手机上随手一点，信息就会被窃取，背后藏着什么样的障眼法呢？315信息安全实验室揭露了这一类骗局。

不法分子通常通过“快递理赔、ETC卡禁用”等套路，诱骗消费者登录钓鱼网站进行诈骗。消费者在收到诱骗短信后，登录到钓鱼网站进行信息填写，系统后台就会将消费者填写的姓名、身份证号、手机号等个人信息收集，不法分子掌握了这些信息后就可以使用信息去做一些损害消费者权益的违法事情。

在直播带货行业，使用水军已经是个公开的秘密，315晚会曝光了畸形的水军市场。直播间通过海量的水军操盘，诱导用户跟风下单，一台手机甚至同时可以操控2万台手机充当水军，而令人震惊的是，这些水军的背后都是真实用户。

在一家被游戏公司雇佣的云控水军公司现场看到，员工通过云控系统将大量公民身份证信息导入数据库，水军账号进入游戏前，系统就会自动输入姓名、身份证号，而这些身份证号都是通过违法渠道购买得来的。

不少消费者为了贪图便宜，使用了免费破解版的APP，这如同给手机安了“监控”，埋了“地雷”，背后的风险究竟有多高？315信息安全实验室对此进行了专项测试。

一款视频APP的破解版本，测试人员发现其被额外嵌入了3款和官方版本毫无相关的第三方插件，即SDK软件包，一旦运行，这些SDK包就会悄悄偷走用户手机里的个人信息。即使用户更换了手机或手机号码，它也能精准锁定用户，推送大量广告，实现流量变现。

《个人信息保护法》：第六条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

个人信息保护关乎社会民生大小事。“取之有道，用之有度”，企业在享受海量数据红利带来的发展红利同时，也需要正面回应监管要求，积极履行“数据处理者”的合法、合规义务，重视数据安全，加强数据安全保护的能力建设。