今天刷到邻居王姐被网贷催收的新闻，她就发过一张手持身份证的自拍，说是为了办个社区活动证明身份。结果没过俩月，有人用她身份证开了三张信用卡，欠了七万多。我翻自己相册吓一跳，登机牌、快递单、家里钥匙照全有，还都开了原图发送。

原来手机拍完自动存定位，连你站在哪栋楼哪层都能算出来。朋友圈那张带学校门口招牌的娃照片，骗子拼出校名+时间+你发图的IP，再查查附近小区名字，基本就能定位到你家。公安通报里写得很直白：不是人家技术多高，是你发的图里啥都有。

八类照片最危险。身份证照排第一，人脸、号码、地址全齐，比直接给人复印件还狠。火车票和快递单看着普通，但二维码一扫，身份证号和手机号就蹦出来。我家楼道口那把老钥匙，我发过一张特写，后来才知道，高清图能测出齿距，3D打印一把开门的钥匙只要八十块。

发图前关掉手机定位是第一步。苹果在设置-隐私-定位服务里关相机，安卓得进相机App设置里找“保存位置信息”关掉。发之前用“EXIF Eraser”这类小工具删掉照片里的隐藏信息，三秒搞定。朋友圈发孩子照片，把校徽、门牌、车牌全用手指涂黑，别嫌麻烦，涂黑比删图省事。

老人和小孩的照片，我爸妈现在发之前都先截屏画个圈让我看看。我说别发原图，他们说“我就发给亲戚”，我说亲戚手机万一中病毒呢？他们不吭声了。

前两天我妈问我怎么给身份证照加水印，我说微信搜“水印相机”，选“仅限XX用途，2025年10月前有效”，字打小点，斜着盖在证件上。她试了，说“像盖了个章，心里踏实”。

网警提醒说，晒图不是错，错在以为看不见的信息就不存在。其实很多风险不是黑客干的，就是黑灰产团伙买几张图，拼一拼，再打个电话，就成事了。

我昨天清了相册，删了六张带定位的旧照，又把微信相册权限改成“仅自己可见”。没发朋友圈，也没告诉谁，就自己知道。

现在朋友圈发图，我习惯先点“编辑”，把时间水印、背景地标全涂掉，再发。涂不干净就干脆不发。

这事儿真没那么玄乎，就是顺手多按两下，少点一下“原图发送”。

删完相册，我点了杯奶茶，坐那儿刷了会儿短视频。刚喝完最后一口，手机弹出微信提醒：“你有一张家庭群照片待查看”。我点了进去。