不花钱。每个账号设置一次，两三分钟就设完。

谷歌统计了 35 万次真实的盗号尝试（也叫账号劫持）。一类是靠设备来验证，比如手机上弹窗让你点确认，或者插一把安全密钥。这一类拦下了「超过 94% 源于钓鱼的劫持尝试和 100% 的自动化劫持尝试」。钓鱼是指骗你在假网站上输密码，自动化是指机器拿泄露的密码批量去试。另一类是靠回答问题来验证，比如问你上次在哪登录、备用邮箱是什么。这一类「只拦下了低至 10% 的钓鱼劫持和 73% 的自动化劫持」

Doerfler P, Thomas K, Marincenko M, et al. (2019). Evaluating Login Challenges as a Defense Against Account Takeover. The World Wide Web Conference (WWW '19). <https://doi.org/10.1145/3308558.3313481>

原文证据等级：A

不花钱。用密码管理器存着就不用自己记。难的是要改掉一个密码到处用的老习惯。

把别处泄露的账号和密码挨个拿来试着登，这叫撞库，是最省事的攻击方式，你的邮箱也会被这样试。邮箱一旦被人登进去，所有用它找回密码的账号一起丢。美国网络安全和基础设施安全局的建议是：每个账号用一个不同的强密码，至少 16 位，交给密码管理器存

US CISA. Use Strong Passwords. <https://www.cisa.gov/secure-our-world/use-strong-passwords>

原文证据等级：C

不花钱。锁屏密码和 PIN 码各设一次就行。

手机丢了以后，捡到的人最快的一条路是把 SIM 卡插到别的手机上，收你的短信验证码。有了验证码，他就能一个个重置你的账号。SIM 卡设了 PIN 码，换到别的手机上开机就要先输密码，捡到的人就没法拿它收验证码

作者经验，无直接文献

原文证据等级：C

不花钱。每次看几分钟。难的是没人提醒，要自己记得去看。

被盗号往往不是当场就动手，对方会先潜伏一阵。账号里的登录设备列表，记着现在还能用这个账号的手机和电脑。已授权应用列表，记着你准许它用这个账号登录的别家软件。列表里的陌生设备，和早就不用的第三方软件，是最容易发现的痕迹

作者经验，无直接文献

原文证据等级：C

不花钱。难的是要忍住不点「全部同意」。

法律明写了两条。一是不得以个人不同意、或者撤回同意为由，拒绝提供产品或者服务；处理这些信息属于提供服务所必需的除外。二是收集应当限于实现处理目的的最小范围，只能收用得着的那些

全国人大常委会 (2021). 个人信息保护法. 中国人大网. <http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html>：第六条「收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息」；第十六条「个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外」；第十五条「基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式」

原文证据等级：A

不花钱。只有对方拖着不办，才需要去投诉或者起诉。真打官司就是几个月起步，律师费还要自己出，所以先投诉更划算。难的是对方拖着的时候得反复去催。

有几种情形企业应当主动删除：服务停了、约定的保存期限到了、你撤回同意、当初收集的目的已经达到等等。它没删，你可以要求它删。它拒绝你行使这些权利的，必须说明理由。你可以直接向法院起诉

全国人大常委会 (2021). 个人信息保护法. 中国人大网. <http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html>：第四十五条「个人有权向个人信息处理者查阅、复制其个人信息……个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供」；第四十六条更正、补充权；第四十七条列了五种应当主动删除的情形，含「（一）处理目的已实现、无法实现或者为实现处理目的不再必要」「（二）个人信息处理者停止提供产品或者服务，或者保存期限已届满」「（三）个人撤回同意」，「个人信息处理者未删除的，个人有权请求删除」；第五十条「个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制。拒绝个人行使权利的请求的，应当说明理由」「个人可以依法向人民法院提起诉讼」

原文证据等级：A

不花钱。被要求刷脸时，问一句「有没有别的验证方式」。对方说没有，就要求它提供一个。难的是要当面开口问。

人脸识别技术应用安全管理办法写明：「实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式。个人不同意通过人脸信息进行身份验证的，应当提供其他合理、便捷的方式。」办法还写明：「任何组织和个人不得以办理业务、提升服务质量等为由，误导、欺诈、胁迫个人接受人脸识别技术验证个人身份。」要是按你同意来处理人脸信息，得取得「在充分知情的前提下自愿、明确作出的单独同意」：单独就这一件事问你，你单独点头才算。你有权撤回同意，处理者要提供便捷的撤回方式。处理不满十四周岁未成年人的人脸信息，应当取得父母或者其他监护人的同意。公共场所安装人脸识别设备，「应当为维护公共安全所必需」，并设置显著提示标识。宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部，任何组织和个人不得安装。人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输。两种情况例外：法律、行政法规另有规定，或者取得了单独同意（全国，2025 年 6 月 1 日起施行）

