当前各类线上平台、线下机构存在超范围、强制性索取个人信息乱象，通过强制授权、扫码送礼、刷脸核验、冒充官方核验等方式违规采集隐私信息，极易引发信息泄露、电信诈骗、资金盗刷等风险。为切实保护群众财产和隐私安全，特此风险提示：

一、常见套路与表现形式

1. 违规强制索取无关权限

非正规网贷、虚假金融小程序、钓鱼APP，注册或办理业务时强制索要通讯录、相册、定位、通话记录等与业务无关权限，拒绝授权则无法使用服务，违规批量采集隐私信息。

2. 冒充金融机构套取敏感资料

不法分子伪装保险、银行客服，以保单理赔、征信修复、贷款放款、红利申领为由，层层索要身份证号、银行卡、家庭住址、紧急联系人、短信验证码、支付密码等核心信息。

3. 虚假链接、二维码诱导填信息

通过短信、短视频、微信群发送钓鱼链接、陌生二维码，页面仿冒正规金融平台，以“提额、免息、免费保障”为噱头，诱导填写全套个人金融信息，后台窃取倒卖信息牟利。

4. 非法中介、代理维权过度采集信息

所谓“停息挂账、债务协商、征信洗白”中介，要求提交完整身份材料、银行卡流水、全部联系人信息，超出合理业务需求，信息极易被泄露、用于诈骗或暴力催收。

二、风险危害

个人信息一旦被过度收集、泄露，易遭遇持续骚扰推销、精准电信诈骗、银行卡盗刷，甚至被不法分子利用信息办理贷款、洗钱，给群众财产安全、生活安宁带来双重侵害。

三、防范提醒

1、办理保险、贷款等金融业务，仅向正规持牌机构提供业务必需信息，拒绝提供无关隐私资料；

2、下载金融类APP仔细查看权限申请，对通讯录、相册、定位等非必要权限一律拒绝授权；

3、不轻信陌生来电、短信、网络弹窗，绝不向陌生人透露银行卡密码、短信验证码；

4、远离非正规网贷、非法代理维权中介，不点击不明链接、不扫描陌生二维码；

5、如遇机构、平台无合理理由过度索取个人信息，可拒绝提供并向金融监管投诉渠道反馈维权。

华泰财险六盘水中心支公司温馨提醒：提醒广大群众提高警惕，妥善保护身份证、银行卡、验证码等隐私信息，防范个人信息泄露引发财产侵害。