进了便利店，我在冷藏区拿了两瓶饮料，想趁着结账时跟收银员聊聊，让他给我们看下监控。这时周庸拍我：“徐哥，那俩人干吗呢？”
我转头看，那两个人右手举着手机，左手对着便利店的监控摄像头竖中指，还一边嘿嘿乐。
周庸靠近我压低声音：“是不是傻啊？”
我说凑近去看看，说不定和李欣那事儿有关呢。
顺着货架，我们悄悄走到那俩人身后，从身后扫了一眼他们举着的手机。手机里正直播着便利店的监控画面，我和周庸在背后瞄手机的动作，被他们看得一清二楚。
吃完饭，谈妥了佣金，我去了周庸家——他家是二百兆的网，网速比较快。之所以需要快点儿的网速，是因为我要用“社工库”查询李欣有哪些信息被盗，并判断这些信息是否足以盗取她的账号。
登录了一个常用的“社工库”，周庸在旁边看着：“徐哥，这什么网站啊，看着瘆得慌！”
我解释了一下：“各种被非法获得的个人信息，在被盗取并出售后，有些‘白帽子’会把这些放到网上，存入形形色色的‘社工库’，供普通网友查询自己的身份信息是否被盗。”
2013年前，各种“社工库”层出不穷。之后，大多数被封停，少量服务器搬迁至境外，勉强维持。毕竟“社工库”除了查询信息是否泄露，也容易被不法人士利用。
我常用的这个“社工库”，是小Z告诉我的。在黑客界首屈一指的“社工库”，只要你的个人信息有泄露，很快就会补充到这里。
既然被发现了，不如大方点儿，我推了一下周庸，他凑上去搭话：“哥们儿，这什么啊？挺有意思啊！”
“是挺有意思，”对方说，“
李欣被泄露的东西不多不少，在“社工库”里，我查到了她的基础身份信息、毕业院校、工作单位地址、家庭住址，以及各种平台的账号。
这些信息能让人了解她的过往，却无法盗取她的账号，她的账号没有绑定支付宝——所以不太可能是因为信息泄露被盗。普通的订外卖和上网买东西，也不太可能泄露支付密码。所以不是手机出了问题，就是她在线下快捷支付时被人盯上了，两条线都得查一查。
晚上我给田静打电话，让她明天陪李欣去趟洋槐市场，把手机给小Z检查下，我已经打好了招呼。
第二天中午，我和周庸来到了李欣居住的小区。小区楼下有家便利店。
她说每晚下班回家，都会在这儿刷手机支付，买瓶乌龙茶。我想看看12月24日前的监控，李欣被盗的前几天，是否有什么异常情况。