国家互联网信息办公室、公安部 (2025). 人脸识别技术应用安全管理办法（第 19 号令，第十条、十二条、十三条，2025 年 6 月 1 日起施行）. <https://www.cac.gov.cn/2025-03/21/c_1744174262156096.htm>

原文证据等级：A

官方直连通常比中转站贵，充值也没那么方便。难在中转站便宜，一个入口能调好几家模型

国家安全部 2026 年 6 月发布风险提示。部分中转站会把用户提交的数据留在服务器上，有的私自截留，倒卖给别的大模型厂商做训练。有的暗藏后门，向用户设备植入恶意代码，窃取账号密钥和云端凭证，甚至装上远程控制程序。提示建议用官方直连、正规授权的平台，不用来源不明、没有运营资质、没有安全保障的平台。用的时候先给个人隐私和项目资料脱敏，管好密钥、定期更换。遇到异常扣费、无故封号、数据异常，立即停用、改密钥、查杀病毒、留存证据。加州大学圣塔芭芭拉分校等单位的研究者 2026 年做了一项测量。他们从淘宝、闲鱼和海外网店买了 28 个付费中转站，又从公开社区收集了 400 个免费中转站。结果 1 个付费的和 8 个免费的，会往返回的工具调用里注入恶意代码。工具调用就是 AI 让你的电脑去执行的命令，比如安装软件包。还有 2 个会挑时机下手，论文举的例子是只对全自动执行的会话下手。17 个动用过研究者故意放进去的亚马逊云服务密钥。1 个转走了研究者以太坊钱包里的钱，钱包里只放了很少的钱，损失不到 50 美元。论文演示的改法很隐蔽：把安装命令里的 requests 换成拼法相近的 reqeusts，一眼看不出来（全国）

国家安全部 (2026). 「AI中转站」，风险要防范. <https://www.szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5331487.htm>（数字中国建设峰会官网转载国家安全部微信公众号）；Liu H, Shou C, Wen H, Chen Y, Fang RJ, Feng Y. (2026). Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain. arXiv:2604.08407. <https://arxiv.org/abs/2604.08407>

原文证据等级：B

不花钱。动作只要几分钟：关掉推送，删掉应用，或者给应用设一个每天的时间上限。难在管住手，忍住不点开。

中国居民上网每天平均 5 小时 37 分钟。只算当天真上了网的人，平均 6 小时 3 分钟。当天用过网的人占 92.9%。这些是 2024 年的数字。2018 年按同样算法只有 2 小时 42 分钟。这是本节里数字最大的一项。每天砍掉其中一小时，等于每年多出 365 小时。另据中国互联网络信息中心，到 2025 年 6 月，网民平均每周上网 30.6 小时，比半年前多 1.9 小时。短视频用户有 10.68 亿人，占网民的 95.1%。

国家统计局 (2024). 第三次全国时间利用调查公报（第二号）. <https://www.stats.gov.cn/sj/zxfb/202410/t20241031_1957216.html>；国家统计局 (2019). 2018年全国时间利用调查公报. <https://www.stats.gov.cn/sj/zxfb/202302/t20230203_1900224.html>；中国互联网络信息中心 (2025). 第 56 次《中国互联网络发展状况统计报告》. <https://www.cnnic.net.cn/NMediaFile/2025/0730/MAIN1753846666507QEK67ZS9DH.pdf>

原文证据等级：C

不花钱。难在改掉随手打开的习惯，还可能错过一些即时消息。

美国 15 岁以上的人每天看电视 2.6 小时。他们全部休闲时间是 5.2 小时，看电视占掉一半。这是 2025 年的数字。中国居民看电视每天平均 1 小时 40 分钟，75 到 84 岁的人 3 小时 16 分钟。这是 2018 年的数字。

U.S. Bureau of Labor Statistics (2026). American Time Use Survey — 2025 Results. <https://www.bls.gov/news.release/atus.nr0.htm>；国家统计局 (2019). 2018年全国时间利用调查公报. <https://www.stats.gov.cn/sj/zxfb/202302/t20230203_1900224.html>

