遇到事 / 账号被盗、被骗了钱
一句话结论
钱刚转出去的那一小段时间最要紧：发现被骗立刻打 110 或 96110 要求止付，银行必须配合，别先自己去查、去问。另外两件容易忽略的：把银行卡、手机卡、支付账号借给、租给、卖给别人的这件事本身就违法，「跑分」不是兼职；手机丢了按「挂失 SIM 卡 → 远程锁定 → 改密码 → 报警 → 冻结银行卡」这个顺序做。
建议做
该做的
按性价比和证据等级排的顺序，不是必须全做。
发现被骗，立刻打 110 或 96110 要求止付，别先自己查
钱刚转出去的那一小段时间最要紧，警方可以紧急止付、快速冻结，银行必须配合。等钱被转走、分散开，追回的机会就小多了。所以先打 110 或者 96110，别自己先去查、先去问。96110 打进来的是警察在劝阻你，要接。
看收益、证据和原始出处
花掉什么 不花钱。打一个电话，说清转账的时间、金额和对方的账号。把转账截图和聊天记录留好。
换回什么 公安机关有权对涉案的资金做即时查询、紧急止付、快速冻结。银行和支付机构必须配合。冻结住的钱，按程序返还给被害人。钱一旦被转走、分散开，追回的概率大幅下降，所以止付越早越有效。96110 是全国统一的反诈预警热线，来电是警方在劝阻你，务必接（全国，2022 年 12 月起）
备注 凡是自称公检法、让你把钱转到「安全账户」的，都是骗局。法律只写了「建立止付冻结制度」，意思是让银行把钱扣住。能追回多少，要看你报警的时候钱还在不在账上。「国家反诈中心」App 和 96110 的介绍引自福建省公安厅的页面，公安部网站的原文页打不开。
手机丢了按这个顺序做：挂失 SIM 卡、远程锁定、改密码、报警、冻结银行卡
顺序比手快更重要。第一步挂失 SIM 卡，验证码这条命脉就断了。接着远程锁住手机，再用电脑改邮箱和支付密码，然后报警拿回执，最后看情况冻结银行卡。手机不在身上，借别人的手机打运营商客服也能挂失。
看收益、证据和原始出处
换回什么 顺序比速度更重要。第一步，挂失 SIM 卡，别人就收不到你的验证码了。第二步，远程锁定手机，并清空手机里的内容。第三步，从电脑上改邮箱和支付密码。第四步，报警，拿回执。最后按需要冻结银行卡。美国联邦通信委员会的提示也是：就算觉得只是弄丢了，也要远程锁住。被偷了马上报警，报上型号和 IMEI 串号（手机的身份编号），并马上告诉运营商
备注 提前把三家运营商的客服号记下来：移动 10086，联通 10010，电信 10000。自己的手机号是在哪个城市办的，也记一下，客服会问。用别人的手机一样能打客服挂失
邮箱、支付、社交账号都开二次验证，优先用手机弹窗确认，其次才是短信验证码
二次验证是指登录时除了密码，还要再确认一次是不是本人。用手机上弹个窗、你点一下确认的办法，九成以上的钓鱼盗号都被拦住了，短信验证码比弹窗容易被骗走。靠回答「上次在哪登的」「备用邮箱是什么」这种老办法，钓鱼盗号最少的只拦下一成。
看收益、证据和原始出处
花掉什么 不花钱。每个账号设置一次，两三分钟就设完。
换回什么 谷歌统计了 35 万次真实的盗号尝试（也叫账号劫持）。一类是靠设备来验证，比如手机上弹窗让你点确认，或者插一把安全密钥。这一类拦下了「超过 94% 源于钓鱼的劫持尝试和 100% 的自动化劫持尝试」。钓鱼是指骗你在假网站上输密码，自动化是指机器拿泄露的密码批量去试。另一类是靠回答问题来验证，比如问你上次在哪登录、备用邮箱是什么。这一类「只拦下了低至 10% 的钓鱼劫持和 73% 的自动化劫持」。同属设备验证，短信验证码比手机弹窗弱。钓鱼的人答对了 4% 的短信验证码，弹窗只骗到 1%。专门盯着某个人的定向攻击里，短信只拦下 76%，弹窗拦下 90%
原始出处 Doerfler P, Thomas K, Marincenko M, et al. (2019). Evaluating Login Challenges as a Defense Against Account Takeover. The World Wide Web Conference (WWW '19). doi.org/10.1145/3308558.3313481
备注 同一项研究也发现，这类验证有时会把本人挡在外面。52% 的真用户第一次没登进去，不过最后有 97% 还是进去了。先给邮箱开这个功能，因为别的账号大多能用邮箱找回密码。验证码只自己用，替别人报码、刷脸会背上什么，见第 8 节第 45 条（念验证码）
卡被盗刷先挂失冻结再报警，然后要求银行赔：证明「是你自己刷的」是银行的责任
卡被人盗刷，你要先拿出报警记录、挂失记录这类证据。银行说这笔是你本人刷的，要由银行拿证据，拿不出就得赔你。前提是你一发现就挂失冻结。拖着不挂失，后面多出来的损失要自己承担。
看收益、证据和原始出处
花掉什么 不花钱。发现卡上有不对劲的动静，立刻挂失或者冻结。把报警记录、挂失记录、银行发来的交易通知都留着。卡还在自己身上的，就近做一笔小额查询或者存取，留下记录证明出事的时候真卡在你手上。难的是要忍住别先跟客服争论，先挂失。
换回什么 最高法的规定把「谁来拿证据」分开了。你说这是伪卡盗刷或者网络盗刷，要先拿证据。伪卡盗刷就是卡被人复制了一张去刷。这些都能用来证明：已经生效的法律文书、银行卡交易时真卡在哪里、交易发生在哪里。还有账户交易明细、交易通知、报警记录、挂失记录等等。反过来，发卡银行、非银行支付机构（第三方支付）说这笔是持卡人本人刷的、或者是经他授权刷的，要由它们拿出证据 。你告知银行之后，银行没及时核实，或者没及时提供、保存交易单据和监控录像，证据因此拿不到的，拿不出证据的后果由银行承担。认定成立以后：借记卡（储蓄卡）持卡人，可以要求发卡银行把被盗刷的存款本息付给你，并赔偿损失。信用卡持卡人，可以要求退回被扣走的透支款本息和违约金，并赔偿损失；银行反过来要你还这笔透支款的，法院不予支持。你还可以要求发卡银行及时撤销相应的不良征信记录（全国，2021 年 5 月 25 日起施行）
备注 有两种情形要你自己担责。一是银行卡、密码、验证码这些东西你没保管好，自己有过错（原文是「未尽妥善保管义务具有过错」），错多少担多少。所以密码不告诉别人，验证码不转发给别人（见第 1 条，二次验证优先用手机弹窗确认）。二是没及时挂失，让损失接着扩大，多出来那部分自己承担。所以第一步永远是挂失冻结，别先打客服争论。第三方支付机构也适用这套规则。它的宣传资料里写了「先行赔付」，而且承诺得具体明确的，可以照着要求它先赔。钱是你被人骗着自己转出去的，要走另一套办法，见第 8 节第 2 条（发现被骗立刻打 110 或 96110 要求止付）。
邮箱密码单独一个，不和任何网站重复
别的网站被偷走的密码，会被人拿来直接登你的邮箱。邮箱一旦被人登进去，凡是能用邮箱找回密码的账号，都跟着一起丢。所以邮箱的密码要单独一个，别的地方一律不用。
看收益、证据和原始出处
花掉什么 不花钱。用密码管理器存着就不用自己记。难的是要改掉一个密码到处用的老习惯。
