dig-through-data-brokers

深入挖掘数据经纪商

人员搜索网站转售公共记录、营销数据和自我申报数据的混合信息。它们是快速、廉价的潜在客户来源，却是糟糕的证据。唯一重要的原则是：经纪商记录只能作为线索，绝非事实。 对照经纪商获取信息时使用的原始来源，核实你打算使用的每一项信息；如果无法确定原始来源，就不要使用该信息。

这些服务的本质

三类信息来源，混合后出售：

• 公共记录 — 房产契约、法院文件、企业注册信息、公开的选民名册、专业执照、破产记录、婚姻和离婚记录。来源本身具有权威性；经纪商的副本只是过时的转录件。
• 营销和商业数据 — 保修卡、忠诚度计划、订阅信息、信用报告头部数据、在线表单、广告交易平台。从未经过核实，往往是推断所得，且通常对应家庭而非个人。
• 自我申报和抓取数据 — 个人资料、简历、论坛帖子，以及经纪商自己的用户填写的任何信息。

它们还会不断相互购买数据。这是该行业最重要的结构性事实：一条错误记录会在所有品牌间传播，而交叉核查五家经纪商，只会得到同一个错误的五份副本，换了五副面孔。在不同经纪商之间看似得到佐证，几乎毫无价值。

数据为何有误

• 地址历史实际上只增不减。 经纪商会添加地址，却很少移除旧地址，所以所谓“当前地址”往往已经过了好几次搬家。
• 家庭成员合并。 同一地址的两个人，或同一都市圈内同名的两个人，可能被合并到同一档案中。同名亲属——父子、以同一位祖父母命名的表亲——经常被合并。
• 亲属关系是推断出来的，而非记录所得。 “亲属”和“关联人”名单通常是根据地址共现生成的：以前的室友、房东和前住户都会被列为家人。
• 年龄是推算出来的。 通常依据信用报告头部数据或选民名册中的出生年份，因此往往相差一年，或以年龄段显示。
• 电话号码数据过时最快。 号码可携和预付费号码频繁更换，意味着运营商和线路类型的归属很快就会过时——参见 whose-number-is-this。
• 更正不会向下游传播。 让一家经纪商修正记录，并不会修正上游来源，也不会修正之后的六家数据买家。

分流：优先选择什么

你掌握的信息	比经纪商更好的选择	经纪商的用途
姓名 + 城市	当地房产和法院记录、公开的选民名册	生成候选地址列表，再对照这些记录核查
电话号码	通过 whose-number-is-this 查询运营商／线路类型	反向查询出候选姓名，再通过其他来源确认
电子邮件地址	what-an-email-reveals	反向查询出候选姓名
姓名 + 需要查找亲属	讣告——准确得多，而且会说明关系	初步生成家庭成员群组，再对照讣告核查
姓名 + 需要查找工作信息	职业社交平台、执照管理机构、企业注册信息	没有。经纪商出售的就业数据是最糟糕的字段
姓名 + 需要查找资产	房产登记处、法院判决、who-really-owns-it	没有可用之处
你自己的姓名（自查）	没有——经纪商正是自查对象	退出前列出你的信息暴露情况

坦白地说：当你别无他法时，经纪商可用于把姓名转换成候选筛选条件，也可用于审查自己的信息足迹。对于每一项你打算发布或依赖的说法，都应查阅原始记录。

方法

1. 先锚定身份。 不要只用姓名搜索。将 find-anyone 中用于消歧的锚点带入每次搜索，并将任何未通过锚点检验的结果视为另一个人。
2. 有针对性地搜索少数几家数据服务商，而不是全部搜索。选择上游数据来源不同的服务商，而非只挑不同品牌。
3. 提取筛选线索，不要直接下结论。 你需要候选地址、电话号码、电子邮件、中间名、年龄段和关联姓名。每一项都只是有待核实的线索。
4. 逐项通过一手来源确认。 地址 → 房产或法院记录。年龄 → 选民档案、执照记录或注明出生日期的文件。工作情况 → 雇主或名册。亲属 → 讣告或民事登记索引。
5. 记录已确认和已舍弃的字段。 经确认的服务商字段应引用一手来源，而非该服务商。
6. 将已确认的筛选线索用于下表中的技术技能。

