你的信息是怎么被卖出去的

很多人接过诈骗电话都会有同一个疑惑：骗子怎么会知道姓名、电话、住址？信息是从哪个渠道泄露的？近期保密观披露的杭州案例，掀开了电信网络诈骗一条隐蔽的上游链条。

真正的漏洞，不是受害者的疏忽，而是个人数据被盗取、倒卖的源头失守。

2023年初，王某等人盯上杭州多家互联网、电商企业，靠"卧底求职"作案。他们照常投递简历、通过面试入职，表面上规矩干活，暗地里备好木马窃取程序，趁员工下班、监管松懈时植入病毒，批量盗取手机号、身份证号、收货地址等隐私信息。

2023年3月至8月，该团伙累计窃取公民个人信息736万余条，转手卖给境外不法人员，非法获利68.2万元。这批数据直接诱发80余起电信网络诈骗案件，累计诈骗金额500余万元。

2024年11月，法院以侵犯公民个人信息罪，对王某等17人判处四年三个月至一年不等有期徒刑，各并处罚金41万元至3000元不等。

案件查办后，检察人员走访发现，涉事企业网络防护薄弱、内部管理松散，用户信息保管有明显漏洞。杭州拱墅区检察院刑事检察部副主任杜倩楠说，企业网络安全防护看着是内部技术管理，实则是守护公民个人信息安全的重要关口。

68万元的牟利，换来500余万元的损失。精准诈骗的底气，大多来自被偷走的数据。

反诈的终极逻辑，不止是提醒民众提高警惕。诈骗电话的源头不在话筒里，在数据被搬走的那一刻。堵住企业数据管理漏洞、严守信息安全底线，斩断黑色数据产业链，才能从根源上掐灭电信诈骗的滋生土壤。