晚上8点，王女士接到一个陌生电话。对方第一句话不是推销，而是说："李子涵妈妈您好，孩子今年上五年级了，数学月考83分，弱项在分数应用题，您考虑过针对性的辅导吗？"她没报过任何补习班，不知道对方怎么知道孩子姓名、年级、上次月考分数。她挂掉电话，三分钟后又一个不同号码打进来，开口就叫出了孩子的小名。这通电话不是孤例，是一条灰色供应链的末端出口。2026年5月，江苏、浙江、上海、安徽四地公安机关联合侦办教培机构倒卖学生信息案，上千万条学生信息被明码标价叫卖，单条最低0.6元、最高十几元。两名涉案人员被抓获，案件细节里有一条更扎眼：信息被打包成"教培资源""招生名单"等隐语商品，可按区域、年龄、年级定制筛选。
同一时期，司法层面的回应更重。最高人民法院2026年5月发布依法惩治侵犯公民个人信息犯罪典型案例，明确对利用职务便利泄露信息的"内鬼"、黑客技术窃取、数据倒卖牟利行为从重处罚。其中一起案件中，被告向教培机构贩卖万余条未成年人个人信息，被认定侵害众多未成年人合法权益、损害社会公益，应公开赔礼道歉并支付公益损害赔偿金。人民日报2026年9月21日发表评论员文章《人民锐评：学生信息泄露必须全链条追责》，把这条灰产从"行业乱象"明确升级为"司法重点"。文章点名教培机构间学生信息流转、倒卖已成为公民信息泄露的重灾区，要求从信息源头、中间环节到终端使用每一环都要追责。
先把话说硬。买卖、提供、窃取公民个人信息，是刑事犯罪，不是"行业潜规则"。刑法第二百五十三条之一写得很清楚：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。个人信息保护法第十四条也堵死了"家长默认同意"的口子：基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。这意味着任何未经家长明确同意的信息流转，包括教培"内鬼"倒卖，都属违法处理，同意无效。"生意难做""家长迟早要报班""别人也这么干"这些理由，都不能把它洗白。分析它为什么能存在，是为了让合法经营者认出土壤、守住边界，也为了让你知道家里那通精准推销电话，究竟是从哪一环流出来的。
这条灰产的钱，从教培的获客焦虑里来。第一环是源头，分两路：一路是教培机构的"内鬼"——销售、辅导老师、IT管理员从CRM里导出学员档案；另一路是爬虫团队，抓取学校官网公示的获奖名单、家委会成员、班级群公开信息。第二环是打包，信息中间商把不同来源的数据去重、按区域年级科目分类，行业隐语叫"教培资源""招生名单"。第三环是分销，在QQ群、微信群、Telegram群以隐语出售，可按区域、年龄、年级定制筛选。第四环是精准筛选，终端教培机构买名单导入自家CRM，按"转化概率"打分优先拨打高意向名单。第五环是骚扰营销，地推和电销团队用网络电话或多个手机号轮拨，话术精准到孩子姓名年级，家长"拉黑一个又来一个"。第六环是成交变现，家长在精准话术下报名缴费，机构再拨出下季度"获客预算"购买新一批名单，闭环重启。
谁在其中赚钱？源头"内鬼"按条收钱，每条0.3到1元；中间商打包后批发1到3元；分销商零售3到10元；电销拿2000到4000元底薪加提成；机构用家长付费覆盖成本再投入。谁承担后果？家长付出钱和情绪，每天被陌生电话打断；孩子付出隐私，姓名、年级、月考分数成为可交易商品；合法教培机构付出信任成本，消费者一朝被骗，看见"教培"两个字先皱眉。这条链条最冷的地方在于，每一环都能说自己"只做了很小一件事"："内鬼"说自己只导出一张表，中间商说自己只是搬运，平台说自己只提供群聊，电销说自己只念稿子。灰色闭环靠这种分工完成，责任被切碎，收益却能汇合。更冷的是：家长既是信息被倒卖的源头受害者，又是闭环里最终付费的金主。