按司法管辖区和记录类型整理的一手来源目录，附有访问及法律说明：reference/source-catalogue.md。

免费档诱饵模式

其商业模式就是用预览内容作诱饵。请预期会遇到：显示匹配存在、但字符被遮盖的结果页；暗示信息丰富的数量统计（“8 个电话号码、12 个地址”）；用服务商无需付费即可获得的公共数据充数；看似正在实时搜索、实则引导结账的进度动画；以自动续费订阅形式提供、且取消流程繁琐的“报告”；以及针对并不存在的姓名给出结果，因为无论如何都会运行这套转化流程。

切勿将预览数量视为证据，并假定任何付费档都会持续扣费，除非你主动取消。有些服务商确实提供面向调查人员或企业的正规档位，但有合同规定的用途限制——这属于不同的产品，注册时你同意承担相应义务。

FCRA 及真正约束你的规则（美国）

在美国，有一条法律界线，区分两种看起来完全相同的事物：

• 消费者报告机构受《公平信用报告法》监管。它必须制定准确性程序、赋予消费者查阅和提出异议的权利，并且只能出具用于许可用途的报告。
• 数据经纪商／人员搜索网站并非消费者报告机构，会在其条款中声明不遵守《公平信用报告法》，也不承担上述义务。

规则：不得使用不受《公平信用报告法》监管的数据经纪商数据来决定就业、租赁、信贷或保险事宜。 这包括筛查求职者、审核租客，或核查你即将雇用的承包商。如果相关决定属于《公平信用报告法》的适用范围，你必须通过受监管的消费者报告机构办理，并遵循其流程，包括通知和不利行动要求。服务商自己的条款会说明这一点；这绝非装饰性内容，服务商和用户都曾因此受到执法处置。这是原本合法的调查人员承担实际法律责任最常见的原因。

值得了解的其他美国限制：根据《驾驶员隐私保护法》，机动车和驾驶员记录仅限用于列举的用途；部分州则限制选民档案只能用于选举相关用途。

GDPR 与英国／欧盟立场

美国式的人物搜索市场在欧洲几乎不存在，即便有，依赖的数据也少得多。原因长期存在：汇总并发布个人数据需要合法依据，而“我们买来的”并不算；透明度义务要求告知数据主体你持有其数据，这对依靠抓取汇总数据的业务是致命的；特殊类别数据的要求更严格；数据主体有权访问、更正、删除并提出异议，行使这些权利成本低，而处理起来成本高。因此，选民名册、土地登记簿和法院记录都比美国的对应记录受到更多限制。

如果你属于 GDPR 的适用范围，你的 案件档案同样属于数据处理。你需要合法依据、保留期限，并且在数据主体询问你持有哪些数据时，能给出站得住脚的答复。可以依据合法利益进行处理，但必须记录并论证利益平衡测试。

自我防护：审查并移除你自己的暴露信息

对大多数人来说，这是这项技能最有价值的用途。通过各大数据经纪商搜索自己，记录每个个人资料页面的 URL，然后逐一申请退出。需要了解以下事项：

• 退出申请按经纪商分别处理，过程刻意设计得很繁琐，而且通常要先找到自己的个人资料页面 URL。有些要求通过电子邮件确认；有些要求提供身份证明文件，这本身也有风险。
• 移除并非永久有效。经纪商会从上游重新获取数据，因此移除后的个人资料会在一次更新后重新出现。这是需要定期维护的事项，不是一次性工作。
• 付费移除服务会自动处理多家经纪商的繁琐流程；但它们无法联系没有退出机制的经纪商，也不会处理底层的公共记录。
• 所在司法管辖区会有帮助。加利福尼亚州设立了经纪商注册要求和法定删除机制，旨在让居民一次性向所有已注册经纪商申请删除；佛蒙特州则维护经纪商名录。法定权利比各网站的表单更持久——请善加利用。
• 真正的解决办法在上游：为高风险人群提供的地址保密计划、退出英国公开选民名册，以及通过实体持有房产，这些都是结构性措施，而非表面功夫。

搜索自己会留下痕迹

请假设你进行的每次搜索都会被记录、出售，并且可能被他人看到。

• 经纪商会将搜索记录与您的账户、IP 地址和付款身份关联起来，而搜索本身也是经纪商可以出售的数据。
• 某些专业和社交平台会通知对方你查看过其个人资料，或通过联系人关系推断让对方发现你——调查人员最常因上传联系人列表而暴露身份。
• 某些付费版和调查人员套餐会通知对方，或生成对方能够查阅的记录；信用档案类产品可能留下查询记录。
• 使用自己的账户搜索自己的姓名，会在你与自己的身份标识之间建立最明确的关联。