原文证据等级：C

不花钱。整套做下来十几分钟。

顺序比速度更重要。第一步，挂失 SIM 卡，别人就收不到你的验证码了。第二步，远程锁定手机，并清空手机里的内容。第三步，从电脑上改邮箱和支付密码。第四步，报警，拿回执。最后按需要冻结银行卡。美国联邦通信委员会的提示也是：就算觉得只是弄丢了，也要远程锁住。被偷了马上报警，报上型号和 IMEI 串号（手机的身份编号），并马上告诉运营商

US FCC. Protect Your Smart Device. <https://www.fcc.gov/consumers/guides/protect-your-mobile-device>；步骤顺序是作者经验；补办身份证见第 7 节，冒名贷款见第 8 节关于征信的一条

原文证据等级：C

不花钱。发现卡上有不对劲的动静，立刻挂失或者冻结。把报警记录、挂失记录、银行发来的交易通知都留着。卡还在自己身上的，就近做一笔小额查询或者存取，留下记录证明出事的时候真卡在你手上。难的是要忍住别先跟客服争论，先挂失。

最高法的规定把「谁来拿证据」分开了。你说这是伪卡盗刷或者网络盗刷，要先拿证据。伪卡盗刷就是卡被人复制了一张去刷。这些都能用来证明：已经生效的法律文书、银行卡交易时真卡在哪里、交易发生在哪里。还有账户交易明细、交易通知、报警记录、挂失记录等等。**反过来，发卡银行、非银行支付机构（第三方支付）说这笔是持卡人本人刷的、或者是经他授权刷的，要由它们拿出证据**。你告知银行之后，银行没及时核实，或者没及时提供、保存交易单据和监控录像，证据因此拿不到的，拿不出证据的后果由银行承担。认定成立以后：借记卡（储蓄卡）持卡人，可以要求发卡银行把被盗刷的存款本息付给你，并赔偿损失。信用卡持卡人，可以要求退回被扣走的透支款本息和违约金，并赔偿损失；银行反过来要你还这笔透支款的，法院不予支持。你还可以要求发卡银行及时撤销相应的不良征信记录（全国，2021 年 5 月 25 日起施行）

最高人民法院 (2021). 关于审理银行卡民事纠纷案件若干问题的规定（第四、五、七、十四、十五条）. <https://www.court.gov.cn/fabu/xiangqing/304771.html>

原文证据等级：A

不花钱。有人说「借卡走个账，给你几百块」，拒绝就行。

出租、出借、买卖电话卡、银行账户、支付账户、互联网账号，这件事本身就是违法。没收违法所得，再罚违法所得的 1 到 10 倍。没有违法所得的，最高罚 20 万元。情节严重的，拘留 15 日以下。还可能被记入信用记录、限制账户功能、停掉非柜面业务（只能去柜台办）。明知别人用网络实施犯罪，还给他提供支付结算这类帮助，情节严重的，构成帮助信息网络犯罪活动罪（简称帮信罪），判 3 年以下并处罚金（全国）

全国人大常委会 (2022). 反电信网络诈骗法（第三十一、四十四条）. <https://www.spp.gov.cn/spp/fl/202209/t20220902_575631.shtml>；全国人大常委会 (2015). 刑法修正案（九）（第二十九条，即刑法第二百八十七条之二）. <https://www.spp.gov.cn/spp/fl/201802/t20180205_364562.shtml>

原文证据等级：A

不花钱。发之前多想十秒。被攻击时截图、录屏，保存链接和账号 ID，先向平台投诉，再报警。难在被骂的时候忍住不回骂。

公然侮辱别人，或者捏造事实诽谤别人的，拘留 5 日以下，或者罚 1000 元以下；情节较重的，拘留 5 到 10 日。多次发送侮辱恐吓信息、滋扰纠缠跟踪、偷拍并散布别人隐私的，同样这么罚。故意散布谣言、把公共秩序搅乱了的，拘留 5 到 10 日。情节严重的，构成侮辱罪、诽谤罪，判 3 年以下。通过网络诽谤的，受害人取证有困难，可以请法院要求公安协助（全国，治安管理处罚法 2026 年 1 月 1 日起施行）

