我认识一个做手机维修的不法老张，他见过最离谱的分盗一次“维修”，是用人顾客拿来一台死活解不开锁的iPhone。老张刷机前习惯性问了一句：“这手机是手机上你自己的吗？”对方支吾半天，最后承认是通讯在路边捡的。老张没接这单，不法但对方走之前嘟囔了一句：“通讯录都导出来了，分盗这破锁解不解无所谓。用人”

这句话点破了盗用通讯录的手机上核心——根本不需要解锁你的手机。通讯录这东西，通讯从来就不是不法锁在保险柜里的金条，它更像你钱包里那张写着所有熟人联系方式的分盗纸条，小偷不需要偷钱包，用人只需要在你不注意时用手机拍张照。手机上

最常见的通讯路子是“同步劫持”。你手机里装着各种云服务，通讯录默认自动备份。不法分子拿到你泄露的账号密码——可能是某个小网站撞库撞出来的，也可能是钓鱼链接骗来的——然后登录你的云账号，在另一台设备上开启同步。整个过程不需要碰你的手机，通讯录就悄悄复制走了。有个做网络安全的朋友告诉我，黑市上卖“通讯录数据包”的，一条记录几分钱，打包几千条就能卖上百块。买家买这些干什么？精准诈骗。知道你叫李强，知道你老婆叫王芳，知道你儿子在哪个小学，冒充你发条“我换号了”的短信，成功率比瞎编高十倍。

第二种手法更“物理”。公共场所的免费Wi-Fi是个老陷阱，但玩出了新花样。你连上后，弹出个页面说“需要验证手机号”，你输完号码，后台就开始扫描你手机里开放的服务端口。有些安卓手机默认开了“蓝牙共享网络”或者“Wi-Fi直连”，不设密码，对方顺着这个口子直接读你通讯录。我试过一次，用旧手机开了个不加密的热点，旁边一台没设防的安卓机连上来，我这边用个简单的工具，两分钟就把它的联系人列表拉出来了——连名字带电话号码，整整齐齐。

还有种更脏的，利用的是“紧急联系人”功能。你手机锁屏界面上有“紧急呼叫”按钮吧？有些定制系统允许在锁屏状态下查看紧急联系人的部分信息。不法分子故意把你的手机弄到锁屏状态，然后假装好心帮你找失主，点开紧急联系人，看到名字和号码，再编个“你朋友出车祸了”的电话打过去。这一招不需要破解任何密码，纯粹是利用系统为安全设计的漏洞——安全功能反而成了泄露口。

最让我觉得讽刺的是“备份窃取”。现在很多人换了新手机，旧手机扔给回收平台或者二手贩子。你以为恢复了出厂设置就安全了？恢复出厂只清了系统分区，存储芯片里的残留数据用专业工具能恢复出一部分。有个回收行业的师傅跟我说，他们收来的手机里，有相当比例能恢复出通讯录碎片，哪怕只恢复出三分之一，配合社交软件上的公开信息，就能拼凑出完整的联系人网络。不法分子专门收购这类“残机”，批量恢复，再卖给推销公司——他们管这叫“精准获客”。

说了这么多，其实就一句话：通讯录的泄露，绝大多数时候不是“盗”，而是“顺”。你登录过的每一个不正规网站，连过的每一个不明Wi-Fi，卖掉的每一台旧手机，都是别人顺手牵羊的机会。别指望靠技术防护，最土的办法反而最有效——重要联系人不存全名，存“妈”“爸”“老婆”这种代称，至少能降低精准诈骗的风险。至于那些动不动就要你授权通讯录的App，用完之后去设置里把权限关掉，别嫌麻烦。你嫌的那点麻烦，正好也是不法分子嫌的。