变相利用他人信息是否犯法，需根据具体行为性质、目的及后果综合判断，可能涉及民事侵权、行政违法或刑事犯罪。以下从不同法律维度展开分析：
一、民事侵权层面：侵犯个人信息权
根据《民法典》第1034条，自然人的个人信息受法律保护，包括姓名、身份证号、联系方式等。若变相利用他人信息（如未经同意将他人信息用于商业推广、恶意注册账号等），可能构成对个人信息权的侵害，需承担停止侵害、赔偿损失、赔礼道歉等民事责任。
示例：甲未经乙同意，将乙的手机号出售给营销公司，导致乙频繁收到骚扰电话，甲需赔偿乙因此遭受的损失（如通讯费、精神损害抚慰金等）。
二、行政违法层面：违反《个人信息保护法》
根据《个人信息保护法》第10条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息。若变相利用行为违反该法规定（如未取得同意处理个人信息、未履行安全保护义务等），可能面临警告、罚款、没收违法所得等行政处罚。
示例：某公司通过爬虫技术非法获取用户信息并用于精准营销，被监管部门查处后，可能被处以50万元以下罚款（情节严重的可处5000万元以下或上一年度营业额5%以下罚款）。
三、刑事犯罪层面：可能构成侵犯公民个人信息罪
若变相利用他人信息达到“情节严重”标准（如出售、提供行踪轨迹信息被用于犯罪、非法获取公民个人信息500条以上等），可能触犯《刑法》第253条之一，构成侵犯公民个人信息罪，需承担三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
示例：丙通过黑客手段获取公民个人信息5000条并出售，获利5万元，构成侵犯公民个人信息罪，可能被判处三年有期徒刑，并处罚金。
四、其他关联犯罪风险
若变相利用他人信息实施其他犯罪（如诈骗、贷款诈骗、洗钱等），可能以共同犯罪或牵连犯论处，需承担更重的刑事责任。
示例：丁利用他人身份信息注册虚假公司，再以该公司名义申请贷款后逃匿，可能同时构成贷款诈骗罪和侵犯公民个人信息罪，数罪并罚。
法律建议
若您涉及具体案件或需进一步分析，可直接向我咨询，我将结合案情提供专业法律意见。