换回什么 把别处泄露的账号和密码挨个拿来试着登，这叫撞库，你的邮箱也会被这样试。邮箱一旦被人登进去，所有用它找回密码的账号一起丢。美国网络安全和基础设施安全局的建议是：每个账号用一个不同的强密码，至少 16 位，交给密码管理器存
备注 记不住就用浏览器自带的密码管理器。它替你记住每个网站的密码，比到处用同一个密码强得多。别把密码存在微信收藏或者备忘录里
别踩
别做的
书里明确说了不值得、或者有反面证据的。
不把银行卡、手机卡、支付账号借给任何人，「跑分」不是兼职
把银行卡、手机卡、支付账号租给、借给、卖给别人，这件事本身就违法。罚违法所得的 1 到 10 倍，没有所得的最高罚 20 万元，情节严重的拘留 15 日以下。要是明知对方拿去犯罪还帮着收钱转钱，就是帮信罪，判 3 年以下。
看收益、证据和原始出处
花掉什么 不花钱。有人说「借卡走个账，给你几百块」，拒绝就行。
换回什么 出租、出借、买卖电话卡、银行账户、支付账户、互联网账号，这件事本身就是违法。没收违法所得，再罚违法所得的 1 到 10 倍。没有违法所得的，最高罚 20 万元。情节严重的，拘留 15 日以下。还可能被记入信用记录、限制账户功能、停掉非柜面业务（只能去柜台办）。明知别人用网络实施犯罪，还给他提供支付结算这类帮助，情节严重的就是犯罪。罪名是帮助信息网络犯罪活动罪（简称帮信罪），判 3 年以下并处罚金（全国）
备注 说「我不知道他拿卡去干什么」挡不住。办案时会从外在情形反推你知不知情：收过好处费、流水明显不正常，都可能算你知道。卡被人用来收赃款的，就算你最后不构成犯罪，账户也会被冻结，本人也会被惩戒。替别人刷脸、念验证码过实名核验，罚则和这条相同，见第 45 条（帮忙刷个脸）。
还有 20 条相关的
从第 14、8 节里按关键词挑出来的，一并列在这里方便你翻。
展开这 20 条
记住反诈硬规则：来电不轻信、信息不透露、链接不点击、转账多核实，七种最常见的骗局都是这个形状
凡是让你转账、共享屏幕、下载陌生 App、点链接、报验证码的，先挂断，再用官方号码打回去核实。刷单返利、虚假投资理财、网络贷款、冒充客服、冒充公检法、杀猪盘、色诱刷单这七类，都是要你先转钱。事前认出来，比事后追钱便宜得多。
看收益、证据和原始出处
花掉什么 不花钱。把「三不一多」记住，读一遍下面那七类，再装一个「国家反诈中心」App，96110 来电必接。凡是让你转账、共享屏幕、下载陌生 App、点链接、报验证码的，先挂断，再打官方电话核实。难在对方往往催得很急，你要顶住这股催促先挂断。
换回什么 法律要求政府和有关部门把各类电信网络诈骗的手法讲给大家。公安机关会同金融、电信、网信部门建立预警劝阻系统，发现可能要被骗的人就及时劝阻。96110 就是这条全国统一的预警劝阻热线，来电要接。公安部 2026 年 6 月通报，最高发的 10 类诈骗占了全部电诈案件的 85%。刷单返利发案最多，占 25%。虚假网络投资理财损失最大，约占全部损失的 40%。福建省公安厅逐类拆解的识别特征如下。刷单返利：「喊你一起赚钱的大概率是想赚你的钱」，任务单做不完就不退本金。虚假投资理财：群里「水军」晒收益，先给小额返利再让你加大投入，提现要「缴税」。网络贷款：「贷款并不需要交保证金、做银行流水账，一旦遇上了，一定是假的」。冒充客服：说你开了会员要自动扣费、影响征信，逼你转账取消。这类骗子常让你下载一个「某某会议」App，再打开屏幕共享。共享之后，你在手机上「包括消息弹窗、短信验证码、密码输入等都会被看得一清二楚」。上海反诈中心的提示是：「凡是提到『会议号』『屏幕共享』『远程控制』的都是诈骗」。冒充公检法：「公检法机关不存在所谓的『安全账户』，凡是通过电话、QQ、微信、网络等办案、做笔录的『公检法机关』，都是诈骗」。在国外，骗子还会冒充驻外使领馆，说你涉嫌洗钱、有重要文件要领、护照签证有问题。然后把电话转给国内「公安」。驻美使馆专门提醒留学生：「凡是自称驻外使领馆、运营商、海关等工作人员，以涉嫌相关违法犯罪为由，主动将电话转接至公安机关的，都是诈骗！」杀猪盘：「对于从未见过面，只见到照片或者视频的『恋人』，不可轻信」，永远不视频不见面却常有急事要钱。色诱刷单：约见面先「做任务」，钱越交越多。事前认出来，比事后止付便宜得多。止付能追回多少，取决于报警时钱还在不在账上。止付怎么做见第 2 条（打 110 或 96110 要求止付）（全国，2022 年 12 月起）
备注 自称公检法、客服、领导、平台风控，要你「配合调查」「取消会员」「刷单返利」「投资内幕」的，都是同一个套路。真贷款不需要交保证金，公检法没有「安全账户」，这两句记住就能挡掉一大半。定 B 级是因为这句口诀只是官方的宣传口径，没有「记住之后少被骗多少」的数字。口诀和七类拆解取自省级公安厅的页面。公安部 2026 年通报了 10 类高发诈骗。其余几类是冒充电商物流客服、贷款征信、网络游戏虚假交易、网络婚恋交友、冒充领导熟人和机票退改签。这几类套路都一样，最后都要你转钱。在国外接到自称使领馆、国内公安的电话，说你涉案、有文件要领、护照有问题，一律先挂断。留学生是这类骗局的重点目标。熟人当面找你「帮忙刷个脸」办贷款，不让你转钱，却让你背债，见第 45 条（帮忙刷个脸）。做生意时撞上的代运营骗局，见第 12 节第 24 条（代运营网店）。
视频里看见脸、电话里听见声音都不算核实，涉及转账先挂断，用自己通讯录里的旧号码打回去
看见脸、听见声音，都不算核实。只要涉及转账就先挂断，再用自己通讯录里存的旧号码打回去，或者找共同认识的人问一句。对方说「信号不好」「在开会」，不肯当面视频，直接当骗局处理。
看收益、证据和原始出处
花掉什么 不花钱。多打一个电话，多等几分钟。平时少在公开账号上发正脸视频和大段语音。难在对方常常催得很急，你要忍住不当场转账。
换回什么 公安部网安局给了三条办法。第一条是动作验证：请对方做一个连贯的转头动作，或者用手掌完全遮住脸再快速移开。原文说「目前的 AI 技术在模拟这些复杂的面部遮挡和光影变化时，容易出现卡顿、模糊或扭曲」。第二条是听声音细节：「AI 生成的语音有时会缺乏自然的呼吸停顿、情感起伏，或者带有轻微的机械感、背景杂音异常」。第三条是多渠道核实。原文说这是「最核心的一招」：「挂断后直接拨打对方常用且你熟悉的电话号码（不要回拨可疑来电号码），或者通过你们共同认识的第三人进行侧面核实」。口诀是「视频语音莫轻信，动作验证多核实」。法律上，换脸换声早就被禁止用于诈骗。人脸生成、人脸替换、合成人声、仿声这几类服务，平台必须打上显著标识。任何组织和个人不得恶意删除、篡改、伪造、隐匿这个标识。但守规矩的是平台，骗子不会加，所以「没看到 AI 标识」不能反过来当成对方是真人的证据。公安部刑侦局公布过一起案件。14 人团伙被查获合成动态人脸视频 5 万多条，公民个人信息 50 多万条。警方还扣押了云服务器 60 台（全国，标识义务自 2025 年 9 月 1 日起）
