周末的商圈街头，或是地铁口的人流交汇处，你大概率见过这样的场景：一张折叠桌上堆满毛绒玩具、保温杯、数据线，旁边立着一块“扫码免费领”的纸牌，推销员热情地招呼：“帅哥美女，支持一下创业，扫个码就行，礼品随便挑！”
很多人心想：不过是扫一下，几秒钟的事，能有什么损失？于是掏出手机，在一句“好了”之后，抱着玩偶满意离去，但你不知道的是，你刚刚交出去的，可能远不止那几秒钟的时间——而是你的姓名、手机号、头像、好友列表,甚至你的身份信息。
这类“扫码领礼品”的活动，本质上是用廉价礼物，换取你最有价值的东西：隐私。
很多人觉得“我又不是名人，信息泄露了能怎么样？”但事实是，数据贩子和诈骗团伙盯上的，恰恰是千千万万个“普通人”的信息，这些信息被收集后，会通过黑产链条进行打包、转卖，最终流向精准营销、恶意推广、甚至电信诈骗的操盘手。
你可能会疑惑：我只是扫了一个码，怎么连好友列表、身份信息都给出去了？
这就要说到几种常见的套路：
“辅助注册”“解封验证”，实为拿你当工具人。 对方说“帮我扫一下，完成个任务”，你扫完才发现是“好友辅助验证”或“注册辅助”，你以为是在帮忙，实际上是用你的账号为一些违规账号“担保”，一旦对方账号后续因诈骗、骚扰被封，你的账号也会连带受到限制,甚至被平台标记为高风险。
扫码后跳转不明链接，诱导填写个人信息。 很多二维码背后并不是公众号或加好友那么简单，而是一个钓鱼页面，页面设计成“抽奖”“登记领奖”的样子，要求你填写手机号、验证码、甚至身份证号、家庭住址，你为了那几块钱的礼品,把自己的核心信息主动上交。
请求获取你的通讯录、位置、相册权限。 某些扫码后弹出的页面或小程序，会变着法儿地申请权限，一旦你点了“允许”，对方就能读取你的通讯录、短信、相册，甚至定位，这些信息被整合起来，就能拼凑出一个相当完整的“用户画像”，然后被用于骚扰电话、垃圾短信，甚至“猜猜我是谁”式的精准诈骗。
关注一堆营销号后，把你拉进刷单群、理财群。 你扫完码，对方拿过你的手机，一顿操作猛如虎，关注了七八个公众号，又把你拉进几个莫名其妙的群，这些群里，等待你的可能是“兼职刷单”“高收益理财”等骗局，而你的好友,还可能收到以你名义发出的骚扰信息。
更隐蔽的风险在于，很多“地推”人员本身并不知道自己在为黑产服务，他们只是按单结算，拉一个人头几块钱，至于背后的老板是谁、数据流向哪里，他们一无所知，也不关心，也就是说，你眼前的“推销员”，可能只是整个灰色链条最末端的一个执行者，而你的信息，会在你转身后立刻被上传、分类、转卖。
如何保护自己？
最管用的一招就是：不贪。 你要明白，天上不会掉馅饼，任何“免费”的背后，一定有成本，而这个成本要么由你支付，要么由你的信息支付，一个成本几毛钱的塑料玩偶,不值当你用自己的隐私去换。
学会拒绝。 对方越是热情、越是“就差你一个”，越要警惕，礼貌地说一句“不需要，谢谢”，然后走开，没什么不好意思的，你的个人信息,远比一点面子重要。
如果不小心扫了，立刻做几件事：
- 查看微信/支付宝的“登录设备管理”,删掉陌生设备。
- 检查自己关注了哪些新公众号、加入了哪些群，一律取关、退群。
- 检查手机权限设置，关闭不必要应用的通讯录、相册、位置权限。
- 如果对方拿到你的手机操作过,立即修改重要账号的密码。
- 告诉家人朋友，自己可能遇到了扫码套路,提醒他们不要轻信以你名义发出的奇怪信息。
街边的毛绒玩具很可爱，保温杯也很实用，但它们不该成为你隐私的“价签”，下次再遇到“扫码送礼”，不妨想清楚：你交出去的，是一份个人信息；换回来的,可能是一堆麻烦。
免费的午餐，往往最贵。