它为什么偏偏长在教培业上？因为需求是真的，结构也是真的。教培获客成本在所有消费行业里偏高，每个新学员的综合获客成本通常在1000到3000元，加上体验课优惠后还会更高。双减之后机构规模缩小，但获客需求并未同步萎缩，合规化运营反而抬高了客单价需求。当合法获客渠道——投流、地推、口碑——的ROI持续走低，购买"精准名单"就成了机构在生死线上挣扎的"理性选择"。合法机构走转介绍、口碑、内容营销，灰产链路把同一份信息倒卖10次，单次价格比白市低，总收益却远超合法供给。这就是为什么合法供给被灰产挤压出市场。
还有一层土壤在信息中介节点。教培产业链天然有三个信息节点——测评（学前摸底）、学情（学中跟进）、续费（学后转化）。每个节点都会沉淀学生姓名、年级、薄弱科目、家长电话、家庭收入水平。这些信息在合法用途上是"教育服务数据"，在灰产用途上就是"精准名单"。同一个数据节点，正邪两面：合法机构用一次就销毁，灰产链路把它倒卖10次。当合法的第三方教育规划咨询供给不足，家长只能在机构自带的测评加销售漏斗里做选择，信息不对称和合法供给不足的空隙，灰产必然填空。这不是道德问题，是产业结构问题。
危害最先落在家长身上。钱的损失看得见，几千到几万元课时费，买的不一定是匹配孩子的课程；隐私的损失看不见，孩子的姓名、年级、考试分数、家庭电话成为黑市商品。江浙沪皖联合侦办涉及上千万条信息，意味着背后连着上千万个家庭，早已超出几个销售的个人行为。人民日报"全链条追责"的呼吁，也说明它早已越过个别机构的边界，变成一种可复制的获客方式。
第二层危害落在合法经营者身上。教培行业本来就需要更强的信任证明：办学资质、师资公示、收费透明、退费机制、合规数据流转，都是为了让家长知道"钱花在哪、孩子信息在哪"。灰产把这些证明搅浑。家长被精准电话骚扰一次，不会精确区分"这是内鬼倒卖""那是爬虫抓取""这家正规机构没问题"，他只会记住一个粗糙结论：教培都是套路。正规机构花在合规上的钱，被灰产拿来当掩护；独立教育顾问、学习规划服务建立的信任，被几通精准电话消耗掉。灰产抢走的不只是订单，还有整个行业被认真理解的资格。
第三层危害落在家庭关系上。家长接到精准推销电话，第一反应是怀疑学校——是不是家委会信息被卖，是不是班主任泄露。怀疑一旦开始，家校之间的基础信任就被磨损。孩子被陌生人叫出姓名、班级、考试分数，会反过来质问家长。家长解释不了，只能敷衍。真正难受的地方在这里：你面对的一通电话背后，是一套已经运转很久的数据采集、打包、分销系统，而你是它最末端的标准输出。
对合法经营者来说，这篇文章不该只带来愤怒。你要检查的是自己的生意有没有同样的土壤。第一个信号：获客是不是越来越依赖购买名单，把人往电话漏斗里赶。合规获客本身没错，错在名单来源不明，话术开始脱离家长授权。第二个信号：卖点是不是从"针对性辅导"滑向"我们知道孩子上次月考分数"。一旦需要用未经家长授权的精准信息来成交，边界已经破了。第三个信号：售后是不是害怕留痕。正规生意不怕订单、合同、退费记录、外呼录音被看见；怕留痕的生意，多半知道自己经不起回看。
还要盯住一个更隐蔽的变化：当流量变贵、转化变难，灰色获客会显得"更有效"。公域广告不能讲疗效，私域电话敢讲；正规详情页要写明师资资质，伪顾问敢说"我们最了解你孩子"；合规客服要提醒试听再决定，灰色成交敢说"今天不报就晚了"。这些短期有效的动作，都会把风险存进账本。最高法典型案例已经给出方向：全链条打击，不只看拨打电话的销售，也看"内鬼"、中间商、购买方。过去那种"我只是渠道""我只是经销""我只是用了点数据"的切割空间，正在被压缩。
《商业暗流》记录这类案例，目的很克制：把水面下的结构照亮，不让读者停在猎奇现场。灰产不会贴着"灰"字出现，它常常穿着精准关怀、教育规划、学情分析的外衣，从一次测评开始，到一通陌生电话结束。近真商学在拆解这类生意时，更关心合法经营者怎样不被拖下水。你守住的一条数据合规口径，连着家长把孩子的信息交给你时的最低安全感。下一次手机响起陌生号码，你能不能听出那头不是关心，而是一张正在被倒卖的名单。