备注 回拨要用自己通讯录里存的旧号码。不要回拨来电显示的那个号码，也不要用对方在聊天里发来的新号码。对方以「信号不好」「在开会」为由不肯当面视频、不肯做指定动作的，直接当骗局处理。动作验证法只是辅助，AI 一直在变好，唯一稳的是第三条核实。已经转了钱，见本节第 2 条（立刻打 110 要求止付）。防止自己的人脸和声音被采集见第 14 节。定 B 级是因为官方给的是识别办法和案例，没有「按这个方法核实后被骗率下降多少」的数字。公安部官网（mps.gov.cn）这次仍然全站 521 打不开。公安部网安局和刑侦局的原文取自福建省公安厅的转载页。
每年免费查两次自己的征信报告，看有没有不是自己办的贷款和卡
你每年可以在网上免费查两次自己的信用报告，十分钟就能查完。用人民银行征信中心官网或者手机银行查，别用第三方的「查征信」App。不良记录从这件事结束那天起留 5 年，过了就该删。有异议可以提，20 天内必须书面答复你。
看收益、证据和原始出处
换回什么 行政法规写着「个人信息主体有权每年两次免费获取本人的信用报告」，你每年可以免费查自己两次。不良信息的保存期限是「自不良行为或者事件终止之日起为 5 年；超过 5 年的，应当予以删除」。对报告有异议的，你可以提出来。征信机构或者提供这条信息的机构，要在收到异议之日起 20 日内书面答复你
备注 身份证被人冒用去网贷、办卡，本人往往要到买房贷款被拒的时候才发现，那时已经拖了好几年。查询的入口是中国人民银行征信中心官网，或者手机银行。别用第三方的「查征信」App，那类 App 本身就在收集你的信息。帮熟人「刷个脸、做个见证」之后，尤其要查一次，见第 45 条（帮忙刷个脸）。已经逾期、有人收钱说能「洗白征信」的，见第 7 节第 23 条（信用卡、网贷已经还不上）。名下的借记卡和电话卡征信里看不到，要另查，见第 14 节第 11 条（名下有几张电话卡）。
网上不骂人、不造谣、不转发没核实的事；被网暴先留证再报警
公开骂人或者造谣诽谤，拘留 5 日以下，或者罚 1000 元以下，情节较重的拘留 5 到 10 日。情节严重就构成侮辱罪、诽谤罪，判 3 年以下。反过来，你被网暴时，侮辱诽谤原则上要你自己去法院告，所以截图、录屏、存链接要靠你自己。
看收益、证据和原始出处
花掉什么 不花钱。发之前多想十秒。被攻击时截图、录屏，保存链接和账号 ID，先向平台投诉，再报警。难在被骂的时候忍住不回骂。
换回什么 公然侮辱别人，或者捏造事实诽谤别人的，拘留 5 日以下，或者罚 1000 元以下。情节较重的，拘留 5 到 10 日。多次发送侮辱恐吓信息、滋扰纠缠跟踪、偷拍并散布别人隐私的，同样这么罚。故意散布谣言、把公共秩序搅乱了的，拘留 5 到 10 日。情节严重的，构成侮辱罪、诽谤罪，判 3 年以下。在网上被诽谤、取证有困难的，可以请法院要求公安协助（全国，治安管理处罚法 2026 年 1 月 1 日起施行）
备注 侮辱、诽谤这两个罪原则上「告诉的才处理」，就是得你自己去法院告。公安一般不主动立案，证据只能靠自己攒。但有两种例外。一是「严重危害社会秩序和国家利益的除外」，这种公安可以直接办（刑法第二百四十六条第二款）。二是在网上被诽谤、自己取证确实有困难的，法院可以要求公安帮着调查（同一条第三款，刑法修正案九新增）。转发了照样要担责。两高 2013 年的网络诽谤解释写明：明知是捏造的、损害别人名誉的事，还往网上发，情节恶劣的，按「捏造事实诽谤他人」论。自己被网暴之后怎么处置，见本节第 37 条（被网暴了先固证再挑路）。侮辱诽谤的条号由旧法第四十二条改成了新法第五十条。
网购、二手交易被骗，先平台投诉，再报警，再算值不值得起诉
先找平台。平台有保证金和处罚规则，处理最快。再报警：被骗 3000 元到 1 万元以上就够诈骗罪，各省标准不同，不够的按治安处罚。要打官司的，网购纠纷可以在收货地法院起诉，金额小的走小额诉讼，2 个月内审结，网上就能立案。
看收益、证据和原始出处
花掉什么 平台投诉和报警都不花钱。起诉时，争的钱在 1 万元以内，受理费 50 元；走简易程序、调解或者撤诉的，再减半。立案、开庭、执行至少各占半天到一天，网上立案可以省掉跑腿。要保存订单、聊天记录、转账记录和物流单。难在来回折腾时别中途放弃。
换回什么 诈骗 3000 元至 1 万元以上，构成诈骗罪的「数额较大」，各省在这个幅度内定本地标准。这一档判 3 年以下，另外罚钱或者只罚钱。不够刑事标准的，按治安管理处罚：拘留 5 到 10 日，或者罚 2000 元以下。情节较重的，拘留 10 到 15 日，并可以罚 3000 元以下。民事上，网购合同纠纷可以在收货地法院起诉，不必跑到卖家所在地。争的钱数在本省上年度就业人员年平均工资 50% 以下的，适用小额诉讼。小额诉讼一审终审（判完就生效、不能上诉）。立案后 2 个月内审结，简易程序 3 个月。民事诉讼可以在网上进行，和线下效力相同（全国，民诉法 2024 年 1 月起，治安管理处罚法 2026 年 1 月起）
备注 值不值得打，可以这样算：拿你的税后时薪乘以要搭进去的时间，再加上法院的受理费。立案、开庭、可能还要申请执行，各按半天到一天算。算出来和你想要回的那笔钱比一比，再打个折扣，估一估赢了能不能真执行到钱。打不打，按这笔账自己定。治安管理处罚法 2025 年修订之后条号全变了，盗窃诈骗从旧法第四十九条改成了第五十八条。民诉法 2023 年修正之后，小额诉讼在第一百六十五条。这两处都别抄旧资料。「平台投诉优先」是经验：平台有保证金和处罚规则，处理最快。法释〔2011〕7 号在检察院官网页面上没有标文号，文号待与最高法原文页核对。
结婚前核对对方婚姻状况，以结婚为幌子骗钱的按诈骗罪追究
重婚的婚姻无效。有配偶还去结婚，或者明知对方有配偶还跟他结婚的，判 2 年以下。以结婚为幌子骗钱的按诈骗罪追究，数额特别巨大的判 10 年以上或者无期。登记前看一眼对方身份证和户口簿上的婚姻状况。
看收益、证据和原始出处
花掉什么 不花钱。登记之前看一眼对方的身份证和户口簿上的婚姻状况。大额的财物往来，留下转账记录和聊天记录。
换回什么 重婚的婚姻无效。有配偶还去重婚的，或者明知对方有配偶仍然和他结婚的，判 2 年以下。诈骗公私财物数额较大的，判 3 年以下并处罚金。数额巨大的，判 3 到 10 年。数额特别巨大的，判 10 年以上或者无期，并处罚金或者没收财产（全国）
备注 「骗婚」本身不是一个罪名。能不能按诈骗罪办，要看他一开始就想把钱占为己有，并且编了假话把钱骗到手，还得公安立案去查。够不够「数额较大」，金额由司法解释定，各地可以调整，本节没有核实。骗婚的受害者不分男女，被骗彩礼和被骗嫁妆的案例都有。
出入境不帮陌生人带东西，不代收来路不明的包裹
外交部领事司给出国公民的建议是：不要替别人携带行李物品，特别是违禁品，或者你并不了解的东西。各国都禁止毒品入境，行李在你手上，过海关时要答话、要申报的是你。国内代收快递也一样，尤其是让你先垫钱、事后退款的。
看收益、证据和原始出处
换回什么 外交部领事司给出国公民的建议是「请务必避免为他人携带行李物品，特别是违禁物品或不了解的物品」。同一段写明，「各国均禁止毒品、受保护动植物制品等入境」，要你「按要求如实申报限制性物品情况和现金金额」，还要「如实回答海关、移民等工作人员的问询」。替别人带的东西，你说不清里面是什么，也就没法如实申报。国内也一样。湖北省邮政管理局 2025 年的风险提示说，借快递诈骗的主要形式里有「高价物品代收」，还写明「凡是以快递『刷单』、『做任务』为名要求垫付资金的，都是诈骗」