全国人大常委会 (2025). 治安管理处罚法（2025 年修订，第二十九、五十条）. <https://www.spp.gov.cn/spp/fl/202506/t20250627_699863.shtml>；全国人大 (1997). 刑法（第二百四十六条）. <https://www.spp.gov.cn/spp/fl/201802/t20180206_364975.shtml>；全国人大常委会 (2015). 刑法修正案（九）（第十六条，增加刑法第二百四十六条第三款）. <https://www.spp.gov.cn/spp/fl/201802/t20180205_364562.shtml>；全国人大常委会 (2015). 刑法修正案（九）（第二百四十六条新增第三款）. 国家信访局转载全文 <https://www.gjxfj.gov.cn/gjxfj/fgwj/flfg/webinfo/2017/03/1601761496614423.htm>

原文证据等级：A

不花钱。当场花十几分钟做防护和取证。如果走到申请禁令或者自诉这一步，要跑法院，可能还要请律师。难在被骂的时候先去存证，不去对骂。

法发〔2023〕14 号第 15 条讲的是禁令。权利人有证据证明，行为人正在实施或者即将实施侵害其人格权的违法行为。不及时制止，将使其合法权益受到难以弥补的损害。权利人依据民法典第九百九十七条申请的，人民法院可以依法作出人格权侵害禁令。人格权侵害禁令就是一道责令对方先停手的法院命令。该解释第 11 条讲的是取证。自诉案件里，「被害人提供证据确有困难的，可以要求公安机关提供协助」。公安机关应当及时查明行为主体，收集传播扩散情况及影响等证据材料。网络服务提供者应当提供必要的技术支持。「经公安机关协助取证，达到自诉案件受理条件的，人民法院应当决定立案」。无法收集的，公安机关应当书面说明。自诉案件就是要受害人自己去法院起诉的案件。该解释第 12 条列了五种情形，应当认定为刑法第二百四十六条第二款说的「严重危害社会秩序」。一是造成被害人或者其近亲属精神失常、自杀等严重后果，且社会影响恶劣。二是随意以普通公众为侵害对象，信息大范围传播引发大量低俗恶意评论，且社会影响恶劣。三是侮辱诽谤多人或者多次散布，且社会影响恶劣。四是组织、指使人员在多个平台大量散布，且社会影响恶劣。五是其他。该解释第 4 条：组织「人肉搜索」，违法收集并向不特定多数人发布公民个人信息，情节严重的以侵犯公民个人信息罪定罪处罚。《网络暴力信息治理规定》第二十三条要求平台提供这些防护选项。可以屏蔽陌生用户或者特定用户。可以限制本人发布信息的可见范围。可以禁止转载或者评论。可以只接收好友私信，或者拒绝接收所有私信。第二十五条要求提供快捷取证功能。第二十六条要求在显著位置设快捷投诉举报入口。第十五条要求平台发现涉嫌违法犯罪的，及时向公安机关报案

最高人民法院、最高人民检察院、公安部 (2023). 关于依法惩治网络暴力违法犯罪的指导意见（法发〔2023〕14 号，第 4、11、12、15 条）. <https://www.court.gov.cn/zixun/xiangqing/412992.html>；全国人大 (2020). 民法典（第九百九十七条）. 最高人民检察院转载全文 <https://www.spp.gov.cn/spp/fl/202006/t20200602_463888.shtml>；国家互联网信息办公室、公安部、文化和旅游部、国家广播电视总局 (2024). 网络暴力信息治理规定（第十五、二十三、二十五、二十六条，2024 年 8 月 1 日施行）. 国务院公报 <https://www.gov.cn/gongbao/2024/issue_11526/202408/content_6969181.html>

原文证据等级：A

不花钱。转发前看一眼，看它是不是官方发的通报。拿不准就不转，也不改图、不加「据说」。难在忍住那股当第一个报信人的劲头。

故意散布谣言，谎报险情、疫情、灾情、警情，扰乱公共秩序的，拘留 5 到 10 日。还可以再罚 1000 元以下。情节较轻的那一档，是拘留 5 日以下，或者罚 1000 元以下。编造虚假的险情、疫情、灾情、警情，放到网上传播的，判 3 年以下。明知是假的还故意往外传，也是这一档。前提是把社会秩序搅乱得厉害，法条的说法是「严重扰乱社会秩序」。造成严重后果的，判 3 到 7 年（全国）

