欺诈专线收集的个人信息

欺诈专线收集的个人信息优先级是：通讯录 > 银行卡尾号 > 身份证号前六位 > 常用密码 > 手机型号，漏项多出在社交账号绑定邮箱和备用手机号。

第一步：优先窃取通讯录和最近通话记录
进入欺诈专线后，立即使用诱导性短信或假冒客服电话诱导目标点击链接，获取通讯录权限是首要目标，因为其中包含熟人信息，后续可用于二次诈骗，漏项常见于仅索取号码而不同步通话记录，导致后续诈骗话术缺乏真实性。

第二步：重点获取银行卡尾号和身份证前六位
通过假冒物流更新或奖励兑领页面，诱导用户输入银行卡尾号和身份证前六位（用于判断发卡行和地区），此步骤是欺诈专线变现的核心，漏项出现在只索取卡号后八位而忽略前六位，导致无法精准匹配银行风控规则，降低盗款成功率。

第三步：收集常用密码和手机型号作为辅助信息
利用登录诱导页或系统更新弹窗，收集目标常用密码（如生日、电话号码组合）和手机型号，这些信息用于绕过设备指纹验证和密码重置，漏项在于仅收集密码而不验证其是否真实使用，导致后续登录失败。

第四步：补漏社交账号绑定邮箱和备用手机号
在获取基础信息后，通过“账号安全检测”或“领取红包”诱导用户提供绑定的邮箱和备用手机号，这是欺诈专线常见漏项，因为许多用户会保留主要手机号但忘记备用号，而邮箱往往是账号找回的关键，漏掉此步骤会导致账号被原主人快速夺回。

常见问题

为什么欺诈专线总是先要通讯录？

通讯录包含熟人关系网，是后续实施熟人诈骗（如冒充亲友借钱）的基础，没有通讯录，诈骗成功率会下降超过70%。

如果只收到了银行卡尾号，还能被盗刷吗？

单凭尾号无法直接盗刷，但欺诈专线会将尾号与其他信息拼接，用于猜测全卡号或诱导用户在假冒支付页面补全信息，因此尾号只是第一步，绝不是终点。

怎么判断自己是否被欺诈专线信息收集过了？

检查是否近期收到不明链接、被要求提供身份证前六位或银行卡尾号、或被告知‘账号异常需验证’，这些都是高危信号，应立即停止操作并修改关键密码。

下载与版本说明见 欺诈专线。