备注 海关总署和公安部关于这件事的官方提示页面打不开，出入境这部分只引了外交部领事司的页面。而且原文只给原则、不给法条，所以定 B 级。替别人带药出国同样要小心，见第 21 节第 12 条（出国带药）。
发生关系、裸聊之后对方拿报警、发照片、告诉你单位来要钱，一分钱不给，一条记录不删，直接报警
拿「我去报警」「把照片发给你单位」要挟你给钱，是敲诈勒索。一分钱不给，一条记录不删，当场报警。对方真把照片发出去，又多侵犯了你的隐私权。敲诈 2000 到 5000 元以上就判 3 年以下，3 万到 10 万以上判 3 到 10 年。
看收益、证据和原始出处
花掉什么 不花钱。截图对方的账号、聊天记录和收款码，带着手机去派出所。难的是忍住「先给钱平事」的念头。
换回什么 《刑法》第二百七十四条：敲诈勒索公私财物，数额较大或者多次敲诈勒索的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。拘役是短期关押，管制是不关押但限制自由，并处或者单处罚金就是另外罚钱或者只罚钱。数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金。数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑，并处罚金。两高还有一份解释：《关于办理敲诈勒索刑事案件适用法律若干问题的解释》（法释〔2013〕10 号，2013 年 4 月 27 日起施行）。这份解释的第一条定了三档金额。敲诈勒索公私财物价值二千元至五千元以上的，认定为「数额较大」。三万元至十万元以上的，认定为「数额巨大」。三十万元至五十万元以上的，认定为「数额特别巨大」。第三条：二年内敲诈勒索三次以上的，应当认定为「多次敲诈勒索」（全国）。民法典第一千零三十二条：任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。第一千零三十三条禁止以电话、短信、即时通讯工具等方式侵扰私人生活安宁。所以对方真把照片发出去，是他又侵害了你的隐私权，不是你的错。福建省公安厅同类案件提示的原话是：「一定要保存好证据，及时拨打 110，切勿继续转账」
备注 三档金额是各省在司法解释给的幅度内自己定的。2000 到 5000 元以上算「数额较大」。3 万到 10 万元以上算「数额巨大」。30 万到 50 万元以上算「数额特别巨大」。落到你所在的省是哪个数，以当地标准为准。两年内敲诈三次以上的，每次金额不大也算「多次」。别自己删聊天记录、删照片、注销账号、拉黑了事。那是把自己的证据也删了，见本节第 5 条（被传唤先请律师、不删记录）。真被立案调查的，这些记录同时是你自证的材料。也别试图「谈判分期」。深圳警方总结过裸聊敲诈的套路。骗子诱导你装一个所谓的裸聊 App，它其实是读走通讯录的木马。再把整个过程录下来，拿群发视频要钱。北京警方说，你一旦愿意给钱「私了」，骗子就会无休无止地要。拿「告诉你家里人你喜欢同性」要挟要钱，也是同一种敲诈。江苏盐城有人在同性社交软件上约人见面，再用这一招要走 1.45 万元。受害人报案后，他被起诉。此前他已经两次因为同样手法被判刑。拿裸照逼人发生关系，按强奸罪追究。浙江象山有人在社交平台上骗到多名女性的裸照，再拿公布裸照威胁她们，查明的被害人有 10 人。其中一人一收到威胁就报了警，她和对方从没见过面，检察院仍按强奸未遂处理。作案的人最后被以强奸罪、强制猥亵罪起诉。所以别给网上认识的人发裸照。反过来，你自己是受害人、去向侵权方索赔的，金额高也不等于敲诈。怎么索赔见本节第 36 条（自己是受害人去索赔）。照片真被发到网上的，可以通知平台删除。民法典第一千一百九十五条规定，你有权通知平台删除、屏蔽、断开链接。通知里要附上侵权的初步证据和你的真实身份信息。平台收到通知不及时处理的，扩大的那部分损害由它和发帖人一起赔。
被网暴了：先开防护、先固证，再在平台、禁令、报警三条路里挑
当场先做三件事：打开平台的防护设置，用快捷取证把内容存下来，再从快捷入口举报。之后可以向法院申请禁令，让他先停手。也可以自己去法院告，取证难可以请公安协助。造成自杀这类严重后果、社会影响又恶劣的，可以改由检察院起诉。
看收益、证据和原始出处
花掉什么 不花钱。当场花十几分钟做防护和取证。如果走到申请禁令或者自诉这一步，要跑法院，可能还要请律师。难在被骂的时候先去存证，不去对骂。
换回什么 法发〔2023〕14 号第 15 条讲的是禁令。权利人有证据证明，行为人正在实施或者即将实施侵害其人格权的违法行为。不及时制止，将使其合法权益受到难以弥补的损害。权利人依据民法典第九百九十七条申请的，人民法院可以依法作出人格权侵害禁令。人格权侵害禁令就是一道责令对方先停手的法院命令。该意见第 11 条讲的是取证。自诉案件里，「被害人提供证据确有困难的，可以要求公安机关提供协助」。公安机关应当及时查明行为主体，收集传播扩散情况及影响等证据材料。网络服务提供者应当提供必要的技术支持。「经公安机关协助取证，达到自诉案件受理条件的，人民法院应当决定立案」。无法收集的，公安机关应当书面说明。自诉案件就是要受害人自己去法院起诉的案件。该意见第 12 条列了五种情形，应当认定为刑法第二百四十六条第二款说的「严重危害社会秩序」。一是造成被害人或者其近亲属精神失常、自杀等严重后果，且社会影响恶劣。二是随意以普通公众为侵害对象，信息大范围传播引发大量低俗恶意评论，且社会影响恶劣。三是侮辱诽谤多人或者多次散布，且社会影响恶劣。四是组织、指使人员在多个平台大量散布，且社会影响恶劣。五是其他。该意见第 4 条：组织「人肉搜索」，违法收集并向不特定多数人发布公民个人信息，情节严重的以侵犯公民个人信息罪定罪处罚。《网络暴力信息治理规定》第二十三条要求平台提供这些防护选项。可以屏蔽陌生用户或者特定用户。可以限制本人发布信息的可见范围。可以禁止转载或者评论。可以只接收好友私信，或者拒绝接收所有私信。第二十五条要求提供快捷取证功能。第二十六条要求在显著位置设快捷投诉举报入口。第十五条要求平台发现涉嫌违法犯罪的，及时向公安机关报案
备注 顺序按「快且便宜」排：平台最快、成本最低，先固证、先举报。法院最慢最贵，最后再定要不要打。三条路的过程成本都得自己扛。禁令要自己向法院申请。自诉是自己去法院立案、自己拿证据。想让检察院接手、改走公诉，得撞上法发〔2023〕14 号第 12 条列的那五种情形之一。够不上就只能自己告。有两件事别做。一是不对骂，骂回去会把你自己变成本节第 16 条（网上不骂人、不造谣）里被处罚的那一个。二是不删自己账号里的内容，那是证据。扛不住的时候打 12356，见第 1 节第 25 条。要求平台删除你的个人信息，见第 14 节第 8 条。帮了陌生人却被拍、被传上网的，见 [docs/遇到陌生人出事该不该停.md](../docs/遇到陌生人出事该不该停.md)。