全国人大常委会 (2025). 治安管理处罚法（2025 年修订，第二十九条）. <https://www.spp.gov.cn/spp/fl/202506/t20250627_699863.shtml>；全国人大常委会 (2015). 刑法修正案（九）（第三十二条，即刑法第二百九十一条之一第二款）. <https://www.spp.gov.cn/spp/fl/201802/t20180205_364562.shtml>；全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百九十一条之一）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>（北京市公安交通管理局转载）

原文证据等级：A

不花钱。涉及英烈、国旗、国徽、国歌的内容，不评论、不改图、不转发。难在群里有人接玩笑时，忍住不跟着说一句。

用辱骂、编造事实这类方式，侵害英雄烈士的姓名、肖像、名誉、荣誉，损害了公共利益的，按下面这档罚。拘留 5 到 10 日，或者罚 1000 到 3000 元。亵渎、否定英烈的事迹和精神，制作传播美化侵略战争的言论、图片、音视频，扰乱公共秩序的，也是这一档。情节较重的那一档，是拘留 10 到 15 日，还可以再罚 5000 元以下。到「情节严重」这一档就构成犯罪，判 3 年以下。在公共场合侮辱国旗国徽，或者改国歌的词曲、用歪曲贬损的方式唱国歌，情节严重的也判 3 年以下。官方案例：肖某在 499 人的村民微信群发 2 条信息诋毁侮辱袁隆平，判管制 6 个月（管制是不关进监狱、但行动受限制的刑罚）。仇某用 250 余万粉丝的微博发 2 条歪曲卫国戍边官兵事迹的内容，判 8 个月，还要在全国性媒体公开道歉（全国）

全国人大常委会 (2025). 治安管理处罚法（2025 年修订，第三十五条）. <https://www.spp.gov.cn/spp/fl/202506/t20250627_699863.shtml>；全国人大常委会 (2018). 英雄烈士保护法（第二十二、二十六条）. <https://www.spp.gov.cn/spp/gyssshmhsh/201912/t20191202_440079.shtml>；全国人大常委会 (2020). 刑法修正案（十一）（第三十五条，即刑法第二百九十九条之一）. <https://www.spp.gov.cn/zdgz/202012/t20201227_503682.shtml>；全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百九十九条、第二百九十九条之一）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；最高人民法院 (2022). 涉英烈权益保护十大典型案例（案例二、案例三）. <https://www.court.gov.cn/zixun/xiangqing/382301.html>

原文证据等级：A

不花钱。页面关掉，这件事就结束了。不存档、不转发、不搬到境内平台。不用能对上自己身份的账号，在境外平台长期发政治内容。境外机构、组织、个人给的稿费和资助也不接。难在看到扎眼的内容时忍住不截图、不分享。

用造谣、诽谤或者别的方式，煽动别人颠覆国家政权、推翻社会主义制度的，判 5 年以下。带头的（法条叫「首要分子」）或者罪行重大的，判 5 年以上，有期徒刑最高 15 年。煽动分裂国家、破坏国家统一的，刑期和上面一样。和境外机构、组织、个人勾结着做这两件事的，从重处罚。境内外的机构、组织或者个人出钱资助别人做的，对直接负责的人判 5 年以下，情节严重的判 5 年以上。为境外的机构、组织、人员窃取、刺探、收买、非法提供国家秘密或者情报的，判 5 到 10 年。这一项里情节特别严重的判 10 年以上或者无期徒刑，情节较轻的判 5 年以下。危害国家安全的犯罪一律附加剥夺政治权利 1 到 5 年，这几年里选举权和当公职人员的资格都被取消。还可以并处没收财产，把个人财产收归国家。行政处罚上也有规定。任何个人和组织都不得利用网络，从事危害国家安全、荣誉和利益的活动。也不得煽动颠覆国家政权、推翻社会主义制度。不得煽动分裂国家、破坏国家统一。发布或者传输这类信息的，按有关法律、行政法规处罚（全国）。另有一类不用传播就成立。明知是宣扬恐怖主义、极端主义的东西，还非法拿在手里的，情节严重就够判。这里的东西包括图书、音频视频资料或者其他物品。刑期是 3 年以下有期徒刑、拘役（短期关押）或者管制（不关押但行动受限）。还要并处或者单处罚金，判刑的同时罚钱，也可能只罚钱。依据是刑法第一百二十条之六，由刑法修正案九新增。

