一天接好几个电话，然而都是推销、贷款、广告……这说明你的信息被卖了！
近日，新京报记者推出“个人信息泄露”系列调查，电商平台用户网购信息被明码标价，2元一条。
图源：新京报
最可恶的是有人利用网购信息来实行诈骗。
这些情况你有遇到吗？
在网上买了东西后，接到了“工作人员”“官方客服”的电话。
“你好，我是**旗舰店工作人员，你买的那件衣服甲醛超标要召回，我们会给你退款”
“您好，我是**客服，因为操作失误，把您列到VIP名单中，每年会从您银行卡扣3000元，请问您需要吗？”
“你好，刚才你的订单有问题，请加QQ了解下”
“因后台失误，你的账号被调整为批发用户，请提供账号信息”
……
这些无一例外都是在各大正规电商平台包括天猫、京东、1号店等购物后接到的诈骗电话，他们可以清楚的说出“订单信息，包括货号、姓名、还有联系电话”，有的甚至在下单不久就接到。
在你没有疑心的情况下，绕到第三方平台，如qq、微信，或者是伪造的网页链接，不知情的情况下就把钱打给了他们。
谁在盗取我们的信息？
不久前，公安部指挥破获一起特大盗贩公民信息案，共抓获犯罪嫌疑人96名，初步查获涉及物流、医疗、社交、银行等各类被盗公民个人信息达50亿条。
这其中就有电商公司内部员工监守自盗，与黑客相互勾结，贩卖网站用户个人信息资料。此前不少大型互联网公司、平台公司存在重大内部管理漏洞，让黑客有机可乘。
曾经发现连锁酒店多达2000万条客户开房信息遭泄露、京东12G用户数据外泄、10G裸贷照片和视频压缩包在网上广泛流传、论坛遭脱裤导致800万社区用户数据泄露……其中电商平台信息被盗最为严重。
还有一种信息被盗，是黑客通过‘扫号撞库’的拿到用户在网购平台上的数据。（如果用户在不同网站使用的是相同的账号密码，黑客就可以通过获取用户在A网站的账户从而尝试登录B网站，这叫做撞库。）
在互联网下，我们是真的在“裸奔”？毫无例外的，这些人盗取用户信息就是为了赚钱。
把个人信息卖给有需求的人，进行精准推广、精准广告、精准邀赌。卖给黑广播、伪基站或者从电信诈骗的犯罪团伙，有些则是有特殊数据需求的人群。所以我们经常接到推销广告电话，利用购物信息进行精准诈骗。
中国互联网协会发布的《中国网民权益保护调查报告2016》反映，网民在网购过程中，遭遇“个人信息泄露”的占51%，84%因信息泄露受到骚扰、金钱损失等不良影响，一年因个人信息泄露等遭受的经济损失高达915亿元。
信息安全无小事
信息泄露到底是谁的责任？“电商平台在获取个人信息的同时，就有保护个人信息的义务。”北京盈科律师事务所方超强律师据记者表示：
信息泄露存在不同的情况，如果电商平台提供了符合其规模的保护措施，但在这种情况之下还是被黑客入侵了系统，这种情况属于不可抗力，电商不用承担责任，但如果最终发现因平台存在漏洞而导致信息泄露，那么平台就要负责。“
但事实上，这个过程中很难界定是哪一方的责任。5月9日，最高人民法院与最高人民检察院联合发布《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》。这也是“两高”首次就打击侵犯公民个人信息犯罪出台司法解释。
《解释》明确，非法获取、出售或者提供公民个人信息违法所得五千元以上，即应当认定为刑法第二百五十三条之一规定的“情节严重”，可处三年以下有期徒刑或者拘役，并处或者单处罚金。（《北京青年报》5月10日）
虽然有了法律惩罚，要从源头控制还是困难重重。面对频发的信息泄露，我们自己也要信息保护意识。除了我们熟悉的购物网站账户被盗，在日常的手机软件下载、WiFi蹭网、手机支付等也存在一定的风险。
平时不同的网站，最好使用不同注册账号名和登录密码，减少被撞库的机会。来路不明的电子邮件、网站、文件等不要随意打开，在公众场合、网吧等地方进行转账、在线交易时要注意。建议单独一个银行卡供网购使用，与工资卡等分开。
验证码千万不能提供给他人
一旦骗子冒充客服、工作人员要求通过第三方平台退款，通常诱骗大家提供银行卡号、身份证号，骗子利用这些信息在其他网站购买游戏点卡，并以验证退款信息为由要求提供验证码，套现获利。
正规网购平台退款是不要特殊操作的，也不需要经第三方平台。验证码可能涉及转账支付，开通快捷支付等，千万不能提供给他人。
小心二维码传播病毒
骗子注册多个QQ账号/微信号，在空间/朋友圈发布出售低价手机等数码产品的虚假信息。买家根据要求支付后，对方又称系统错误、无法提交，发来二维码要求重新扫描。
很多病毒可以利用扫描二维码传播，进入手机后从而盗取用户的信息、钱财。购物时建议保持安全软件开启状态，定时查杀病毒，对不了解的二维码及网址别随意读取。使用支付宝等第三方支付方式，避免直接转账支付；不要贪小便宜，失去判断力。
不被钓鱼网站套取信息
电商平台上，有骗子会发布低价商品，买家拍下商品准备支付时，骗子关闭交易，并诱导买家使用QQ交谈，伺机发送与原购物网站界面一致的虚假链接，骗取买家的支付账户、密码及款项，所以尽量不要使用购物网站以外的沟通或支付方式。
注意甄别诈骗网站的域名差别，如相近字母、不同后缀等，多搜索比对、判断真假购物网站。此外，网购时尽力规避弱密码的使用，定时升级网购平台的安全措施。
