个人信息泄露被网贷

凌晨两点，个人手机屏幕在黑暗中亮起。信息泄露短信来自某网贷平台："您的被网借款申请已通过，金额5000元，个人请确认。信息泄露"我盯着那行字，被网后背发凉——我从未申请过任何贷款。个人

第二天打客服电话，信息泄露对方报出我的被网身份证号、工作单位、个人紧急联系人，信息泄露一字不差。被网更诡异的个人是，他们甚至知道我上个月在某电商平台买过什么。信息泄露那一刻我才意识到，被网我的个人信息早已不是秘密，而是被人明码标价地卖了出去。

这类事太普遍了。我身边至少有三个朋友遭遇过类似情况——有的被冒名办信用卡，有的被注册了空壳公司。问题不在于你够不够小心，而在于你的信息根本不在自己手里。快递单、App注册、银行办卡、甚至小区物业登记，每个环节都可能成为泄密口。

最让我恼火的是，报警后警方说这属于民事纠纷，建议走法律途径。走法律途径？我连谁泄露的都不知道，起诉谁？网贷平台说他们也是受害者，是"第三方渠道"提供的资料。第三方是谁？查不到。

后来我仔细翻看那个网贷平台的协议，发现注册时根本不需要人脸识别，只要有身份证号和手机验证码就能申请。而手机验证码，恰恰是最容易被人搞到的东西——伪基站、木马短信、甚至运营商内部人员都能拿到。这哪是风控漏洞，分明是给骗子开的后门。

更讽刺的是，当我试图注销那个被冒名注册的账号时，平台要求我提供"本人手持身份证照片"和"近三个月通话记录"。我自己的信息被他们泄露了，反过来还要我证明我是我。这种逻辑，跟"你丢的钱被捡到的人花了，你得证明那钱是你的"有什么区别？

这事拖了两个月，最后以平台注销账号了事。但我清楚，我的信息已经躺在某个黑产数据库里，被反复倒卖。可能过半年，又会有人用我的名字申请一笔贷款，然后催收电话打到我同事手机上。

写这些不是想吓唬谁，只是想说：别以为个人信息泄露离你很远。它可能就藏在一次网购、一个快递、一次App授权里。你唯一能做的，是尽量减少暴露面——不用的App及时注销，快递单上的地址别写太细，收到莫名其妙的验证码短信马上警惕起来。

但说到底，这不该是个人单打独斗的战场。当泄露信息的成本几乎为零，而维权的成本高得离谱时，普通人能做的其实很有限。我只希望监管能真正咬住几个大平台，罚到他们肉疼，让那些拿用户数据当生意做的人，至少夜里睡不着觉。