「先给人买保险再动手」这条路法律上从头堵死：钱一分拿不到，罪按故意杀人加保险诈骗数罪并罚
背着成年家人给他买以死亡为条件的保险，合同无效。投保人故意造成被保险人死亡的，保险公司不赔，故意杀害被继承人的还丧失继承权。刑法把这种骗保单列一项，和故意杀人罪数罪并罚，最高死刑。钱一分拿不到。
看收益、证据和原始出处
换回什么 保险法第三十四条：以死亡为给付保险金条件的合同，未经被保险人同意并认可保险金额的，合同无效。被保险人就是被保的那个人。父母为未成年子女投保不受这个限制。第三十九条：投保人指定受益人时须经被保险人同意。投保人是掏钱买保险的人，受益人是出事后领钱的人。第四十三条管的是故意害人。投保人故意造成被保险人死亡、伤残或者疾病的，保险人不承担给付保险金的责任。投保人已交足二年以上保险费的，向其他权利人退还现金价值。受益人故意造成被保险人死亡、伤残、疾病的，或者故意杀害被保险人未遂的，该受益人丧失受益权。第二十七条第二款：投保人、被保险人故意制造保险事故的，保险人有权解除合同、不承担赔偿或者给付责任，除第四十三条规定外不退还保险费。民法典第一千一百二十五条：故意杀害被继承人的，丧失继承权。刑法第一百九十八条第一款第五项，把「投保人、受益人故意造成被保险人死亡、伤残或者疾病，骗取保险金」列为保险诈骗。数额较大的，处 5 年以下并处 1 万至 10 万元罚金。数额巨大的，处 5 至 10 年。特别巨大的，处 10 年以上。第二款：有该项行为同时构成其他犯罪的，依照数罪并罚的规定处罚，数罪并罚就是几个罪合在一起算刑。第二百三十二条：故意杀人的，处死刑、无期徒刑或者十年以上有期徒刑。案例是安徽宣城的张某松案。2016 年 7 月 18 日凌晨，他驾车冲入池塘，妻子溺亡。事发前不到半个月，他为妻子投保 4 份，每份 100 万元。7 月 25 日他被抓获。法院以故意杀人罪、保险诈骗罪数罪并罚，判处死缓并处罚金 5 万元
备注 这条的受益人是自己，避免的是死刑或者无期。案例的伤亡和判决取自检察机关公布的典型案例原文，正文不写侦查手段之外的细节。伪造事故、夸大损失这类不涉及人命的骗保，同样是犯罪。帮忙作证的人一起算，见第 9 节第 21 条（伪造事故、夸大损失骗理赔）。给家人买保险本身是正常的，要防的是「买了保险再动手」这个念头。想伤害家人的冲动按急症处理，见本节第 14、15 条（自己冒出念头、身边人说出狠话）
报警当场要受案回执，不立案要书面通知：7 日内可申请复议，再 7 日可申请复核，检察院能通知公安立案
报了警要当场拿到受案回执，这是你报过案的凭据。公安决定不立案，应当给你书面的不予立案通知书。不服可以 7 日内申请复议，还不服再 7 日内申请复核。你也可以找检察院，请它监督公安立案。
看收益、证据和原始出处
花掉什么 不花钱。当场多问一句，把受案回执要到手。之后按上面的日期去追问进度。难在一次次开口去问。
换回什么 《公安机关办理刑事案件程序规定》（公安部令第 159 号修正后）第一百七十一条管的是受案回执。原文是：「公安机关接受案件时，应当制作受案登记表和受案回执，并将受案回执交扭送人、报案人、控告人、举报人」。第一百七十四条：「对接受的案件，或者发现的犯罪线索，公安机关应当迅速进行审查」。第一百七十八条管的是立不立案。接受案件后经审查，认为有犯罪事实需要追究刑事责任，又属于自己管辖的，就要立案。立案要经县级以上公安机关负责人批准。不立案也要给你一张纸：「对有控告人的案件，决定不予立案的，公安机关应当制作不予立案通知书，并在三日以内送达控告人」。第一百七十九条管的是不服怎么办。原文是：「控告人对不予立案决定不服的，可以在收到不予立案通知书后七日以内向作出决定的公安机关申请复议；公安机关应当在收到复议申请后三十日以内作出决定」。接着写：「控告人对不予立案的复议决定不服的，可以在收到复议决定书后七日以内向上一级公安机关申请复核；上一级公安机关应当在收到复核申请后三十日以内作出决定。对上级公安机关撤销不予立案决定的，下级公安机关应当执行」。案情重大、复杂的可以延长复议复核的时限，但「不得超过三十日，并书面告知申请人」。刑事诉讼法第一百一十二条：认为有犯罪事实需要追究刑事责任的应当立案；不予立案的，「将不立案的原因通知控告人。控告人如果不服，可以申请复议」。第一百一十三条：「被害人认为公安机关对应当立案侦查的案件而不立案侦查，向人民检察院提出的，人民检察院应当要求公安机关说明不立案的理由。人民检察院认为公安机关不立案理由不能成立的，应当通知公安机关立案，公安机关接到通知后应当立案」。《公安机关办理行政案件程序规定》第六十一条也有同样的要求。属于本单位管辖的案件，「应当立即调查处理，制作受案登记表和受案回执，并将受案回执交报案人、控告人、举报人、扭送人」。办理治安案件的期限「自受理之日起不得超过 30 日；案情重大、复杂的，经上一级公安机关批准，可以延长 30 日」，鉴定期间不计入办案期限。《公安机关督察条例》第九条管的是投诉警察。原文是：「督察机构对群众投诉的正在发生的公安机关及其人民警察违法违纪行为，应当及时出警，按照规定给予现场处置，并将处理结果及时反馈投诉人」（全国）
备注 受益人是你自己。报了警不一定就会处理，但办不办、多久办，都有明文的标准和期限，不是看接警的人当天心情。三个动作按顺序记。① 当场拿受案回执，把案件编号和受理单位记下来。② 到期没结果，就按上面的期限去问进度，问「案子在哪个环节」，别问「为什么不管我」。③ 收到不予立案通知书，先看理由，7 日内复议，再 7 日复核。同时可以向人民检察院提出立案监督，三条路不冲突。治安案件，就是打架、小偷小摸这类。办案期限从受理那天算起，不超过 30 日。案情重大复杂的，经上一级公安机关批准可以再延 30 日。做鉴定的时间不算在内。接待态度差就走督察投诉，案子本身照样按立案流程追。捡到失物、邻里纠纷这类本来就不是刑事案件。公安机关会按行政案件或者调解处理，甚至只是登记备案，别按「报案没人管」来理解。被诈骗之后的止付流程，见本节第 2 条（立刻打 110 要求止付）。被网暴见本节第 37 条（被网暴了先固证再挑路）
熟人让你「帮忙刷个脸、做个见证」去办贷款，或者要你念验证码，别答应：这叫 AB 贷，借款人是你，不是担保人
所谓「帮忙刷个脸、做个见证」，其实是用你的名字向银行借钱。借款人是你，不是担保人，钱转给熟人以后，银行照样找你还。中介骗了你，但只要银行不知情，这份借款合同你就撤不掉。熟人写给你的「我来还」承诺书，也管不到银行。
看收益、证据和原始出处
花掉什么 不花钱。难在当面拒绝亲戚朋友。对方说「只是做个见证」「不用你担责任」，也照样拒绝。手机、身份证、银行卡不交给中介，也不照中介的安排刷脸、签字。验证码只自己用，熟人要也不念。
