若发现身份信息被人盗用购买违禁品，应立即采取以下措施以维护自身合法权益并降低法律风险：

1. 立即报警并固定证据

   • 核心操作：第一时间向公安机关报案，说明身份信息被盗用的事实，并要求出具《受案回执》或《立案通知书》。
     
   • 证据固定：保存所有与盗用行为相关的证据，包括但不限于：
     
     • 购买记录（如订单截图、物流信息）；
       
     • 通信记录（如短信、邮件通知）；
       
     • 身份信息泄露的线索（如可疑网站、钓鱼链接）。
       
   • 法律意义：报警记录是证明自身清白的关键证据，可避免被认定为“共同违法”或“知情不报”。

2. 联系相关平台或商家

   • 平台投诉：向涉事电商平台、支付机构或物流公司提出申诉，要求：
     
     • 冻结涉事账户；
       
     • 撤销虚假交易记录；
       
     • 提供交易对方信息（需配合警方调查）。
       
   • 法律依据：根据《电子商务法》第77条，平台未履行身份核验义务的，需承担相应责任。

3. 向征信机构申请异议处理

   • 适用场景：若盗用行为导致个人征信受损（如被列入失信名单），需：
     
     • 向中国人民银行征信中心提交异议申请；
       
     • 提供报警回执、身份证明等材料；
       
     • 要求更正或删除错误记录。
       
   • 时效性：征信机构需在20日内回复处理结果。

4. 防范后续风险

   • 信息保护：
     
     • 修改所有重要账户密码（尤其是银行、支付平台）；
       
     • 启用双重验证功能；
       
     • 警惕二次诈骗（如冒充“警方”或“平台客服”索要验证码）。
       
   • 法律声明：
     
     • 可通过媒体或公开渠道发布声明，澄清自身与盗用行为无关；
       
     • 保留声明证据，以备后续维权。

5. 追究盗用者法律责任

   • 刑事责任：盗用身份信息购买违禁品可能涉嫌《刑法》第280条之一的“使用虚假身份证件罪”或第352条的“非法买卖、运输、携带、持有毒品原植物种子、幼苗罪”（视违禁品类型而定）。
     
   • 民事赔偿：若因盗用行为遭受经济损失（如误工费、律师费），可向盗用者或未尽审核义务的平台主张赔偿。

注意事项：

• 切勿自行与“买家”或“卖家”协商，避免陷入“共犯”嫌疑；
  
• 定期查询个人征信报告，监控异常记录；
  
• 若涉及跨境交易，需同步向海关部门报案。
  

后续咨询：如需进一步协助处理报警材料、起草法律声明或追究责任，可直接向我提问，我将提供具体操作指引。