有个姑娘找到我，说她被「精准诈骗」了。

骗子打电话来，准确说出了她的名字、身份证号、住址、在哪家银行开的卡、最近一次网购买了什么。

她吓坏了：他什么都知道，是不是监控我手机了？

我说：他不需要监控你。你的一切，他花几块钱就能买到。

她在网上随便注册过的每一个网站，都可能泄露过她的信息。有些网站安全做得差，数据库被拖库，几千万条用户信息打包卖到黑市。

这些泄露的信息汇总起来，就是「社工库」——你的手机号、身份证、住址、购物记录、社交关系，全在里面。

骗子买一份社工库，按图索骥，就能把你「看透」。

我给她演示了一下：在网上搜她手机号，不到十分钟，就找到了她三个平台的注册信息——其中一个还是六年前注册的，网站早就倒闭了，但数据还在黑市流传。

她看着屏幕，半天没说话。

她说：那我怎么办？我把所有账号都注销？

我说：注销没用。你的信息已经泄露了，收不回来。你要做的，是让泄露的信息「贬值」。

怎么贬值？

我说：第一，重要账户（银行、支付、邮箱）用独立强密码，和别的网站彻底分开。第二，能开双因子验证的都开。第三，网上少填真实信息——快递地址写代收点，能不实名就不实名。

还有最重要的一条：任何电话、短信、链接，只要涉及钱，先挂断，再打官方电话核实。

她问我：那骗子为什么选我？

我说：不是选你。是群发。骗子买一份名单，群发诈骗短信和电话，一百个人里骗到一个，就回本了。

她沉默了一会儿，说：那我不是运气不好，是「名单」里有我。

我说：对。但只要你的重要账户是安全的，骗子就算知道你叫什么，也动不了你的钱。

她走的时候，把我说的几条规则抄在手机备忘录里。

她问我：你天天跟这些数据打交道，是不是早就麻木了？

我说：恰恰相反。看得越多，越觉得害怕。

我说：互联网没有后悔药。信息一旦泄露，就永远收不回来了。我们能做的，是让它在关键时刻，不值钱。