内容摘要：老王上周接到一个电话，对方准确报出了他的身份证号、家庭住址，甚至他儿子刚上小学一年级。老王差点以为是自己失散多年的亲戚。不是，是搞诈骗的。数据从哪儿来的？大概率是某个母婴APP的注册信息被拖库了，又或

老王上周接到一个电话，公民对方准确报出了他的信息身份证号、家庭住址，公民甚至他儿子刚上小学一年级。信息老王差点以为是公民自己失散多年的亲戚。不是信息，是公民搞诈骗的。数据从哪儿来的信息？大概率是某个母婴APP的注册信息被拖库了，又或者是公民他扫码领鸡蛋时填的“会员登记表”。

获取公民信息这事，信息早就不靠黑客半夜敲代码了。公民现在最普遍的信息渠道，是公民你自己主动交出去的。小区门口扫个二维码送桶油，信息填个手机号就能领免费照片打印，公民办张健身卡要求你提供紧急联系人——每一项都看似自愿，每一项都在扒你的底裤。我认识一个做地推的老哥，专门在老年社区搞“健康讲座”，登记老人姓名、电话、退休金数额，回头就把名单按条数卖给保健品公司。一条五毛，量大从优。

更隐蔽的是那些“合法”收集者。你下载个天气APP，它要你的通讯录权限；用个手电筒功能，它要读取你的位置。你不给？那你别用啊。去年工信部通报过一批违规APP，有些连基本的隐私政策都没写清楚，后台照样把你的浏览记录、搜索关键词、甚至剪贴板内容打包传走。这些数据被整合、清洗、打标签，最后变成一个个精准的“人物画像”：张三，男，35岁，房贷压力大，近期搜索过“失眠怎么办”，适合推送贷款和助眠产品。

数据贩子之间也有圈子。他们管这叫“料”，一手料是实时抓取的，二手料是转手多次的，价格差着十倍不止。你手机里那个外卖平台的订单记录，可能在某宝上以两块钱一千条的价格批发。别觉得夸张，我见过一个卖家，公开售卖某银行客户信息，分地区、分存款额度，明码标价。问他哪来的，他说是“渠道合作”，再问就拉黑。

最操蛋的是，你根本防不住。改密码？换手机号？你换个号，三天后新号照样收到骚扰短信——因为你的新号段本身就在别人数据库里。实名制推行了这么多年，手机号、身份证、银行卡早就绑在一起，任何一环泄露，全链条裸奔。

有个做风控的朋友跟我说过一句实话：“现在想查一个人的信息，根本不用什么技术手段，花几百块钱去地下市场买就行，比去公安局调档案还快。”他说这话时语气平淡，像在描述一件稀松平常的事。确实稀松平常，去年某快递公司内鬼泄露40万条用户信息，判了三年，缓刑三年。这成本，还不如多卖几单。

写这些不是劝你删光所有APP，那不现实。但你得明白，每一次点击“同意用户协议”，都是一次选择——选择用隐私换便利，还是用麻烦换安全。我自己的做法是：能不留真名就不留，能不给权限就不给，快递地址写到小区门口代收点，外卖用虚拟号码。听起来像被迫害妄想症？随你怎么说。反正等哪天你的照片出现在某个赌博网站的“真人认证”里，你就知道这年头，保护个人信息不是矫情，是保命。