凌晨三点，人信我盯着手机屏幕上那条来自“银行”的人信短信，后背发凉。人信短信里准确报出了我的人信姓名、身份证尾号，人信甚至我上个月网购的人信订单号。我没点链接，人信但那感觉就像有人隔着猫眼，人信把我家里的人信陈设看了个遍。
盗取信息这事，人信早就不靠黑客敲代码了。人信我认识一个做“数据清洗”的人信朋友，他管这叫“捡垃圾”。人信每天从各种渠道收来的人信泄露数据库里，筛出那些还在用的人信手机号、邮箱、住址，打包卖给搞诈骗的、做灰产的，一套完整“料”能卖到几十块。他说得轻描淡写：“现在的人都爱用同一个密码，搞到一个，就等于打开你家所有门锁。”
更阴的是那些“合法”渠道。你扫码点餐，注册会员，填生日领优惠券——每一步都在亲手把钥匙递出去。去年我楼下奶茶店搞活动，扫码送一杯，要填手机号和生日。我填了。三个月后，我的生日当天收到一堆“专属优惠”短信，其中一条链接差点让我输银行卡密码。那家店早关门了，数据去哪了？没人知道。
你以为自己在暗处，其实早被看得清清楚楚。有个细节让我毛骨悚然：某天我收到一条精准广告，推荐的是我上周在微信里跟朋友聊过的某款小众耳机。我没搜过，没点过，只是聊天里出现了这个词。手机麦克风到底有没有在偷听？我拿两个手机做过实验——一个放桌上，一个在旁边大声聊“去西藏”，十分钟后，那个没聊天的手机刷出了机票广告。你可以说这是巧合，但巧合多了，就是设计。
信息盗取最狠的一招，是“撞库”。骗子拿你之前在A网站泄露的密码，去试B银行、C邮箱。你可能会说：“我密码都不同啊。”但多少人为了方便，把QQ密码、微信密码、银行卡查询密码设成同一个？我有个亲戚，所有账号密码都是“儿子名字+生日”，结果被人试出来，转走了卡里两万块。报警都没用，钱早被拆分到几十个账户里了。
写这些不是吓唬你。是我见过太多人，包括我自己，都栽在“觉得没事”上。那些短信里的链接、陌生来电里的验证码、免费WiFi的弹窗——每一个都是钓鱼钩。你多填一个字，就多一条线被人攥在手里。
说句难听的，现在这年头，个人信息早就不是隐私了，是明码标价的商品。你值多少钱？取决于你手机里存了多少东西、绑了多少卡、平时爱点什么链接。有人花几块钱就能买走你全部社交关系链，再花几十块就能让你“被贷款”。
我能做的有限。不点陌生链接，不连公共WiFi输密码，定期换密码，给银行卡设个单日限额。这些听着像老生常谈，但真出事的时候，每一条都能救你一把。别等到卡里钱没了、信用黑了、甚至被冒名注册公司了，才想起来——原来那些信息，真的是会咬人的。