2019 年 3 月 12 日，我在“摇钱树25777论坛”注册了第一个账号
昵称用了“南风知我意”，邮箱填的是当时的 QQ 邮箱。我没想到这串信息七年之后还在被人调用。
摇钱树25777论坛的用户隐私风险，我从一个旧手机号开始查起
昨晚十一点，我在旧抽屉里翻出一台 2019 年充不进电的荣耀 Play，充上电开机，短信箱里躺着 47 条来自同一串号码的验证码。
Privacy Audit
25777
一个数字、一张论坛账号、一套被卖了三手的浏览记录。我把它们拼回去，拼出了一张自己的侧写。
我把这件事拆成了 10 篇
李姓版主“老刀”在私信里问我要过一次手机号
理由是“中奖校验”。我把号码发过去，三分钟后收到一条来自陌生平台的注册验证码，当时没在意。
同一个手机号，在 6 个不同网站被用来尝试登录
我逐条翻短信记录，认出了其中 2 个是我注册过的，剩下 4 个我压根没听说过。
论坛的“个人资料页”至今仍公开显示我的注册城市
2026 年了，点开任何人的主页，城市、注册时间、最后活跃日全都摆着，想关都关不掉。
页脚的备案信息里，运营主体写的是一家 2017 年就注销的公司
我去查了工商记录，那家公司注销于 2017 年 9 月 21 日，但论坛的备案号一直没换。
老三区“深夜聊吧”的帖子，删了也还能被搜到快照
我 2020 年发过一条吐槽室友的帖子，自删了，2026 年用快照工具一搜，原文还在。
说实话，论坛的隐私条款写得比很多大厂都“诚恳”——因为它根本没写清
整篇 800 字，提到“信息收集”4 次，没说明收集了什么、存多久、给谁看。这种模糊本身就是风险。
我花了一个下午，把账号里能关的开关全关了
能关的只有 3 个：生日、签名、头像。位置信息、在线状态、发帖 IP 归属，全部是灰色锁定。
在搜索引擎搜「摇钱树25777」，前两页有 5 个仿冒站
域名差一两个字母，界面一模一样。我差点在其中一个填了密码，幸好浏览器弹了红警告。
我把比对结果顺手记在了「新奥2025年白虎资料更新亮点」那篇笔记旁边
两件事是同一周发生的，我都写进了自己的核对清单，提醒自己别在同一串信息上栽第二次。
关于我
我叫顾南，在杭州做数据合规咨询，白天给企业看隐私条款，晚上写自己的博客。
这个站是我从 2021 年开始记的“信息自保笔记”，起因是那台旧手机里的 47 条验证码。
我不卖课，不接广告，写东西纯靠一股“凭什么”的劲儿。
如果你也在老论坛混过，你大概懂我为什么盯着这事儿不放。
想看我随手记的浏览器折腾方法，可以点在qq浏览器打开那篇。
“你的数据不是被一次偷走的，是被一根一根头发丝一样抽走的，你还以为是自己在掉发。”—— 出自「特马资料最准2021网站」2024 年 11 月 7 日的一篇读者来信，写信人署名“一个删不掉自己帖子的人”