凌晨两点十七分，个人我的信息手机屏幕突然亮起。一条来自"银行"的案例短信：您的账户异常操作，请立即登录验证。个人我揉了揉眼睛，信息差点就点进去——等等，案例我的个人银行卡里只剩三十七块八，谁会盗一个穷光蛋？信息

这个念头救了我。第二天上班，案例技术部老张告诉我，个人公司隔壁的信息创业公司上个月黄了，不是案例因为融资失败，是个人财务的笔记本电脑被远程控制，公司账上八百万在一夜之间被转成比特币。信息警方追查时发现，案例那台电脑三个月前就中了木马，黑客像看自家金库一样，每天默默观察他们的资金流动。

你以为盗取个人信息需要多高深的技术？老张给我看了一段代码，就是伪装成"WiFi免费升级"的钓鱼页面。他蹲在星巴克测试，二十分钟内，十七个人连上他搭的假热点。其中有个姑娘，当着所有人的面输入了网银密码——她还在朋友圈发了张自拍，定位精确到座位号。

更离谱的是那些"内鬼"。我认识一个做数据标注的哥们，他说自己一天能"生产"五千条带姓名、电话、住址的精准画像。这些数据从哪来？快递面单拍照、APP注册接口、甚至小区物业的登记表。他给我看了个报价单：三毛钱一条，打包买还能打折。我问他怕不怕，他咧嘴一笑："抓的都是黑客，我们这种'搬运工'谁管？"

上个月，我表妹差点被"注销校园贷"骗走两万块。骗子打电话时，连她大学辅导员的名字都报得一字不差。后来查出来，是她在某招聘网站投简历时，那份附件简历被第三方下载了——一个叫"简历优化"的服务商，转手就把信息卖给了诈骗团伙。整个过程干净利落，没有病毒，没有木马，就是一场明码标价的交易。

最讽刺的是，我下载了个"隐私检测"APP，它要我授权通讯录、定位、相册才能运行。我点了同意，然后它弹出一条广告：您的好友王某某正在使用某借贷产品。你看，连查隐私的工具都在偷隐私。

写到这里，我看了眼手机后台的权限管理——四十多个APP里，有三十几个申请了"读取已安装应用列表"。它们要这个干什么？就像你请了个钟点工，她进门却先翻你抽屉里的购物小票。没人知道这些数据最终流向哪里，可能是精准广告，可能是诈骗剧本，也可能只是某个暗网数据库里等待被匹配的碎片。

别指望靠技术能防住所有攻击，因为最薄弱的环节从来都是人。下次看到"点击领取红包"的链接，先掐一下自己大腿；收到"领导换号"的短信，直接打电话确认；那些免费送空气炸锅的问卷，填之前想想——你凭什么值一个锅？

个人信息这东西，就像房间里的灰尘。你每天擦，它每天落，但至少别自己开着窗户，还主动把钥匙递给别人。