上个月，泄露我接到一个陌生电话。个人对方准确报出了我的隐私姓名、身份证号，存安甚至知道我最近在某平台买过什么。全隐电话那头的泄露人自称是“客服”，说我的个人订单出了问题，需要配合“退款操作”。隐私我挂断电话后查了查，存安发现那条订单信息只在两个地方留过——平台内部系统和我的全隐手机。前者泄露了，泄露后者被黑了。个人不管哪种，隐私结果都一样：我的存安隐私正在被人当作商品买卖。

这不是全隐孤例。我有个朋友在社交平台上晒了一张登机牌照片，忘了给二维码打码。三天后，有人用他的里程积分兑换了两张机票。还有一个同事，在某个小网站注册账号时填了真实手机号，之后半年里，平均每天接到三个推销电话。他说现在看到陌生号码就条件反射地按掉，连快递电话都不敢接了。

隐私泄露的后果远不止骚扰电话。有人因为身份证信息被冒用，莫名其妙成了某家公司的法人代表，背上一屁股债。有人因为家庭住址泄露，被前男友跟踪骚扰了整整一年。还有人因为人脸信息被采集后转卖，被用来解锁别人的手机、通过支付验证。这些事听起来像电影情节，但它们真实发生在我们身边。技术越便利，漏洞就越致命。

问题出在哪？我观察下来，有几个地方特别容易出事。一是各类App过度索权。一个手电筒应用要读取通讯录，一个计算器要访问相册，你不给权限就用不了。二是公共场所的免费WiFi。我在咖啡馆连过一次，后来发现那个热点是假的，专门用来抓取用户输入的账号密码。三是快递单、外卖单上的个人信息。很多人拆完包裹随手一扔，上面的姓名、电话、地址清清楚楚。四是旧手机、旧电脑处理不当。你以为删了文件就没事了，其实恢复软件几分钟就能把数据找回来。

更麻烦的是，很多人根本不知道自己已经泄露了什么。信息一旦上网，就像泼出去的水，收不回来。你今天在某个小网站填的资料，明天可能就出现在暗网交易群里。价格便宜得离谱——一条完整的个人信息，有时候只卖几毛钱。买的人拿去干什么？精准诈骗、恶意营销、身份盗用，甚至用来注册虚假账号从事违法活动。

那怎么办？我自己的做法是：能不给真实信息就不给。注册不重要的网站，用临时邮箱和假名字。快递地址写到小区门口，不写具体门牌号。手机里装个权限管理工具，定期检查哪些App在后台偷看我的位置和通讯录。旧手机卖掉之前，反复写入大文件覆盖数据，再恢复出厂设置。公共WiFi尽量不用，要用也只连需要密码的。还有一条很重要——不同平台用不同密码。我知道记起来麻烦，但总比一个平台被攻破、所有账号都沦陷要好。

说到底，隐私保护不是别人的事。平台有责任，法律有约束，但最直接的防线还是自己。你多留个心眼，少图个方便，可能就避开了一次精准诈骗。别等到出事才后悔——那时候，你的信息早就不知道被转手多少回了。