中國青年報客戶端北京8月10日電（中青報·中青網記者 何春中）公安部網絡安全保衛局警務技術二級總監黃小蘇今天在公安部舉行的新聞發布會上披露，從公安機關偵破的案件來看，犯罪分子獲取個人信息數據主要有“騙取信息、盜竊信息、內鬼泄露、非法采集、倒賣信息、變造信息”等6種手法。

　　這6種手法為：

　　利用“地推”、假冒身份等手法騙取公民個人信息。如鄉村地區流行的掃碼送禮物、協助激活電子醫保卡，或冒充電商客服、冒充民警騙取個人信息等。

　　線上和線下盜取公民個人信息。如利用木馬病毒、釣魚網站、滲透工具、網絡爬蟲等黑客技術盜取公民個人信息，或者通過非法入室等方式線下盜取公民個人信息。

　　利用職務便利非法泄露公民個人信息。如運營商、快遞、汽車4S店、地產等企事業單位內部工作人員泄露公民個人信息。

　　非法采集公民個人信息。如APP、機頂盒、手機、智能手表等供應鏈廠商利用其產品非法采集公民個人信息。

　　收買或交換公民個人信息。如利用兼職形式從社會閑散人員處收買身份證、銀行卡、人臉識別等信息，或者金融、教育、房產等行業從業者違規交換內部數據。

　　加工變造公民個人信息。如將身份信息、購物信息等不同數據源進行碰撞，添加新標簽后形成新的數據源，或者利用AI技術使用照片生成動態人臉識別信息等。

　　黃小蘇提醒，為保護個人信息，廣大群眾應做到“三個不”：一是不亂扔，妥善保管、處置好記錄個人信息的載體，包括文件、快遞單等；二是不亂給，不在互聯網公開平臺隨意發布個人信息或者提供給他人使用，特別是個人身份證號、電話號碼、銀行卡號等；三是不亂點，不隨意點擊和下載來歷不明的網址鏈接、二維碼、免費wifi熱點等，不隨意點擊App手機軟件獲取設備權限的“同意”按鈕，并在電腦、手機上安裝防護軟件，及時更新升級，防止惡意木馬、程序竊取個人信息。

　　黃小蘇同時提醒網絡運營者，應通過合法合規途徑獲取公民個人信息，也要做到“三個不”：一是不亂收，要遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意；二是不亂存，要依法履行網絡安全等級保護制度，采取必要的管理和技術保護措施，集中統一存儲并防止信息泄露、毀損和丟失；三是不亂用，要認真履行數據安全主體責任，對數據采取分級分類管理，不得泄露、出售或者非法向他人提供公民個人信息。一旦出現違法違規行為，公安機關將予以行政處罰，情節嚴重的甚至要追究刑事責任。（公安部新聞宣傳局供圖）