换回什么 金融监管总局福建监管局 2022 年的风险提示讲了这个套路。客户 A 资质不够，贷不下来。中介说要加一个担保人，让 A 去找资质好的 B。实际办的时候，中介用 B 的身份信息申请贷款，钱给 A 用。原文说「借款人实质为B」，B「直至被银行催收才知本人是借款人而非担保人」。山东监管局 2024 年的提示说，中介会向 B 承诺「不用承担任何责任」。中介还会事先教 B 怎么应付银行的贷前调查，实际由 B 作为借款人申请贷款。上海普陀区法院 2024 年公布过一起案子。业务员拿着 B 的手机下载银行 App，直接用 B 的名义申请贷款。钱到了 B 的账户，B 转给了 A，A 又付了 8 万多元手续费。中介一伙 8 人以合同诈骗罪被判 10 个月到 4 年。中介判了刑，这笔贷款也不会因此变成别人的。民法典第一百四十九条写着，第三人欺诈的，对方「知道或者应当知道」，受骗的一方才能请求撤销。这里的对方是银行，银行不知情就撤不掉。能撤的，要在知道被骗之日起 1 年内向法院请求（第一百五十二条）。借款人要按约定的期限还钱（第六百七十五条）。合同只约束签合同的人（第四百六十五条）。把债转给别人，要经银行同意（第五百五十一条）。所以 A 写的承诺书管不到银行。钱只能自己起诉 A 去要。替人刷了脸、没看合同，法院也认这份合同。内江市市中区法院 2025 年审结过一个案子：蒋某向小贷公司借钱，自己一个人借不到。张某的儿子背着张某，把她的身份信息给了蒋某，让她当共同借款人。借款流程里要张某本人刷脸，她刷了，但没看合同。法院说她「应当预见人脸识别的重要性及法律后果」，判她和蒋某一起还剩下的本金 6 万多元。电子签名法写明，「可靠的电子签名与手写签名或者盖章具有同等的法律效力」。反电信网络诈骗法规定，任何人「不得提供实名核验帮助」，违反的要罚款，情节严重的拘留。普通程序一审 6 个月内审结，可以延长。律师费不在法定的诉讼费用里，要自己出（全国）
备注 受益人主要是你自己，开口找你的 A 多半是家人或朋友。上海浦东一位检察长撰文说，B 往往碍于情面明知是自己贷款也照办，最后成了银行的催收对象。真想帮忙，先问清自己在合同上是什么身份，是借款合同就别签。愿意担保的，就以保证人的身份签保证合同，见第 18 条（替人担保）。已经被贷了款，先报警，再打放款银行官网上的电话说明情况，聊天和转账记录都留好。自己名下有几笔贷款，查征信见第 9 条（查征信报告）。银行贷前问话时别照中介教的说，作假可能自己担责，见第 9 节第 6 条（包装材料贷款）。刷脸和电子确认一般也算签字，见第 17 条（签字前把纸看完）。法院也不是一律判本人还。广州互联网法院 2021 年判过一个案子。一位女士身份证被偷后当场报警挂失，银行拿不出她本人刷脸的证据，就输了。所以身份证丢了要马上报警挂失，回执留好。机构要你刷脸时可以要别的方式，那是另一件事，见第 14 节第 9 条（刷脸不是必须答应的）。借你名字办事的同类套路见第 28 条（挂名法人）。手机和账户不外借，见第 8 条（不把银行卡借人）。给 B 是因为监管只给了套路和案例，没有被骗人数和金额的统计。
给门窗装好锁、门外装一盏感应灯，出门真的锁上：防入室盗窃靠这几样，单装一个报警器看不出用
英国的数据显示，门锁加窗锁的人家，被人进屋偷东西的几率只有什么都没装的十二分之一。再加一盏门外感应灯，降到三十多分之一。只装一个报警器、别的都不装，看不出能防盗。这管的是盗窃，不管有人在家的抢劫。
看收益、证据和原始出处
花掉什么 门锁换成要用钥匙才能反锁的，窗户加锁，门外装一盏感应灯，一般几十到几百元。换整扇防盗门要上千元。难在每次出门都真的锁上门窗，夏天开着窗时也要记得。
换回什么 英格兰和威尔士的犯罪调查，问了 2008 到 2012 年间 37416 户人家装了哪些防盗设施。再拿这些人家和被盗的人家比。什么都没装的只占全部人家的 4.9%，却占了被人进屋偷东西人家的 36.6%。作者算的是「保护倍数」：被盗几率是什么都没装人家的几分之一。门锁加窗锁是 12.54 倍，被盗几率降到约十二分之一。这里的门锁指双锁或者「死锁」（锁舌要用钥匙才能收回）。门锁、窗锁再加门外的感应灯或定时灯，是 34.41 倍。再加屋里的定时灯，是 49 倍。只装一样的，门外灯约 3 倍，门锁约 2.8 倍。单装窗锁看不出差别。装五样的，并不比装对了的三样强。只装报警器、别的都不装，被盗几率反而比什么都没装的高。挂假报警器盒子的，有人想闯进来没闯成的几率也更高。锁要真锁上才算数。撬锁、砸窗、拆门板进屋的盗窃，1993 到 2006/07 年从每千户 31 起降到 7 起。降了 77%。门窗没锁、直接走进去的那种，一直是每千户 7 起，没降（英格兰和威尔士）
原始出处 Tseloni A, Thompson R, Grove L, Tilley N, Farrell G (2017). The effectiveness of burglary security devices. Security Journal 30(2):646–664. doi.org/10.1057/sj.2014.30 ；Tilley N, Thompson R, Farrell G, Grove L, Tseloni A (2015). Do burglar alarms increase burglary risk? A counter-intuitive finding and possible explanations. Crime Prevention and Community Safety 17(1):1–19. doi.org/10.1057/cpcs.2014.17 ；Tseloni A, Farrell G, Thompson R, Evans E, Tilley N (2017). Domestic burglary drop and the security hypothesis. Crime Science 6:3. doi.org/10.1186/s40163-017-0064-2 ；国家市场监督管理总局、国家标准化管理委员会 (2022). GB 17565-2022 防盗安全门通用技术条件. openstd.samr.gov.cn/bzgk/gb/newGbInfo?hcno=A75C1C66CB… ；全国人大 (2020). 民法典（第七百一十五条）. spp.gov.cn/spp/fl/202006/t20200602_463888.sh…
备注 争议：报警器那一半有反方数据。同一批作者用 1992 到 1996 年的数据算过，那时加装报警器是能降低被盗几率的。作者也说这个反常结果要谨慎看待，一种可能是被偷过的人家才去装报警器。所有数字都是英国的，而且只是比较装了和没装的人家，没有分组对照，所以给 B。这些数字只管入室盗窃，没有数据说门锁能挡住入室抢劫。真遇到有人在家里，先退开报警，见第 10 条（起了冲突先报警不动手）。退无可退时，见第 11 条（躲不掉的侵害可以还手）。租房的，换锁、加窗锁先跟房东说好。民法典规定，租客没经房东同意就加装、改装，房东可以要求恢复原状或者赔偿。防盗安全门有强制性国家标准 GB 17565-2022，2024 年 1 月 1 日起实施。买的时候可以看一眼。受益人主要是你自己和家人。
手机设锁屏密码，SIM 卡设 PIN 码
