电信诈骗犯获得的被害人信息并不一定全部来自个人数据买卖，其信息来源具有多样性。以下是对此问题的详细分析：

1. 个人数据买卖：

   • 在一些情况下，电信诈骗犯确实可能通过非法手段获取并买卖个人数据，从而获得被害人的相关信息。这种行为严重侵犯了公民的个人信息权，并可能构成非法获取公民个人信息罪等相关犯罪。
   • 然而，个人数据买卖并非电信诈骗犯获取被害人信息的唯一途径。

2. 其他非法手段：

   • 电信诈骗犯还可能通过黑客攻击、网络钓鱼、恶意软件等手段，直接窃取被害人的个人信息。这些手段往往更加隐蔽和难以防范。
   • 此外，一些内部人员（如银行员工、电商平台客服等）也可能因利益驱使或安全意识薄弱，泄露被害人的个人信息给诈骗犯。

3. 社交工程手段：

   • 电信诈骗犯还可能利用社交工程手段，如冒充公检法机关、银行客服等身份，通过电话、短信或社交媒体等方式，诱骗被害人主动提供个人信息。
   • 这种方式往往利用被害人的恐惧心理或信任心理，使其在不知情的情况下泄露个人信息。

法律建议与后果：

• 对于电信诈骗犯而言，无论其通过何种手段获取被害人信息，都可能构成犯罪。根据《中华人民共和国刑法》的相关规定，非法获取、出售或提供公民个人信息的行为，可能面临有期徒刑、拘役或罚金等刑事处罚。
• 对于被害人而言，一旦发现个人信息被泄露或遭受电信诈骗，应立即报警并保留相关证据。同时，也可以考虑向相关机构（如银行、电商平台等）投诉并要求其采取措施保护个人信息安全。

后续行动建议：

• 如果您或您身边的人遭遇了电信诈骗或个人信息泄露的情况，建议立即向公安机关报案，并配合调查工作。
• 同时，加强个人信息安全意识，不轻易将个人信息泄露给陌生人或在不安全的网络环境下操作。

如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。