电信诈骗犯获取受害者亲友信息的方式多样且隐蔽，核心手段包括数据泄露、社交工程攻击、非法交易及技术手段窃取。以下从不同角度展开分析：

1. 数据泄露与内部人员违规

• 企业/机构数据泄露：诈骗分子可能通过黑客攻击、漏洞利用等方式，窃取存储在电商平台、社交媒体、医疗机构等机构数据库中的用户信息（如姓名、电话、亲友关系）。例如，某快递公司数据泄露事件曾导致大量用户收件信息外流。
• 内部人员倒卖：部分不法分子利用工作便利，私自出售用户数据。例如，银行、通信公司员工可能泄露客户通讯录或消费记录。

2. 社交工程攻击

• 伪装身份套取信息：诈骗者冒充受害者亲友、公检法人员或客服，通过电话、短信或社交软件联系受害者，以“紧急情况”“验证身份”等理由诱导其主动提供亲友信息。例如，谎称“您孩子出车祸需手术费，请提供其他亲属电话”。
• 钓鱼链接与木马程序：发送含恶意链接的短信或邮件，诱导受害者点击后下载木马病毒，从而窃取手机通讯录、聊天记录等数据。

3. 非法交易与黑市平台

• 暗网交易：诈骗团伙可能通过暗网购买被盗取的用户数据包，其中包含姓名、电话、身份证号及亲友联系方式。
• 数据拼凑：将不同来源的碎片化信息（如社交媒体公开资料、快递单号）整合，构建完整的亲友关系网。

4. 技术手段窃取

• 伪基站与信号拦截：利用伪基站设备冒充正规通信基站，拦截用户短信或通话内容，获取验证码、亲友联系方式等敏感信息。
• 公共WiFi攻击：在商场、车站等公共场所设置虚假WiFi，诱导用户连接后窃取其手机数据。

5. 公开信息收集

• 社交媒体挖掘：通过分析受害者在微信、微博等平台发布的动态（如合影、定位、互动记录），推断其亲友关系。例如，从“与XX共进晚餐”的动态中获取亲友姓名。
• 搜索引擎与公开数据库：利用姓名、电话等关键词搜索，结合政府公开信息、企业黄页等资源，拼凑亲友联系方式。

法律风险提示

根据《刑法》第二百五十三条之一，非法获取、出售或提供公民个人信息，情节严重的，可处三年以下有期徒刑或拘役；情节特别严重的，处三年以上七年以下有期徒刑。若您或亲友遭遇信息泄露导致诈骗，应立即报警并固定证据（如通话记录、转账凭证），同时联系相关平台要求删除信息。

建议：定期修改密码、关闭社交软件“通过手机号搜索”功能、谨慎处理陌生链接，可有效降低信息泄露风险。如有具体案件疑问，可直接向我咨询。