昨天（8月3号）中午，正在陪小侄睡觉的我忽然接到一个来自河北石家庄的电话，电话中的女士说我前段时间购买的水动力面膜因为商品质量问题被工商部门查收，厂家决定要为我们这些顾客办理相关退款手续，让我按照她的指示加上官方理赔QQ，然后在理赔工作人员会把退款打回到我的支付宝账户。
刚开始我是十分开心的，感觉商家怎么这么好还要为我办理退款。但对方一提到要加支付宝我就在心里产生了警惕，猜测对方不会是骗子吧？于是我联系了官方旗舰店的客服人员，询问最近是否有工作人员联系顾客办理退款业务，客服给予自己的答复是：我们不会以电话或者短信方式联系顾客沟通有关退货事宜，有关退货事宜我们会通过天猫平台在线客服和您联系。同时客服人员也给自己发了一个温馨提示：近期如有冒充品牌工作人员联系您的情况，请勿轻信！
有了客服人员的答复，自己心里就有了底。当对方再次给自己打电话过来时，自己就没有按照对方要求的去做，而是询问了对方以下几个问题：
Q：请问是哪个批次出了问题？最近我刚买了咱们家的产品不会也存在问题吧
A：您刚刚给我们发截图的那个批次出了问题，后面我们对产品进行整改，你可以放心使用。
Q：我能问一下相关工商局的电话吗？我想询问一下事情的最新进展
A：我这里没有，你自己去查。
可能自己一直紧追不舍，以致对方有些不耐烦地把我的电话给挂了，在挂电话之前告诉我相关工商局的电话为12315。联想到对方以及先前女士的种种行为，我心里就更加认定对方是一个骗子。
挂掉电话之后，自己一直在思考对方是如何知道我的电话以及购买信息的呢？
如果打电话者是官方旗舰店工作人员，对方知道我的相关信息无可厚非，毕竟自己前段时间刚刚在旗舰店购买了面膜，系统肯定会留下自己的购买记录。但如果对方是诈骗者，这就存在一个问题，他是通过何种渠道获得我的个人信息呢？
怀着探究的心态，最近两天自己搜索了一系列相关新闻与报道。发现人为倒卖信息、手机泄露、PC电脑感染、网站漏洞是当前个人信息泄露的主要途径。
人为倒卖即掌握个人用户信息的公司、机构员工以牟利为目的出售信息给他人。
手机泄露信息一般包括手机中了木马病毒、使用黑客的钓鱼WiFi、自家WiFi被蹭网、手机云服务账号被盗以及手机APP自启动、读取手机信息等。
PC电脑感染即个人电脑感染了病毒，造成个人隐私、信息泄露。
网站漏洞即攻击者利用漏洞入侵保存信息的数据库。网站安全直接关系到大量的个人信息、商业机密、财产安全等数据。攻击者入侵网站之后，一是会篡改网站内容；二是植入后门程序，达到控制网站或网站服务器的目的；三是通过其他方式骗取管理员权限，进而控制网站或进行拖库。
我们都有这样的体验，每一次我们安装新下载的手机APP时，用户提供商都会要求用户授权APP使用其通讯录、照相机、图库等。作为用户的我们如果选择不授权，就无法登陆APP以及使用运营商提供的相关服务，因此大多数情况下用户都会选择允许对方访问。
但允许之后，对方做了什么，我们就不清楚了。
一般来说，只要我们选择允许，我们APP里填写的住址、电话号码、聊天记录、手机里的通讯录、照片、短信、通话记录等都可以被APP们自由的提取。
运营商通过对提取到的个人信息进行分析，会生成更加精准的“用户画像”，从而为运营商或广告主服务。这就可以解释为什么生活中用户明明没有在购物软件或者浏览器中搜索相关信息，软件和浏览器还是会给我们提供自己需要的信息。
例如前段时间刘女士在接受央视采访时就曾提到自己和同事曾聊过她刚出生的宝宝需要办一些证件，即使她没浏览过证件套相关信息，她的购物软件或者浏览器还是会给她推送有关证件套的信息。
事实上，这些隐私的泄露不仅决定着我们在购物软件或者浏览器看到的广告，还同样决定着我们购物时网站显示的价格、产品显示的相关顺序等。
网络环境中，我们不再是一个个真实的人，而是一串串拥有着个人特征的数据。
如果无法控制谁拥有我们的数据以及数据如何被使用，我们就失去了对自己生活的掌控。
这意味着我们是时候改变这种现状了。
7月16日，央视“3·15”晚会报道SDK违规收集用户个人信息的问题，工信部7月17日回应，第一时间组织相关单位进行认真核查，依法依规严厉查处涉事企业。
7月24日，工信部发布关于2020年第三批侵害用户权益行为的APP通报称，工业和信息化部近期组织第三方检测机构对手机应用软件进行检查，敦促存在问题的企业进行整改，逾期不整改的，工业和信息化部将依法依规组织开展相关处置工作。
消费者无法独自修复这些问题，但幸好有人再努力保护我们的权益。
作为公众，我们有权利提醒世界，科技只有在尊重基本权利的基础上，才能让全社会受益。
参考资料
TED《APP是如何欺骗你放弃数据与隐私的》
虎嗅APP《剪贴板是怎样泄露你的隐私的》
百度知道以及相关网络资源