在敏感事项中进行任何此类操作之前，请先使用 investigate-without-getting-made。最低限度的防护措施：使用单独的浏览器配置文件，不重复使用账户，并且绝不要在注册表单中填写案件的真实联系方式。

问题出在哪里

• 重复带来的信心。 五家数据经纪商，一家上游供应商，一个错误。
• 将多人合并后当作一个人呈现。 由于合并过程不可见，档案看起来很连贯；两个互不相连地区的地址簇就是破绽。
• 已故对象。 记录会持续存在，有时还会与同名在世亲属合并——这是具体且会造成伤害的错误。
• 时效性错觉。“上次更新”反映的是数据经纪商刷新其副本的时间，而不是底层事实成立的时间。
• 美国以外的覆盖率骤降。 在其他地区，覆盖率很低，甚至完全没有；找不到非美国对象的结果毫无意义。
• 流动人口和年轻人的代表性不足。 租房、经常搬家、最近移民，或从未持有房产或固定电话的人，在这些数据集中往往系统性地信息稀少。结果稀少是抽样造成的偏差。
• 已抑制的对象。 选择退出的人，或参加了地址保密计划的人，会产生一份干净的结果，但这并不能证明任何事情。

置信度分级

• 已确认 — 该字段得到一份主要记录（契约、法院文件、许可证、登记记录）的佐证；记录点名了你的对象，且与锚点相符。引用该主要记录；数据经纪商完全不再是证据链的一环。
• 可能 — 得到一个独立于数据经纪商的来源佐证，锚点相符，且没有相矛盾的记录。
• 未确认 — 只出现在数据经纪商的信息中，不论有多少家。应将其作为线索报告，并说明锚点依据。
• 已排除 — 未通过锚点检验，或与主要记录相矛盾。将其保留在分配给另一候选人的档案中。

绝不要因为更多数据经纪商意见一致，就提高某项说法的置信度。

示例

对一名判决债务人进行寻人调查：姓名加上最后已知城市。

1. 两家数据经纪商返回一份档案，列出两个州的四个地址、47 岁，以及六名“亲属”。
2. 锚点检验：债务人已知的雇主所在城市只与四个地址中的两个相符。另两个地址归入候选人 B 的档案。
3. 对应县的县登记处显示，该对象名下有一份位于地址 2 的契约，三年前已售出。地址 2 确认为历史地址，而非当前地址——数据经纪商却将其显示为当前地址。
4. 线索中断：一名姓氏独特的“亲属”，经实际亲属的讣告核实后，原来是地址 2 的前住户。排除。
5. 地址 1 没有房产记录。数据经纪商在此的作用，是将四个地址缩小到一个有真实文件佐证的地址；其余信息都是噪声。
6. 已确认的筛选信息——一个旧地址、契约上的一个中间名首字母——可用于查找法院档案中的当前送达地址。

后续跳转

产生的筛选信息	转到
反向查询得出的候选人姓名	find-anyone
电子邮件地址	what-an-email-reveals
电话号码	whose-number-is-this
用户名或网名	hunt-a-handle
雇主或企业名称	x-ray-a-company、who-really-owns-it
与公司关联的地址	who-really-owns-it
已删除或变更的数据经纪商档案	read-deleted-pages
亲属和关联人关系簇	graph-the-network
你自己的信息暴露清单	what-leaked-about-you

法律与服务条款说明

抓取这些网站会违反其服务条款，而且大多数网站都部署了主动反自动化措施； 设置商业套餐正是为了向你出售 API。批量收集个人数据可能触犯有关计算机滥用和 数据保护的法律，具体取决于你和数据所在的地区。不得将非 FCRA 数据用于受 FCRA 监管的决策。除非你有记录在案的合法依据——例如法院命令、寻人追踪授权或正在进行的调查—— 否则不得使用数据经纪商的数据查找已采取措施隐藏行踪的人；开始前请阅读 ../../ETHICS.md。这类数据是人肉搜索和跟踪骚扰的原材料， 同一种查询究竟合法还是犯罪，完全取决于你一开始写下的目的。