在 Telegram 搜自己手机号能查出住址？数据是从这 5 个地方漏的

先说结论。在 Telegram 群里输入一个手机号，几秒钟弹出姓名、身份证号、住址，这些数据不是 Telegram 的，是快递面单、运营商内部、其他行业的内部人员、App 过度收集、撞库这五处漏出来的，再按手机号拼成一个人。规模有多大：2026 年 1 月，一个没设密码的数据库里躺着 87 亿条中国人的记录，开了三个多星期才关；最高检 3 月通报的一起案子，一个人手里就有 6 亿多组个人信息。你能做的有四处：查名下手机号和绑定账号、旧号先换绑再注销、关闭各平台“通过手机号找到我”、快递用隐私面单，再加上重要账号不同密码和两步验证。

这篇不演示任何查询，也不写任何查询机器人和群的名字。2017 年两高的司法解释写明，通过购买、收受、交换获取公民个人信息，也算非法获取；在这种群里花钱查别人，就是在买个人信息，可能构成侵犯公民个人信息罪。

这篇有视频版（发出后补链接）。下面每个数字都给出原文出处，核对日期 2026 年 10 月 28 日。Telegram 自己在什么情况下会交出手机号，见用 Telegram 就查不到你？法庭文件里它交出了手机号和 IP；发帖怎么被认出是谁，见五条线索和防识别清单。

一次泄露有多大：87 亿条

安全媒体 Cybernews 的研究团队 2026 年 1 月 1 日在网上发现一个 Elasticsearch 数据库，没设密码，里面有 87.3 亿条中国人的记录，到 1 月 26 日才关闭。字段有姓名、手机号、身份证号、住址、出生日期，还有明文或弱加密的密码。数据库按手机号、身份证、账号分了表，所有者至今不明。

另一家安全公司 SpyCloud 拿到了副本，去掉重复后还有 63.8 亿条：带身份证号的 25.5 亿条，带手机号的 44.8 亿条，带住址的 7.4 亿条，带密码的 4.3 亿条。分表的名字有 weixin、txqq、zfb、tbsj、ddcx，SpyCloud 推测分别对应微信、QQ、支付宝、淘宝、滴滴。这只是按名字推测，没有平台承认是自己漏的。

选题时看到有人写“8.7 亿条”，原文是 8.7 billion，也就是 87 亿条。

官方通报过的社工库：1.7 亿组

国内官方也通报过同样的东西。2026 年 3 月 2 日最高检发布的典型案例里，林某武等人通过加密通讯工具等渠道非法获取个人信息，林某武一人 6 亿余组，王某康 3 亿余组。几个人把数据搭成一个“社工库”网站，库里 1.7 亿余组，网站访问人次 10 余万；他们还在境外加密通讯工具里建群，发布别人的隐私，这就是新闻里说的“开盒”。

5 月 8 日，最高法也发布了五件侵犯公民个人信息的典型案例，其中一件是搭建社工库网站、建群“开盒”。

来源一：快递面单

深圳市检察院 2026 年 5 月 6 日公布了一起案子。两个人专门去快递公司应聘分拣工，改装上衣让手机摄像头露在外面，戴着耳机开视频通话，分拣时让面单对着镜头。上家在另一头记下姓名、电话、地址和单号，每条 0.5 元，前后漏了 2.1 万余条。最后是收件人投诉接到诈骗电话，公司排查才发现。

面单上本来就印着名字、手机号和住址。谁能看见面单，谁就能拿走这三样。

来源二：运营商内部

上海浦东检察院办过一起：一家通信公司的运维工程师，按境外软件上接来的“订单”，违规查询指定手机号的基站定位，把经纬度、地图点位、时间发出去卖，查过的位置信息 1000 余条。嫌疑人辩称基站定位不准，检察官把涉及上海的 81 个号码挨个核对，51 个和实际位置误差不超过 1 公里。承办检察官的原话是：“如果对同一号码多次查询，结合时间点，足以勾勒出被害人的行踪轨迹。”

来源三：其他行业的内部人员

最高法 5 月 8 日的五件案例里，有铁路车站客运员利用职务便利查询旅客高铁出行信息拿去卖；有软件公司在给医院开发、维护网上挂号系统时拿走挂号用户的信息；有人非法登录学籍学历查询平台倒卖信息；还有人侵入系统拿到 HPV 疫苗预约信息，再对着预约的人精准诈骗。最高检那起开盒案里，也有人倒卖住宿信息 400 余组。

来源四：App 收集得太多

工信部隔一段时间通报一批侵害用户权益的 App 和 SDK。2026 年 10 月 15 日的第 6 批点名了 17 款，问题里有“违规或超范围收集、使用个人信息”。SDK 是嵌在 App 里的第三方代码，你装的是一个 App，收集信息的可能是里面好几家公司。收得越多，存的地方越多，哪一家出了事，你的信息都在里面。

来源五：撞库

撞库是拿一个网站漏出来的账号和密码，去别的网站挨个试。所有网站用同一个密码的人，一个小网站漏了，别的平台也就跟着被打开。上面那批数据里，带密码的记录有 4.3 亿条。

零散的表，怎么拼成一个人

关键是手机号。可以把它想成学号：快递公司那张表里是手机号加住址，酒店那张表里是手机号加身份证号和入住日期，某个网站漏的表里是手机号加密码。每张表单独看，只知道你的一部分；按同一个手机号对齐，姓名、身份证、住址、常用密码就落在了同一行。一个号码用了十几年，拼出来的东西就越全。社工库做的就是这件事，查询机器人只是把这张拼好的表放进了一个聊天窗口。