全国人大 (1997). 刑法（第四十五、五十五、五十六、一百零三、一百零五、一百零六、一百零七、一百一十一、一百一十三条，这几条未经修正案修改）. <https://www.spp.gov.cn/spp/fl/201802/t20180206_364975.shtml>；全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第十三条第二款、第七十一条第一项）. <https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm>；全国人大常委会 (2015). 刑法修正案（九）（新增第一百二十条之六）. 国家信访局转载全文 <https://www.gjxfj.gov.cn/gjxfj/fgwj/flfg/webinfo/2017/03/1601761496614423.htm>

原文证据等级：A

不花钱。不转发，不存进群文件，也不去当这种群的群主或者管理员。

在网上传播淫秽信息的，拘留 10 到 15 日，还可以再罚 5000 元以下。情节较轻的那一档，是拘留 5 日以下，或者罚 1000 到 3000 元。内容涉及未成年人的，从重处罚。传播淫秽物品到了「情节严重」这一档的，判 2 年以下。为了挣钱去卖、去传的，判 3 年以下并罚钱。这一项里情节严重的判 3 到 10 年，特别严重的判 10 年以上或者无期徒刑。建一个主要用来传播淫秽电子信息的群，成员到 30 人以上的，按犯罪办。造成严重后果的也一样。建群的人、当管理员的人和主要往里发的人，都按传播淫秽物品罪定罪（全国）

全国人大常委会 (2025). 治安管理处罚法（2025 年修订，第八十条）. <https://www.spp.gov.cn/spp/fl/202506/t20250627_699863.shtml>；全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第三百六十三、三百六十四条）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；最高人民法院、最高人民检察院 (2010). 关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释（二）（第三条）. <https://www.spp.gov.cn/zdgz/201002/t20100204_25001.shtml>

原文证据等级：A

不花钱。放弃「羊毛任务群」里的活。发现平台有漏洞，不去碰它。难在忍住不把优惠当成可以批量复制的收入。

骗别人或者公家的财物，数额较大的判 3 年以下，并处或者单处罚金（判刑的同时罚钱，也可能只罚钱）。数额巨大，或者有其他严重情节的，判 3 到 10 年并罚钱。数额特别巨大，或者有其他特别严重情节的，判 10 年以上或者无期徒刑，并罚钱或者没收财产。数额较大、巨大、特别巨大这三档，各省在下面的幅度内定本地标准。较大是 3000 元至 1 万元以上。巨大是 3 万元至 10 万元以上，特别巨大是 50 万元以上。把方法教给别人、卖「教程」的，按传授犯罪方法罪判 5 年以下，情节严重的判 5 到 10 年，特别严重的判 10 年以上或者无期徒刑。买卖手机号、验证码的上下游，按侵犯公民个人信息罪判 3 年以下，特别严重的判 3 到 7 年。用批量账号、网络地址自动切换系统，以及批量接收短信验证的接码平台，本身就是反电信网络诈骗法第十四条明令禁止的。非法买卖、出租、出借电话卡和互联网账号、帮别人过实名核验，在第三十一条之列。违反第十四条的，赚到的钱全部没收，再按赚到的钱罚 1 到 10 倍。没赚到钱，或者赚的不到 5 万元的，罚 50 万元以下，情节严重的还要拘留 15 日以下。违反第三十一条的，罚款同样是 1 到 10 倍，没赚到钱或者赚的不到 2 万元的罚 20 万元以下，情节严重的也要拘留 15 日以下。参与电信网络诈骗、还不够判刑的，拘留 10 到 15 日。赚到的钱没收，再罚 1 到 10 倍。没赚到钱或者赚的不到 1 万元的，罚 10 万元以下。官方案例一：外卖骑手刘某某以 0.1 元一个买虚拟手机号，注册某平台新用户。他领满 29 减 15 的新人券下单，再把商品倒卖给小商铺套现。他还用虚拟号互相邀请，领 2 元至 20 元的奖励金。他和骑手谭某某分别骗得 9 万余元和 7 万余元。上海杨浦区检察院以诈骗罪起诉 12 人，法院判 3 年 6 个月至拘役 3 个月。官方案例二：王某利用网店退款与回收虚拟抽奖币的时间差。他退款 1156 笔，提走手办 224 件，金额 24.9 万余元。他还在二手平台变现，法院以诈骗罪判 3 年缓 4 年，并处罚金 3 万元。他在审理期间退赃并预缴罚金，共 33 万元。官方案例三：某网约车平台的新用户优惠券和司机补贴，被「自己打车自己接单」的虚假跑单骗取，涉及 19 省 70 余市，金额 200 余万元。辽宁朝阳龙城区检察院起诉 163 人，全部被判有罪。主犯黄某、蔡某以诈骗罪、侵犯公民个人信息罪、传授犯罪方法罪数罪并罚（几个罪一起算刑期），各判 3 年 6 个月。另有 34 名情节轻微的从犯，检察院决定不起诉，仍然移送公安作行政处罚（全国）

