夏天逛商场时，你是否也见过那些设在小亭子里的抽奖活动，承诺“免费游轮之旅”？或者在收银台顺便填一张抽奖卡，丢进箱子后走出大门就完全忘了这回事？就在你转身的瞬间，那张卡片上的信息可能已经开始了另一段旅程——一路流向你从未见过、也不想他们拿到这些信息的人手里。

美国联邦贸易委员会(FTC)的调查显示，许多抽奖本身可能是合法的，但细则或隐私政策往往允许主办方、其关联公司，甚至营销伙伴使用和共享你填写的信息。当这些零散的填表数据汇入更大的营销档案，再经由数据经纪商转手，最后落入运作欺诈活动的买家手中时，你的个人隐私风险就成倍放大了。

打开网易新闻 查看精彩图片

一张基本的抽奖报名表通常要你留下姓名、电子邮箱和电话号码。但有些推广表单索要的信息远不止这些：年龄范围、家庭收入、健康兴趣、服用的药物，乃至订阅的杂志清单。这些问题和选出一个幸运赢家几乎没有关系，却具有极高的营销价值。FTC发现，数据经纪商正从线上和线下海量来源收集信息，包括购物记录、杂志订阅、收入数据和其他个人细节，并把这些记录拼成详尽的消费者画像，用来预测什么东西更容易抓住你的注意力。你提供的信息越多，这幅画像就越精确。

更重要的一点是，参与抽奖这个行为本身就是一个高价值信号。它告诉营销方，这类用奖品做诱饵的方式对你有效，你愿意为此交出个人资料。FTC曾专门发出警告：抽奖推广者可能将报名信息卖给广告商，进而带来更多的定向广告、垃圾邮件、骚扰电话和短信。你的资料还可能和来自其他渠道的购买记录、人口统计推测等数据合并，最终形成的档案远比你在卡片上随手填的那几项丰富得多。一旦被打上“对抽奖有回应倾向”的标签，你的信息在那些专门推广类似活动的公司眼里就会变得更值钱——而一旦这份管理不善的名单落入运作诈骗活动的人手里，后果就绝不止是收到几封广告邮件那么简单了。

网络安全专家库尔特·纳特森(Kurt “CyberGuy” Knutsson)也观察到，自动语音电话和垃圾信息泛滥正让普通用户的隐私处境雪上加霜。7月22日（周三）下午1点，他将主持一场免费的在线课程，手把手教人过滤骚扰电话、清理收件箱，并识别那些可能危及个人信息安全的可疑信息。无需任何技术基础，参加者还能获得一份垃圾信息拦截清单和课程录像。面对个人信息被不断交易的环境，填表前多问一句“这真的是必须填的吗”，或许是最简单也最有效的第一道防线。