一个手机号加上身份证号，骗利在骗子手里能拼出你大半个人生。人信去年我陪朋友去报案，骗利警察翻着报案记录说，人信光是骗利靠这两样东西，有人就能在半小时内查到你的人信快递地址、外卖记录、骗利甚至你常去的人信健身房。

骗子拿到这些信息，骗利最先干的人信事是“撞库”。很多人所有账号都用同一个密码，骗利他们拿你泄露的人信某一个小网站密码，去试你的骗利微信、支付宝、人信银行App。骗利我认识一个做安全的朋友，他说他们公司做过测试，从暗网上买一万条个人信息，能成功登进至少两百个真实账户。这个比例在骗子眼里就是金矿。

登录进去之后，他们不会马上转钱。太急了容易被风控。他们先“养号”——改掉你的绑定手机，加一个他们自己的邮箱，然后静静观察你的消费习惯。有人专门盯着你的余额变动，等你发工资那天，凌晨三点动手。你早上醒来，钱已经经过五六个账户洗没了。

更隐蔽的是用你的身份去贷款。我见过一个案例，一个大学生丢了身份证，半年后收到催收短信，说他在三个平台借了八万。骗子用他的身份信息过了人脸识别——怎么过的？拿他的照片做了一个动态视频，张嘴、眨眼、摇头，全都能模拟。现在的AI换脸成本低到几十块钱一次。

还有一类骗子不碰钱，专门“注册”。他们拿你的身份去注册空壳公司、开对公账户，然后拿这些账户去骗别人。等警察找上门，你才发现自己名下多了一家注册资本五百万的公司，而你已经成了诈骗案的嫌疑人。洗清这个嫌疑，少则半年，多则两年。

有些信息在你看来不值钱，在骗子手里是拼图。你扔掉的快递单上有名字和电话，你发在朋友圈的登机牌有条形码，你注册某个小游戏时填的生日和昵称。这些东西单独看没什么，但骗子把它们串起来，就能回答银行的安全问题——“你最喜欢的颜色是什么”“你母亲的名字是什么”。

我观察到一个变化：以前骗子要骗你转账，现在他们更倾向于“用你的身份去骗别人”。因为直接骗你，你会警惕；但用你的身份去骗你的亲友，对方看到是你的账号发来的消息，防备心直接降一半。一个被盗的微信号，能在一晚上骗到五个亲友的钱，平均每人三千。

说个具体的。有个读者给我留言，说骗子用他的信息注册了一个新的微信号，头像和昵称跟他一模一样，然后加了他妈妈。骗子说手机坏了，借同学的钱要还，让妈妈先转两万到同学账户。他妈妈打了钱才想起来给儿子打个电话。这个骗局里，骗子只用了他的姓名、手机号和一张朋友圈照片。

个人信息泄露这件事，你几乎防不住。但你可以做两件事：一是别在所有地方用同一个密码，二是任何跟钱有关的操作，必须打电话确认。骗子不怕你聪明，就怕你多打一个电话。

(责任编辑：综合)