SIM 卡就是手机里那张小卡片，短信验证码靠它来收。手机丢了，捡到的人可能把这张卡拔下来，插进别的手机收验证码，再挨个重置你的账号。给卡设一个 PIN 码，卡换到别的手机上，一开机就要先输这个码，这条路就断了。
看收益、证据和原始出处
花掉什么 不花钱。锁屏密码和 PIN 码各设一次就行。
换回什么 手机丢了以后，捡到的人最快的一条路是把 SIM 卡插到别的手机上，收你的短信验证码。有了验证码，他就能一个个重置你的账号。SIM 卡设了 PIN 码，换到别的手机上开机就要先输密码，捡到的人就没法拿它收验证码。工信部 2020 年 10 月通报过一起真事。用户手机被偷后，没及时挂失电话卡，给了不法分子钻空子的时间。不法分子用「手机号加验证码」登录一个政务 App，拿到了用户的身份证号等信息。他们接着改了手机服务密码。用户后来挂失了这张卡，他们又用话术骗电信客服，把卡解挂。最后利用网贷平台「找回密码」的漏洞，重置支付密码，骗走了网贷资金。工信部借这件事提醒用户及时设置 SIM 卡密码，丢了手机第一时间挂失。至于锁屏密码，美国联邦通信委员会的建议是：给手机设一个强密码，限制别人使用。手机丢了或被偷时，它能防止别人乱用产生费用，也能防止你的个人数据被盗用
备注 PIN 码在手机设置里的「SIM 卡锁」那一项里设。出厂时的初始码一般是 1234 或者 0000。连着输错三次，就要用运营商给的 PUK 码才能解开。所以设完先把这个码记在纸上。定 C 级，是因为两份来源都是官方提醒，加上一起个案，没有研究算过设了 PIN 码能少丢多少钱。丢了手机先做什么，见第 4 条（手机丢了按这个顺序做）
每隔一段时间看一次账号的登录设备和已授权应用，不用的清掉
「登录设备」是指现在还能用你账号的那些手机和电脑。列表里冒出你不认识的设备，或者早就不用的软件还连着你的账号，就先改密码，再退出全部登录。邮箱还要看一眼，有没有你没设过的自动转发。
看收益、证据和原始出处
花掉什么 不花钱。每次看几分钟。难的是没人提醒，要自己记得去看。
换回什么 账号里的登录设备列表，记着现在还能用这个账号的手机和电脑。已授权应用列表，记着你准许它用这个账号登录的别家软件。列表里的陌生设备，和早就不用的第三方软件，是最容易发现的痕迹。英国国家网络安全中心把「来自陌生地点或在不寻常时间的登录、登录尝试」列为账号被盗要查的迹象。它还说，犯罪分子常在邮箱里设一条转发规则，寄给你的每封邮件都自动抄一份给他，他就能拿去重置你的密码。它给的处理顺序是：先查掉不明的转发规则，再改密码，然后把所有设备和应用从账号里退出登录。退出之后，别人再想用你的账号，就得输入新密码。美国联邦贸易委员会也建议，拿回账号后退出所有设备，删掉不是你设的转发规则
备注 微信、支付宝、邮箱、苹果账号和安卓账号里都有这个入口。发现不认识的设备，先改密码，再点退出全部登录，英国国家网络安全中心给的就是这个顺序。定 C 级，是因为两份来源都是官方操作指南，没有研究算过定期检查能少丢多少
你有权查看、复制、更正和删除自己的个人信息，被拒绝可以起诉
你有权要求企业让你查看、复制、更正和删除自己的信息。服务停了、保存期限到了、你撤回同意的，企业本来就该自己删掉。它拒绝你，必须说明理由；不办，你可以直接去法院告它。注销账号和删除信息是两件事，注销之后还要另外提删除。
看收益、证据和原始出处
花掉什么 不花钱。只有对方拖着不办，才需要去投诉或者起诉。真打官司就是几个月起步，律师费还要自己出，所以先投诉更划算。难的是对方拖着的时候得反复去催。
换回什么 有几种情形企业应当主动删除：服务停了、约定的保存期限到了、你撤回同意、当初收集的目的已经达到等等。它没删，你可以要求它删。它拒绝你行使这些权利的，必须说明理由。你可以直接向法院起诉
原始出处 全国人大常委会 (2021). 个人信息保护法. 中国人大网. npc.gov.cn/npc/c2/c30834/202108/t20210820_31… ：第四十五条「个人有权向个人信息处理者查阅、复制其个人信息……个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供」；第四十六条更正、补充权；第四十七条列了五种应当主动删除的情形，含「（一）处理目的已实现、无法实现或者为实现处理目的不再必要」「（二）个人信息处理者停止提供产品或者服务，或者保存期限已届满」「（三）个人撤回同意」，「个人信息处理者未删除的，个人有权请求删除」；第五十条「个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制。拒绝个人行使权利的请求的，应当说明理由」「个人可以依法向人民法院提起诉讼」
备注 注销账号和删除个人信息是两件事，注销之后还要单独提出删除。换手机或者卖旧手机之前，先在旧手机上把所有账号退出、解除绑定，再恢复出厂设置。法律给你的是事后的删除权，它不能替你把已经泄露出去的东西收回来。
刷脸不是必须答应的：有别的办法就不能只让你刷脸，你不同意得给你其他方式
只要还有别的办法能办成同一件事，对方就不能只让你刷脸。你不同意刷脸，它得给你刷卡、密码或者身份证这类别的办法，也不许拿「那就办不了业务」来逼你。宾馆客房、公共浴室、更衣室、卫生间这些地方，谁都不许装人脸识别设备。
看收益、证据和原始出处
花掉什么 不花钱。被要求刷脸时，问一句「有没有别的验证方式」。对方说没有，就要求它提供一个。难的是要当面开口问。
换回什么 人脸识别技术应用安全管理办法写明：「实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式。个人不同意通过人脸信息进行身份验证的，应当提供其他合理、便捷的方式。」办法还写明：「任何组织和个人不得以办理业务、提升服务质量等为由，误导、欺诈、胁迫个人接受人脸识别技术验证个人身份。」要是按你同意来处理人脸信息，得取得「在充分知情的前提下自愿、明确作出的单独同意」：单独就这一件事问你，你单独点头才算。你有权撤回同意，处理者要提供便捷的撤回方式。处理不满十四周岁未成年人的人脸信息，应当取得父母或者其他监护人的同意。公共场所安装人脸识别设备，「应当为维护公共安全所必需」，并设置显著提示标识。宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部，任何组织和个人不得安装。人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输。两种情况例外：法律、行政法规另有规定，或者取得了单独同意（全国，2025 年 6 月 1 日起施行）
备注 最常遇到的是小区门禁、租房平台、健身房、酒店要你录人脸。对方说「系统只支持刷脸」的时候，把办法的原话念给他听。原话是：「实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式」。然后要求它提供刷卡、密码或者身份证这类别的方式。还是不给的，向当地网信部门反映。国家对刷脸验证身份另有规定的，比如一部分金融和政务场景，按那些规定办。人脸和密码最大的区别是泄露之后改不掉，所以它值得比密码更谨慎。存了 10 万人以上人脸信息的单位，要在 30 个工作日内向省级以上网信部门备案，这也是判断对方正不正规的一个问法。查阅、更正、删除自己个人信息的权利见第 8 条。别人借你的脸去办他自己的贷款，是另一回事，见第 8 节第 45 条（帮忙刷个脸）。