全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百五十三条之一、第二百六十六条、第二百九十五条）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>（北京市公安交通管理局转载）；最高人民法院、最高人民检察院 (2011). 关于办理诈骗刑事案件具体应用法律若干问题的解释（法释〔2011〕7 号，第一条）. <https://www.spp.gov.cn/spp/sfjs/201802/t20180201_363736.shtml>；全国人大常委会 (2022). 反电信网络诈骗法（第十四、三十一、三十八、四十二、四十四条）. <https://www.spp.gov.cn/spp/fl/202209/t20220902_575631.shtml>；全国人大 (2020). 民法典（第九百八十五条）. <https://www.spp.gov.cn/spp/fl/202006/t20200602_463888.shtml>；最高人民检察院 (2021). 剑指电信网络诈骗｜不法分子盯上了电商经济的漏洞（检察日报）. <https://www.spp.gov.cn/spp/zdgz/202106/t20210607_520557.shtml>；最高人民检察院 (2025). 如此「薅羊毛」涉嫌诈骗（检察日报）. <https://www.spp.gov.cn/spp/zdgz/202508/t20250826_704625.shtml>；最高人民检察院 (2024). 辽宁朝阳龙城区：办理系列电信网络诈骗案（法治日报）. <https://www.spp.gov.cn/spp/zdgz/202401/t20240124_641099.shtml>；看看新闻 (2026-08-25). 男子网购870多个手机号薅车企羊毛 窃电40余万（记者陈敏佳）. <https://www.kankanews.com/detail/80290xAJDw6>（网页存档 <https://web.archive.org/web/20261005044233/https://www.kankanews.com/detail/80290xAJDw6>）

原文证据等级：A

不花钱，也不费时间。不偷拍别人，也不在出租屋、民宿、酒店房间里装摄像头。

偷窥、偷拍、窃听、散布别人隐私的，拘留 5 日以下，或者罚 1000 元以下。情节较重的拘留 5 到 10 日，还可以再罚 1000 元以下。非法使用窃听、窃照专用器材、造成严重后果的，判 2 年以下。窃听、窃照专用器材，指专门用来偷听、偷拍的设备。官方案例：颜某平、颜某建在网上买了窃照器材，装进三家酒店的多个房间远程偷拍，分别判 1 年 3 个月和 1 年（全国）

全国人大常委会 (2025). 治安管理处罚法（2025 年修订，第五十条）. <https://www.spp.gov.cn/spp/fl/202506/t20250627_699863.shtml>；全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十四条）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；最高人民法院 (2024). 依法惩治非法生产、销售、使用窃听、窃照设备犯罪典型案例（案例二）. <https://www.court.gov.cn/shenpan/xiangqing/449581.html>

原文证据等级：A

不花钱。有人开口借，拒绝就行。要给复印件的，在复印件上写明这份只用在哪件事上。

把自己的居民身份证出租、出借、转让给别人的，警告并罚 200 元以下。冒用别人的身份证，或者使用骗领来的身份证，罚 200 到 1000 元，或者拘留 10 日以下。购买、出售、使用伪造变造的身份证的，也是这一档。有些场合按国家规定必须出示身份证明。在这些场合使用伪造、变造或者盗用别人的证件，情节严重的就要判刑。证件包括身份证、护照、社保卡、驾驶证等。刑罚是拘役（短期关押）或者管制（不关押但行动受限），还要并处或者单处罚金，判刑的同时罚钱，也可能只罚钱（全国）

全国人大常委会 (2011). 居民身份证法（2011 年修正，第十六、十七条）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/203777/index.html>（北京市公安交通管理局转载）；全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十条之一）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；国务院 (2002). 互联网上网服务营业场所管理条例（国令第 363 号，第二十三条）. <http://www.gov.cn/gongbao/content/2002/content_61788.htm>

原文证据等级：A