若个人信息及通讯录已被诈骗犯暴露，核心处理步骤如下：

1. 立即采取紧急措施，阻断风险扩散

   • 修改所有关联账户密码：包括银行账户、社交平台、支付工具等，优先修改与通讯录关联度高的账户（如微信、支付宝），防止诈骗分子利用通讯录信息实施“精准诈骗”（如冒充熟人借钱）。
     
   • 启用双重验证：为重要账户开启短信验证、指纹识别等二次认证功能，增加账户安全性。
     
   • 联系运营商冻结SIM卡：若诈骗分子可能通过通讯录获取手机号，需防范其利用“补卡攻击”接收验证码，进而控制账户。
     

2. 评估风险等级，针对性应对

   • 若通讯录仅包含姓名、电话：风险相对较低，但仍需警惕诈骗电话或短信。可向亲友发送预警信息，提醒其勿轻信陌生来电或转账请求。
     
   • 若通讯录包含身份证号、银行卡号等敏感信息：需立即联系银行冻结账户、挂失银行卡，并向公安机关报案（携带身份证、报警回执等材料），同时向中国人民银行征信中心申请冻结个人信用报告，防止被冒名贷款。
     
   • 若通讯录被用于传播违法内容（如诈骗链接、淫秽信息）：需保留证据（如聊天记录、短信截图），向平台举报并要求删除，同时向公安机关说明情况，避免被误认为共犯。
     

3. 法律维权路径

   • 报案：向当地公安机关提交《受案回执》，要求立案侦查。根据《刑法》第253条之一，非法获取、出售或提供公民个人信息，情节严重的可处三年以下有期徒刑或拘役。
     
   • 民事索赔：若因信息泄露导致财产损失（如被骗转账），可依据《民法典》第1165条，以侵权为由起诉诈骗分子或信息泄露方（如平台未尽安全保障义务），要求赔偿损失。
     
   • 行政投诉：向网信办、工信部等部门举报泄露信息的平台或机构，依据《网络安全法》第64条，责令整改并处以罚款。
     

4. 长期防范建议

   • 定期检查账户异常：通过银行流水、征信报告监控是否有未知贷款或交易。
     
   • 减少信息暴露场景：谨慎授权APP读取通讯录，关闭社交平台的“通过手机号搜索”功能。
     
   • 安装安全软件：使用防骚扰电话、诈骗短信拦截工具，降低被二次侵害风险。
     

关键提醒：信息泄露后，诈骗分子可能持续利用通讯录实施“长期诈骗”（如数月后冒充公检法），需保持警惕并定期更新防范措施。若需进一步分析具体风险或协助起草报案材料，可直接向我咨询。