别把代码、密钥和隐私资料交给来路不明的「AI 中转站」，让 AI 自动执行命令时尤其如此
中转站夹在你和模型厂商中间，你发出去的内容和收回来的回答，它都看得见、改得了。有研究测了 400 多个中转站，9 个往回答里塞恶意代码，17 个动了研究者故意放进去的云服务密钥。让 AI 自动执行命令的，一条被改过的命令就可能让电脑被人装上恶意代码。
看收益、证据和原始出处
花掉什么 官方直连通常比中转站贵，充值也没那么方便。难在中转站便宜，一个入口能调好几家模型
换回什么 国家安全部 2026 年 6 月发布风险提示。部分中转站会把用户提交的数据留在服务器上，有的私自截留，倒卖给别的大模型厂商做训练。有的暗藏后门，向用户设备植入恶意代码，窃取账号密钥和云端凭证，甚至装上远程控制程序。提示建议用官方直连、正规授权的平台，不用来源不明、没有运营资质、没有安全保障的平台。用的时候先给个人隐私和项目资料脱敏，管好密钥、定期更换。遇到异常扣费、无故封号、数据异常，立即停用、改密钥、查杀病毒、留存证据。加州大学圣塔芭芭拉分校等单位的研究者 2026 年做了一项测量。他们从淘宝、闲鱼和海外网店买了 28 个付费中转站，又从公开社区收集了 400 个免费中转站。结果 1 个付费的和 8 个免费的，会往返回的工具调用里注入恶意代码。工具调用就是 AI 让你的电脑去执行的命令，比如安装软件包。还有 2 个会挑时机下手，论文举的例子是只对全自动执行的会话下手。17 个动用过研究者故意放进去的亚马逊云服务密钥。1 个转走了研究者以太坊钱包里的钱，钱包里只放了很少的钱，损失不到 50 美元。论文演示的改法很隐蔽：把安装命令里的 requests 换成拼法相近的 reqeusts，一眼看不出来（全国）
备注 定 B 级，是因为只有一项研究，而且是预印本（正式发表前公开的版本）。测的中转站多数是免费的，付费的只有 28 个，算不出「中转站有几成有问题」。有媒体把那次被盗写成 50 万美元，论文原文是不到 50 美元。收益量级凭后果定为中：密钥和代码被偷的损失大小差得很远，研究里没有金额可套。已经用过来路不明的中转站，就到模型厂商那里把用过的密钥作废、重新生成，云服务和代码仓库的密钥一起换。经过中转站时，别让 AI 全自动执行命令，命令先看一眼再放行。开中转站的一方有刑事风险，见第 11 节第 19 条（AI 中转站）。受益人是你自己。
每年查一次自己名下有几张电话卡、几张银行卡，查出不是自己办的就去注销
有人会冒用别人的身份证办电话卡去行骗，本人往往不知道。现在有免费的官方查询，能查你名下有几张电话卡、手机号绑了几个 App 账号、有哪些银联卡。查出不认识的，找运营商或银行核实、注销。
看收益、证据和原始出处
花掉什么 不花钱。电话卡在「工信微报」公众号或支付宝「一证通查」小程序里查，银行卡在云闪付 App 的「一键查卡」里查。各填几分钟，结果一两天内用短信通知你。难的是没人提醒，要自己记着每年查一次。
换回什么 反电信网络诈骗法写明，电信主管部门要「为用户查询名下电话卡信息提供便捷渠道」。人民银行等部门要「为客户提供查询名下银行账户、支付账户的便捷渠道」。工信部指导的全国移动电话卡「一证通查」，2021 年 9 月 14 日上线。凭身份证能查名下电话卡的数量和所属运营商。推出它是因为打击电信诈骗时发现，部分涉案电话卡是冒用他人身份办的。用户本人并不知情，个人信用还可能受影响。结果 48 小时内由 10699000 短信发来。数量对不上的，到运营商查明细，本人授权后可以核实、剥离、关停或销户。2022 年 7 月又推出「一证通查 2.0」。凭手机号和身份证号后六位，能查这个号关联了多少个互联网账号。当时支持腾讯、阿里巴巴、百度、快手、抖音、京东、美团等企业，结果只给数量。银行卡这一半，中国银联 2022 年 6 月 29 日把云闪付「一键查卡」开放到境内所有省市。选好要查的银行、通过身份认证就能提交。24 小时内生成报告，报告里的卡片信息是脱敏的，7 天后自动删除（全国）
备注 「一键查卡」只查银联卡。银联当时说明，没在银行留手机号、身份证过期的卡还查不到，以发卡银行的记录为准，所以查不出来不等于没有。冒名办的贷款和信用卡要看征信报告，见第 8 节第 9 条（征信报告）。一证通查 2.0 显示关联账号多的号，换号、停号之前先解绑，见第 12 条（换手机号、不用旧号之前）。把自己的卡借给、卖给别人是另一回事，见第 8 节第 8 条（不把银行卡、手机卡）。定 C 级，是因为来源都是官方的服务说明，没有研究算过查了能少丢多少。收益量级凭判断定为中。受益人是你自己。
换手机号、不用旧号之前，先把银行、支付和社交账号改绑到新号上，别让旧号欠费停机了事
手机号注销以后，运营商最短过 90 天就可以把它再发给别人。你没改绑的账号还连着这个号，验证码会发到新号主手机上，他可能凭验证码登进你的账号。所以换号之前，先把账号和银行预留手机号都改到新号上。
看收益、证据和原始出处
花掉什么 不花钱。要一个个账号去改绑手机号，银行预留的手机号要找银行改。常用账号多的，前后可能要一两个小时。难的是容易漏，冷门账号想不起来。
换回什么 电信服务规范写明，「移动电话号码冻结时限最短为 90 日」，指号码注销后到重新启用的时间。注销 90 天后，这个号就可能发给新用户。工信部 2025 年第一季度电信服务质量通告提醒用户，可以用三家运营商 App 里的「二次号码焕新」服务。拿到别人用过的号，用它能解绑这个号在自己开户前注册绑定的互联网账号。2026 年第二季度通告说，这项服务已覆盖 258 款常用互联网应用，申请解绑应用超 8.5 亿次。新号主要专门去解绑，说明前一个号主的账号到了他手里还连着这个号。2024 年三大运营商的客服接受人民邮电报采访。他们说号码注销后，新用户仍然可以用短信验证码登录老用户注册的账号。他们提醒，变更或注销号码前先解绑支付宝、微信等应用，及时修改银行卡预留的手机号码（全国）
备注 先用一证通查 2.0 看旧号关联了多少个账号，见第 11 条（名下有几张电话卡）。先改银行和支付账号，再改社交账号，用不上的账号直接注销。改完别马上停号，留一两个月接漏掉的验证码短信。这是作者经验。新号主能凭验证码登录这一点，来源是媒体报道里运营商客服的说法，没有官方通报或判决。账号被人登进去之后怎么处理，见第 6 条（登录设备）。换手机、卖旧手机要另外退出账号、恢复出厂设置，写在第 8 条（删除自己的个人信息）的备注里。定 C 级，是因为没有研究算过改绑能少丢多少。收益量级凭判断定为中。受益人是你自己。
这一页的「一句话结论」和分组由本站整理，正文内容一字未改。办事请以当地部门、医生和律师的说法为准。
