今天（8月20日）有两件和普通人信息安全直接相关的事，都值得停一下。
第一件：国家网信办、工信部、公安部联合公布的《网络数据安全风险评估办法》今天起正式施行，要求处理重要数据的网络数据处理者每年开展一次风险评估，处理一般数据的处理者也被鼓励至少每3年做一次。人民网 翻译成人话就是：企业手里攥着的那些数据，以后要定期做"安全体检"，真出了事，有据可查。
第二件：几乎同一时间，一个AI换脸盗刷案被集中通报。湖南长沙大学生吴某通过非法网站购买AI人脸伪造视频技术，诈骗团伙冒充客服获取受害人人脸照片，再由他用AI技术生成动态人脸视频，直接通过了银行平台的刷脸验证，4个月内盗刷3人5万余元。微博 法院最终以侵犯公民个人信息相关罪名判处其有期徒刑1年10个月，并处罚金。
一件是"你的数据以后要被管起来了"，另一件是"你的脸已经可能被偷去刷钱了"。但在这两件大事之间，还有一个更日常、更磨人的问题，今天一并说透：骚扰电话到底怎么防。
全国人民正在集体"戒掉"电话
知乎上一篇《全民拒接陌生号码的社会学观察》拿到了1.2万赞，开头第一句就很扎心：中国将是全球第一个集体戒掉电话的国家，陌生号码不接，座机不接，外地号码不接，本地陌生号码也不接，不但不接，还会顺手标记成骚扰电话。知乎 不是大家变冷漠了，是电话的信用被透支了：现在看到陌生来电，第一反应几乎默认是推销、诈骗或者催收。
更麻烦的是，很多人其实已经开始设防了，但防不住。小红书上有网友吐槽：明明打开了骚扰电话拦截，但是好像没用，依旧有乱七八糟的电话进来。小红书
艾媒咨询的调研数据能对上这种体感：2024年中国手机用户应对陌生电话的方式里，“直接拒接"以43.01%排在第一位。也就是说，接近一半的人已经把策略改成了"一律不接”。还有人的遭遇更具体——此前从没接到过骚扰电话，只是订过一次票之后就有了。小红书
你的号码可能早就在"流通"了
很多人以为号码是某一个App泄露的，但看几个真实判例就会发现，泄露的渠道比想象中杂得多。
济南一卫生院的裴某，2020年起被安排从事儿童查体工作，做早教课推广的陈某说招生任务完成不了、请她帮忙，裴某便将儿童查体登记表交了出去。微博 38万余条儿童和家长的信息就这样被层层倒卖，流入教培行业，四名涉案人员全部获刑，而利用履职便利泄露信息，属于法定的从重处罚情形。
买单的也不缺。有博主曝光教培行业的隐私乱象：不少机构一年斥资上百万批量购买学生家长信息，海量信息被私下倒卖流转，用来精准推送补课和招生广告。微博 买房、装修也是重灾区。安徽亳州一位网友在人民网"领导留言板"反映，自购房信息登记以来，频繁接到各类装修公司的推销电话，严重影响正常工作与生活，当地政府随后回应并推动了运营商侧的治理措施。人民网
连"要求保密"本身都可能变成新的泄露点。8月初一位网友投诉韵达快递员时，明确要求平台保护自己的个人信息，结果韵达直接把她个人的全部实名信息连同投诉内容同步抄送给了快递员，对方十几个电话打过来，还上门敲门。微博
所以结论很朴素：只要办过卡、登过记、买过票、寄过快递，号码就可能在某个环节进入流通。逐个追责，普通人根本做不到；先把自己这端防住，才是性价比最高的选择。
三层免费设防，10分钟做完
先说清楚：下面这些全部免费，全部是官方渠道。
