【网络安全在身边】风险提示：警惕这5种场景，最容易被过度索取个人信息

很多线下商家（如餐饮、美妆、便利店）会推出“扫码关注领福利”“扫码注册会员”等活动，要求用户扫码关注公众号、加入微信群，甚至要求填写姓名、电话、身份证号等敏感信息，部分商家还会强制用户扫码，不扫码就无法消费、无法查询积分，这种行为属于过度索权，还涉嫌违法。

很多APP在下载注册时，会要求用户授权读取通讯录、相册、定位、短信等权限，甚至要求提供身份证号、银行卡号、人脸信息等敏感信息，而这些权限、信息，很多与APP的核心功能无关。比如一款简单的手电筒APP，却要求授权读取通讯录，这就是典型的过度索权。

部分电商平台、小程序在用户下单时，除了要求提供收货地址、电话外，还要求提供身份证号、银行卡号等敏感信息，甚至要求用户绑定银行卡才能下单，这些信息超出了购物的必要范围，属于过度索取。

部分网贷、理财平台在用户申请贷款、理财时，要求提供大量敏感信息，比如身份证号、银行卡号、密码、验证码、家庭住址、工作单位、收入证明等，甚至要求授权读取手机短信、通讯录，过度索取的信息可能会被滥用、倒卖，导致用户遭遇诈骗。

很多平台会推出“免费领礼品”“免费领流量”“免费领课程”等活动，要求用户填写个人信息、转发好友、拉群助力，甚至要求提供身份证号、银行卡号等敏感信息，看似“免费”的福利，实则是为了收集用户信息，进而实施推销、诈骗等行为。