规语音专线，不能只在案发后关停号码；对纵容黑卡流通、靠开卡量和外呼量获利的企业，要追到管理层和渠道收益，牢底坐穿！

第四，用户要拥有反向验证来电的能力。政务、金融、通信、医疗、教育等公共性强的电话，应有官方认证标识和官方回拨入口。不能一边提醒群众不要相信陌生来电，一边让真正的公共服务也频繁用陌生号码联系群众。

第五，精准电话应当能倒查数据来源。一个电话如果能说出新生儿生日、房产交易、快递地址、贷款需求或孩子学校，监管部门应能沿采集、存储、导出、转售、外呼链路倒查，而不是让用户只得到一句“网上信息太多，以后注意”。

沉默的铃声，是普通人对信任崩塌的防御，悲哀不悲哀？

很多人怀念以前接电话的状态。屏幕亮起，不需要先判断对方是不是骗子，不需要在错过正事和可能被骗之间做选择。

如今手机天天带在身上，人却越来越不敢接听来电。这不是通信技术的胜利，而是通信信任的失败。

实名制的意义，应当是让作恶者更容易被追到，让普通人更安心地使用电话；不应是让普通人交出越来越多身份，却在每一次陌生来电中独自判断风险。

如果数据还在被倒卖，渠道还在批量开卡，机器人还在日夜拨号，机构还在随意索要手机号，那么单靠“不接陌生电话”“不透露验证码”，无法真正解决问题。骗子在升级技术，黑灰产在共享数据，普通用户不能永远靠个人警惕为系统补漏洞。

当越来越多人把陌生来电调成静音，真正该被追问的不是“大家为什么不接电话”，而是谁把最基础的通信通道，变成了人人自防的高风险入口！有网友甚至因为不接电话反而被封号码……

我们还是那句话：老百姓的事情，做不好，你就不要做；你的位子不能为老百姓服务的，你也不要坐！