个人信息被“倒卖”的生意，远比你想象的更近。

近期，山东临沂、枣庄等地警方接连侦破侵犯公民个人信息案，违法行为人以“扫码免费领鸡蛋”为幌子，诱骗老年人提供手机号和短信验证码，转手便将这些信息批量倒卖给下游黑产。有嫌疑人供述，一个账号“卖一个能赚六七块钱”。甘肃瓜州甚至发生过更恶劣的案例——居民扫码领鸡蛋后，按指示下载App并授权多项敏感权限，手机随即被远程控制，数万元养老钱被盗刷一空。

这些案件揭示出一条清晰的黑色产业链：街头“地推”负责诱导获取信息，中间商打包倒卖，最终流向电信诈骗、网络盗窃等下游犯罪环节。

与此同时，App违规收集个人信息的问题依然严峻。

2026年3月，工信部通报27款侵害用户权益的App，违规收集个人信息、过度索权仍是“重灾区”。更早前，浙江省通报7款App及小程序违规收集信息，宁夏对7款未完成整改的小程序实施全网下架。

一只普通的手电筒App，为何非要读取你的通讯录和精准位置？一款“颜值检测”软件，又为何在后台偷偷上传你的手机相册？答案显而易见：在数字经济时代，个人信息就是“硬通货”。

治理个人信息泄露，正是网信部门近年来的工作重点。从《中华人民共和国个人信息保护法》的深入实施，到App专项整治行动的持续推进，监管正从“事后惩处”转向“全链条治理”——既要斩断黑产交易链条，也要压实平台收集、使用信息的合规责任，更要推动公民提升防范意识，构建“源头治理+行业自律+社会监督”的综合防护体系。

对普通用户而言，主动防护并不复杂，关键在于养成习惯。

第一，定期自查手机权限。在“设置”-“应用管理”中逐一检查，手电筒、计算器等工具类App无需通讯录、定位等权限，应立即关闭；即使社交、支付类应用，也可关闭“读取通话记录”等非必要授权。

第二，审慎下载和授权。优先通过手机官方应用商店下载App，留意用户评价中关于“过度索权”“隐私泄露”的反馈。遇到强制要求同意所有权限否则无法使用的应用，果断卸载。

第三，发现泄露及时补救。一旦察觉手机号、验证码等信息被泄露，第一时间修改支付类、金融类账户密码；涉及银行卡信息的，立即联系银行冻结账户，并留存证据报警或向12377平台举报。

守护个人信息安全，从来不只是技术攻防，更是一场需要全社会参与的治理行动。当监管部门持续亮剑、平台企业落实主体责任、每一个普通用户都学会说“不”，那条试图将你我的隐私变成生意的黑产链条，才会真正断裂。