2026年5月，北京的李女士收到一條快遞攬收通知，寄件人號碼赫然是她自己的。那個包裹從深圳發(fā)出，她壓根沒去過。

順著記錄往前翻，這個綁了她手機號的陌生賬號已經(jīng)寄了十幾單。手機號綁著銀行卡、社交賬號、驗證碼，幾乎是數(shù)字身份的鑰匙。當(dāng)這把鑰匙被陌生人隨手拿來當(dāng)"快遞面具"，實名制到底保護了誰？

李女士發(fā)現(xiàn)這事，純屬手滑。

那天她隨手點開手機彈窗，"您的包裹已攬收"幾個字看得她一愣。她平時不寄快遞，今天卻莫名其妙成了"寄件人"。點進(jìn)去一瞧，號碼是自己的，發(fā)貨地在深圳，收件人在東莞，包裹里塞了一堆雜貨。再往前翻記錄，好家伙，這個掛著她號碼的陌生賬號已經(jīng)活躍半個月，十幾單全是雜貨，跑得比她本人還勤快。

她趕緊打電話給快遞公司。客服那頭平靜得離譜："您確定不是家人借用您的號？"她反復(fù)強調(diào)不認(rèn)識對方，客服才慢悠悠表示"可以解綁"。問起為什么一條驗證碼就能綁走別人的號，客服沉默幾秒，又重復(fù)了一句"我們可以幫您解綁"。沒有解釋，沒有追查，語氣里透著一股"這事天天有"的熟練勁兒。

李女士事后對媒體感慨："他們處理這種事，簡直輕車熟路。"

央視記者隨后做了實測。在某主流快遞小程序上，用同事的手機號加一條短信驗證碼，不到一分鐘，賬號注冊帶實名認(rèn)證一氣呵成。所謂"實名"，壓根不核驗手機主人是誰。只要拿到號碼，再搞到一條驗證碼，你就是別人。

而驗證碼值多少錢？黑產(chǎn)鏈條上，幾毛錢一條，比礦泉水還便宜。

法律白紙黑字寫得清清楚楚。

《個人信息保護法》說，使用他人信息得本人明確同意；《快遞暫行條例》要求寄件人實名登記，必須出示有效身份證件。可平臺呢，用"手機號加驗證碼"就把實名給糊弄過去了。驗證碼只能證明手機在誰手里，證明不了那人是不是號碼主人。法律要的是"實名"，平臺給的是"實碼"，一字之差，窟窿大得能塞進(jìn)一頭牛。

北京郵電大學(xué)一位網(wǎng)絡(luò)安全專家比喻得絕："用驗證碼代替身份證，等于把門鎖換成門鈴，誰按誰進(jìn)，誰都不查。"

類似劇情其實早已上演。2024年，上海一位用戶發(fā)現(xiàn)自己號碼被綁在好幾個快遞平臺，包裹里塞著違禁品，警察順著號碼登門，他花了整整兩個月自證清白。2023年，廣州一位電商賣家被同行惡意用號刷單，幾十條攬收通知一天到晚轟炸，手機直接癱瘓。投訴到平臺，平臺甩出一句神回復(fù)："建議您換號。"

換號，這大概是普通人能聽到的最無力的安慰。

公安部"凈網(wǎng)"行動數(shù)據(jù)顯示，2025年破獲侵犯公民個人信息案件超過1.2萬起，手機號是最熱銷的信息品類之一。一條帶姓名、住址的快遞面單，黑市上不過幾分錢，比一根辣條還便宜。泄露源頭五花八門，可能是你順手扔掉的快遞盒，可能是被黑客攻破的小網(wǎng)站，也可能是某個不法快遞員的后臺導(dǎo)出。

平臺不是不知道漏洞，是不愿意補。多加一道身份證核驗，注冊流程就多一步，用戶嫌煩轉(zhuǎn)頭就跑去對家了。在"用戶體驗"和"信息安全"之間，平臺幾乎清一色選了前者。被約談一次的成本，遠(yuǎn)遠(yuǎn)低于改流程的成本。李女士們的手機號，就這樣成了商業(yè)便利的"贈品"。

這幾年，行業(yè)不是沒在補窟窿。

2023年，國家郵政局推行隱私面單，收件人手機號中間四位打上星號；2024年，《快遞電子運單》國家標(biāo)準(zhǔn)實施，要求推廣虛擬號碼，寄件時生成臨時號代替真號，快遞員撥打臨時號就能聯(lián)系，真實號碼全程藏好。思路對，可推進(jìn)起來七零八落，有的平臺全面鋪開，有的還在"試點中"，試到天荒地老。

但這些招數(shù)主要堵的是收件端的泄露，李女士遭遇的是寄件端的冒用，兩個漏洞根本不在一個環(huán)節(jié)。

寄件端的核心問題還是身份核驗：平臺怎么確認(rèn)"你就是你"？大多數(shù)平臺的答案，依舊是那條幾毛錢一發(fā)的驗證碼。這個答案在2026年，實在顯得過于敷衍。

手機號早已不只是通話工具。它綁著銀行卡、社交賬號、政務(wù)平臺，幾乎是一個人數(shù)字身份的總鑰匙。這把鑰匙若能被陌生人隨手復(fù)制，實名制保護的就不是你的安全，而是冒用者的便利。這劇本寫出來，比小說還魔幻。

一位法律學(xué)者寫過一句話："隱私不是奢侈品，是底線。底線失守，信任體系就會從最細(xì)微處開始崩塌。"今天陌生人用你的手機號寄快遞，明天就可能用你的身份去注冊網(wǎng)貸，后天說不定換個名頭去辦點別的什么。隱私這東西，平時感覺不到，一旦失守才發(fā)現(xiàn)它無處不在。

快遞實名制的初衷沒問題，可如果最基礎(chǔ)的身份核驗形同虛設(shè)，所有"實名"不過是寫在紙上的體面。堵住這個漏洞，靠的不只是一紙規(guī)定，更需要平臺真正把"安全"擺到"便利"前頭。

畢竟，門鈴再響，也代替不了一把真正的鎖。