诈骗犯能够获取到你的通讯录，主要是通过以下几种非法手段实现的：
恶意软件或病毒：
- 诈骗分子常常开发或传播一些伪装成正规应用的恶意软件或病毒。当你不慎安装或点击这些程序后，它们能在你的设备上暗中运行，窃取包括通讯录在内的敏感信息。例如，某些看似无害的游戏或工具应用，实则内置了恶意代码，一旦安装就可能窃取你的通讯录。
钓鱼网站或链接：
- 诈骗者会发送看似正规的邮件、短信或链接，诱导你点击并登录虚假网站。在你输入账号信息时，诈骗者会趁机获取你的通讯录权限等相关数据。这些虚假网站往往与正规网站极为相似，难以辨别。
社交工程学手段：
- 诈骗者可能通过电话、短信等方式与你交流，巧妙地套取你的通讯录信息。他们可能伪装成你的朋友、家人或官方机构，以各种理由骗取你的信任，进而诱使你透露通讯录内容。例如，他们可能声称你的账户存在异常，需要验证通讯录信息以解决问题。
利用社交网络平台漏洞：
- 不法分子可能利用社交平台的漏洞或用户安全意识淡薄，获取你分享的联系人信息。此外，他们还可能通过入侵社交平台服务器，获取大量用户的聊天记录和通讯录信息。这些信息随后被用于实施诈骗活动。
非法购买或交换信息：
- 诈骗犯还可能通过非法渠道购买或交换通讯录信息。这些信息可能来源于电信运营商内部系统泄露、企业内部数据泄露等。一旦获取到这些信息，诈骗犯就可以利用它们进行进一步的诈骗活动。
从法律层面来看，诈骗犯非法获取通讯录的行为可能构成侵犯公民个人信息罪。根据《中华人民共和国刑法》第二百五十三条之一的规定，非法获取、出售或提供公民个人信息，情节严重的可处三年以下有期徒刑或拘役，并处罚金；情节特别严重的可处三年以上七年以下有期徒刑，并处罚金。若诈骗犯进一步利用窃取的通讯录实施诈骗等其他犯罪行为，还将可能以诈骗罪等罪名数罪并罚。
针对这种情况，我建议你采取以下措施来保护自己：
谨慎下载和应用：
- 避免下载来源不明或信誉不佳的软件，特别是那些要求过多权限的应用。在下载前，仔细阅读用户评论和隐私政策，确保应用的安全性。
定期检查权限设置：
- 确保只有必要的应用有权访问你的通讯录。对于不再需要的应用，及时取消其通讯录访问权限，以减少信息泄露的风险。
提高网络安全意识：
- 不随意点击陌生链接或下载未知文件，避免被植入恶意程序。对于来自不可信来源的邮件、短信等，保持高度警惕，不轻易透露个人信息。
定期更新系统和应用：
- 及时更新手机操作系统和已安装的应用，以确保安全补丁的及时应用。这有助于防范利用系统漏洞进行的通讯录窃取。
加强手机安全设置：
- 设置复杂的屏幕密码、指纹解锁或面部识别等，增加手机解锁难度。这可以防止手机被他人轻易获取，从而保护通讯录等敏感信息的安全。
如果你发现自己的通讯录已经被窃取，应立即采取措施保护自己，如更改密码、通知亲友警惕异常资金需求等，并及时向当地公安机关报案，详细说明情况并提供相关证据，以便警方及时展开调查。如果你有任何法律疑问或需要进一步的法律帮助，请随时向我咨询。