2023年8月，网络浙江某高校博士生小李收到一条“快递理赔”短信。安全她点开链接，个人输入了身份证号、信息泄露银行卡号和短信验证码。网络三分钟后，安全账户里攒了四年的个人奖学金——八万七千元——被分七笔转走。骗子甚至贴心地帮她操作了“免密支付”协议，信息泄露省得她每次输密码麻烦。网络

这类案例我见过太多。安全不是个人小李蠢，是信息泄露骗子的剧本太精密。他们知道你刚在淘宝买过什么，网络知道你手机号用了几年，安全知道你最近熬夜赶论文——这些信息，个人都是你亲手交出去的。

你注册过的每个APP都在收集你的数据。健身软件记录你的心率，外卖平台知道你的口味和住址，打车软件存着你每天几点从公司回家。这些数据被打包贩卖时，价格低得吓人——一条包含姓名、手机号、住址的记录，在暗网上卖不到五毛钱。

更可怕的是数据之间的“拼图效应”。某招聘网站泄露了你的简历，某社交平台暴露了你的社交圈，某银行APP的风控模型出了问题。单独看每一条都无关紧要，可当有人把这些碎片拼在一起，就能还原出你的完整画像——你的收入水平、消费习惯、社交关系、甚至政治倾向。

我认识一个做黑产的朋友（别问怎么认识的），他告诉我一个残酷的真相：真正值钱的不是你的数据本身，而是数据背后的“可操纵性”。他们会筛选出那些信用卡额度高、法律意识薄弱、最近情绪低落的人——这些人最好骗。大数据精准到能判断你此刻是否孤独，是否急需用钱，是否刚和伴侣吵架。

今年315晚会上曝光过一家公司，专门用AI语音机器人拨打骚扰电话。那个系统每秒钟能打800通电话，根据你的语速、停顿、用词习惯，实时调整话术。你以为是真人客服，其实是算法在和你博弈。你多说一个字，它就多了解你一分。

法律不是没在管。《个人信息保护法》2021年就实施了，罚款上限提到5000万。但违法成本依然低得离谱——某互联网巨头被罚80亿，转头一个季度就赚回来200亿。监管滞后于技术，这是全球性难题。

说点实际的。我自己的习惯是：所有APP的“读取通讯录”权限全部关闭；快递地址只写到小区门口，不写具体楼栋；手机号绑定两个，一个专门收验证码，一个用于日常联系。麻烦吗？当然麻烦。但比起被精准诈骗的风险，这点麻烦值得。

最讽刺的是，我们一边恐惧数据泄露，一边主动交出更多数据。刷脸支付、指纹解锁、智能家居——每一次便利都在增加你的数字足迹。这不是让你回到石器时代，而是提醒你：每次点击“同意”用户协议前，花三分钟看看它要了什么权限。你不在乎的那三分钟，可能正是骗子最在乎的。