核心结论：通讯录和相册被盗取后遭遇诈骗，需立即采取紧急止损、证据固定、法律追责、防范风险四步措施，具体操作如下：

1. 紧急止损：阻断诈骗链条

• 立即修改密码：第一时间修改所有关联账户（如社交软件、支付平台、云存储等）的密码，尤其是使用相同密码的账户需全部更新，防止诈骗分子利用盗取的信息进一步登录。
• 关闭权限：检查手机/电脑的权限设置，关闭通讯录、相册等敏感权限的授权（如微信“设置-隐私-权限管理”中关闭“通讯录”访问），避免信息持续泄露。
• 联系运营商：若诈骗分子通过盗取的通讯录实施“冒充熟人诈骗”（如谎称急用钱、出事故等），可联系运营商开通“防骚扰拦截”服务，屏蔽可疑号码。

2. 固定证据：为追责提供依据

• 保存聊天记录：若与诈骗分子有过对话（如短信、微信、QQ等），需完整截图或录屏保存，包括对方账号、转账记录、威胁内容等。
• 记录诈骗过程：详细记录诈骗发生的时间、方式（如电话、短信链接）、对方要求（如转账金额、账户信息），若已转账，需保留转账凭证（如银行流水、支付平台交易记录）。
• 报警并获取回执：立即向当地公安机关报案，说明通讯录和相册被盗取及遭遇诈骗的情况，警方立案后会出具《受案回执》，这是后续追责的关键证据。

3. 法律追责：明确侵权主体与责任

• 追究盗取者责任：若能锁定盗取通讯录和相册的主体（如通过技术手段追踪IP、账号关联信息），可依据《民法典》第1165条（过错侵权责任）或《刑法》第253条之一（侵犯公民个人信息罪）追究其民事赔偿或刑事责任。
• 追究诈骗者责任：诈骗行为可能涉及《刑法》第266条（诈骗罪），若诈骗金额达到3000元至1万元以上（各地标准不同），可要求公安机关立案侦查；若未达刑事标准，也可依据《治安管理处罚法》第49条追究行政责任。
• 平台连带责任：若信息泄露与某平台（如云存储、社交软件）的安全漏洞有关，可依据《个人信息保护法》第57条要求平台承担赔偿责任（如赔偿损失、赔礼道歉）。

4. 防范风险：避免二次伤害

• 通知亲友：通过其他渠道（如电话、面对面）告知亲友通讯录被盗，提醒其勿轻信可疑转账请求，防止诈骗扩散。
• 监控信用记录：定期查询个人征信报告（可通过中国人民银行征信中心官网免费查询），防止诈骗分子利用盗取的信息办理贷款、信用卡。
• 加强设备安全：更新手机/电脑系统至最新版本，安装可靠的安全软件（如杀毒软件、防火墙），避免点击不明链接或下载未知来源的文件。

补充说明：若诈骗分子已利用盗取的相册内容（如隐私照片）进行威胁，可依据《治安管理处罚法》第42条（威胁他人安全）或《刑法》第293条之一（催收非法债务罪，若涉及勒索）报警，同时保留威胁证据（如短信、录音）以备追责。

行动建议：立即按上述步骤操作，尤其是报警和修改密码需优先处理；若对证据固定或法律程序有疑问，可直接向我咨询具体操作细节。