身份信息保护入门：哪些资料不应随意发送

金融诈骗有时先从收集个人资料开始。姓名、地址、证件照片、账户登录信息、验证码和支付卡资料被拼接后，可能增加冒用或针对性欺骗的风险。本文不要求你停止正常办事，而是帮助你在提交资料前判断必要性与渠道可靠性。仅供金融教育，不构成个性化投资、贷款、税务或法律建议。

区分一般信息与高敏感凭证

公开简历中的职业经历，与完整证件正反面、账户密码、验证码和安全问题答案的重要性不同。对高敏感资料，先问三个问题：谁在收集？为什么现在需要？是否能通过我自行找到的官方入口提交？如果对方无法清楚回答，或要求通过聊天软件发送，应先停止。

验证码可能用于确认登录、修改设置或授权支付。任何联系人以“核验身份”“取消服务”“解除风险”为由索取验证码，都不应照做。即使来电显示熟悉机构，也请结束通话后自行联系官方渠道确认。相关场景可阅读冒充客服与账户异常话术。

正常业务有时确实需要身份文件，但不代表每个客服、招聘者或卖家都可以索取。提交前确认业务是否真实存在、页面是否为自行进入的官方入口、文件用途和保存方式是否说明。不要因“今天不交就失效”的催促而跳过核验；紧急感本身不是合法性证明。

诈骗者可能不直接要密码，而是发来重置链接、要求屏幕共享，或让你安装所谓验证工具。它们的共同点是让你在不完全了解后果时交出控制权。陌生信息中的链接和下载要求，可参看钓鱼信息的语言信号。

停止继续发送资料，记录何时向何处提供过什么内容，并通过独立官方渠道查看账户活动、更新相关凭证或咨询保护措施。不要相信陌生人主动提供的“恢复服务”，更不要为了处理泄露而支付额外费用。有关二次接触的提醒见“帮你追回损失”骗局的识别；付款时仍可采用转账前检查的五分钟流程。

保护身份信息的实用原则是最小化、独立入口和不交验证码。你不必在每次请求中判断所有风险，只需让敏感资料的交付经得起目的和渠道的双重核对。