第一层：运营商云端拦截。 这是最有效的一层——电话在网络侧就被拦下，根本不会响在你的手机上。中国移动用户可以打开微信搜索进入"中国移动高频骚扰电话防护"公众号，在"电话防护-骚扰拦截设置"里配置号段拦截和黑名单。人民网 中国电信有"天翼防骚扰"，中国联通可以在联通App里开通"来电来信免打扰"类服务。这套体系用的人其实非常多："来电来信免打扰"服务注册用户已超10亿，累计防护次数达800亿次。微博 如果家里有老人，建议优先把"国际及港澳台号段"拦截打开，境外来电是电诈的重灾区。
第二层：手机本地兜底。 iPhone在"设置-电话"里打开"静音未知来电"；安卓各品牌系统都内置了骚扰拦截，打开总比不打开强。开了拦截还觉得没用，重点查三件事：拦截规则是不是被误关了、国际号段有没有绕过、以及现在大量骚扰电话是AI机器人换着新号码轮番打，单个拉黑本来就没意义。
第三层：给"精准骚扰"单独设一道警戒线。 如果对方能准确说出你的名字、订单号、孩子的学校班级，那不是广撒网，是你的信息被精准泄露了。这种电话一句都不要多聊，直接挂断；凡是涉及转账、刷脸、验证码的，一律先挂掉，再通过官方渠道核实。国家反诈中心App有预警功能，但它申请的权限比较多，装不装可以自己权衡。
刷脸不再是"铁布衫"
回到开头那个案子，它真正该让人警惕的地方在于：被骗走的不是一个密码，而是一张人脸照片。吴某本人不直接接触受害人，团伙先冒充客服拿到人脸照片，再由他用买来的技术生成能通过验证的动态视频。微博 "眨眨眼、张张嘴"这种曾经被认为很安全的活体动作，在AI生成视频面前已经不够用了。
这也不是某个人的偶发犯罪。媒体对AI换脸诈骗黑色产业链的报道中，被查获的作案手机和平板能摆满整张桌子，"物料获取—视频生成—通过验证"已经有完整分工。普通人现在能做的有三件事：
人脸照片和视频不随便交。 任何"客服"“活动”"审核"索要清晰人脸照片或动态视频的，默认拒绝。
电话里让你刷脸的，先挂断。 正规平台不会通过电话引导你刷脸，凡是让你对着屏幕做动作的，挂掉再找官方客服核实。
大额操作多留一道因子。 把只靠人脸的验证升级成"密码+短信+人脸"多因子，等于给盗刷多拖一步。
新规对普通人到底意味着什么
别指望它一夜之间让骚扰电话消失。《办法》管的是企业端：处理重要数据的网络数据处理者应当每年度开展风险评估，可以自行开展，也可以委托第三方评估机构。人民网 它对普通人的意义更多在事后：你的信息如果在某家平台出了问题，“有没有做过风险评估、评估发现了什么”，会成为追责链条上的一环。
对普通人更实际的是两条。一，遇到骚扰电话和垃圾短信，12321网络不良与垃圾信息举报受理中心一直可以举报，网站和App都有入口；如涉及恶意骚扰行为或违法犯罪，直接向公安机关报警。人民网 二，如果因为信息泄露造成了实际损失，《个人信息保护法》支持民事索赔，别觉得"只能认栽"。
值得接着盯的三个信号
首批风险评估通报会不会点名。 新规施行后，哪些行业、哪些平台先被要求交"体检报告"，是观察执法力度的第一个风向标。
AI诈骗判例的走向。 这次被判的是使用技术盗刷的人，接下来提供AI伪造技术的一方、收购人脸物料的一方会不会被追得更深，值得继续看。
骚扰电话突然变多的时候，回想一下最近登记过什么。 订完票就来电话、买完房就接装修电话，这类时间点高度吻合的反馈越多，越说明泄露就发生在登记环节，这条线索比骂一句有用。
最后说一句实在的：上面所有设置——运营商拦截、静音未知来电、多因子验证——全部免费，加起来花不了10分钟。新规负责管住企业端，这10分钟，负责先管住你自己这一端。