Telegram 自己也有一项和手机号有关的设置。如果“谁可以通过手机号找到我”选的是所有人，别人只要在通讯录里存了你的号码，就能在 Telegram 上找到你的账号，你的用户名、头像、在公开群里的发言就和手机号连上了。官方 FAQ 写着，这一栏在 Settings > Privacy and Security > Phone Number。

现在就能改的四处

1. 手机号：查名下号码，旧号先换绑再注销

工信部的“一证通查”可以查身份证名下有几个手机号，2.0 版还能查每个号码关联了哪些互联网账号。入口在“工信微报”“中国信通院”公众号或支付宝的一证通查小程序，结果短信通知。名下有不认识的号码，去营业厅处理。

不用的旧号，先把微信、支付宝、银行这些账号换绑到新号，再去注销。上海市政府的说明写着，号码注销后一般冻结 90 天，然后重新投放市场；没解绑的话，新机主可能用短信验证码登录还绑在这个号码上的支付宝、微信甚至银行账号。

2. 关闭各平台“通过手机号找到我”

平台	位置（菜单名以你手机上为准）	改成
微信	设置里的“添加我的方式”	手机号：关闭
QQ、支付宝、淘宝	隐私设置里写着“通过手机号找到我”的那一项	关闭
Telegram	设置 › 隐私和安全 › 手机号码	谁可以看到我的手机号：没有人；谁可以通过手机号找到我：我的联系人

各个 App 版本不同，菜单名会有差别。

3. 快递：让面单上少写真东西

下单时看一眼有没有隐私面单，打开后面单上的手机号会中间打星号，或者换成临时号码。收件人写姓就行。拆完的箱子先把面单撕下来涂黑再扔。2024 年 3 月起施行的《快递市场管理办法》第三十六条，要求快递公司对运单采取加密、去标识化这些措施，但自己少留一点，漏的时候就少一点。

4. 密码：不同密码加两步验证

重要账号各用不同的密码，记不住就用密码管理器；能开两步验证的都开，密码漏了，别人光有密码也登录不了。想知道邮箱在哪些泄露里出现过，可以去 Have I Been Pwned 这种合法服务，输入邮箱，它告诉你在哪些网站的泄露里出现过。它收录的国外网站多、国内的少，查不到不代表没漏过。

翻墙这件事本身怎么降低被找到的风险，见安全翻墙指南；开着 VPN 想确认出口 IP 是不是变了，可以用本站的我的 IP。

常见问题

在 Telegram 上搜手机号能查到住址，是 Telegram 泄露的吗

不是。查询机器人是第三方搭的，里面的数据来自快递、运营商、各行业内鬼、App 和撞库，Telegram 只是它们放机器人的地方。Telegram 自己和手机号有关的是“谁可以通过手机号找到我”这一项，建议改成“我的联系人”。

用社工库查自己的信息算违法吗

这篇不给法律意见。司法解释写明，通过购买、收受、交换等方式获取公民个人信息属于非法获取；这些库本身就是非法获取的数据。想知道自己漏了什么，用一证通查和 Have I Been Pwned 这类合法服务。

手机号泄露了要不要换号

换号成本很高，先做几件不用换号的事：关闭各平台通过手机号找到我、重要账号改成不同密码加两步验证、快递用隐私面单。真要换，记得先把所有账号换绑到新号再注销旧号。

怎么查我的手机号绑定了哪些 App

用工信部的一证通查 2.0，从“工信微报”公众号或支付宝一证通查小程序进入，凭手机号和身份证后六位查询，结果短信通知。

隐私面单能完全防住泄露吗

防不住内部人员从后台导出数据，上海一起快递客服打包出售十余万组客户信息的案子就是这样。隐私面单挡的是面单本身被看到、被拍到、被扔进垃圾桶以后的泄露。

没查到的

• 微信、QQ、支付宝、淘宝“通过手机号找到我”的准确菜单路径，腾讯和阿里的官方帮助页没找到，上表按通用说法写，以手机上看到的为准。
• Telegram“谁可以通过手机号找到我”的默认值，官方文档没写。
• 最高法 5 月 8 日那件社工库案和最高检 3 月 2 日的林某武案是不是同一案，公开材料对不上，本文分开写。
• 87 亿条数据库的所有者，Cybernews 和 SpyCloud 都没能确认。

来源

• Cybernews：8.7 billion records spilled（2026-02-03 发布，10-20 更新）
• SpyCloud：The largest known Chinese PII data leak（2026-04-09）
• 新华网转载最高检“检护民生”典型案例（2026-03-02）
• 科技日报：最高法发布五件侵犯公民个人信息犯罪典型案例（2026-05-08）
• 最高法官网：两高关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释
• 光明网转载深圳检察院：偷拍快递单，泄露 2.1 万余条个人信息（2026-05-07）
• 安全内参转载新闻晨报：上海浦东通信公司员工出售基站定位案（2026-01-14）
• IT之家转央视：“开盒”黑产链条（2026-05-22）
• 凤凰网科技：工信部通报 17 款 App 及 SDK（2026-10-15）
• 新华网转载工信微报：一证通查 2.0（2022-07-21）
• 上海市政府英文网：注销或更换手机号的安全提醒（2025-03-17）
• 交通运输部：《快递市场管理办法》（2024-03-01 施行）
• Telegram 官方 FAQ
• Have I Been Pwned