非法购买“三同”信息（通常指同姓名、同身份证号、同银行卡号信息）属于侵犯公民个人信息的违法行为，将面临行政处罚或刑事处罚，具体处理方式需根据情节严重程度判断。以下从法律定性、处罚标准、救济途径三个角度展开分析：

一、法律定性：非法购买“三同”信息属于侵犯公民个人信息罪的范畴

根据《刑法》第二百五十三条之一及《个人信息保护法》第十条，“三同”信息属于公民敏感个人信息（直接关联个人身份、财产安全的核心数据）。非法获取、出售或提供此类信息的行为，可能同时触犯：

1. 行政违法：违反《个人信息保护法》第六十六条，由网信办、公安等部门责令改正、没收违法所得，并处以罚款（对单位最高可处五千万元或上一年度营业额5%罚款，对个人最高可处十万元罚款）；
2. 刑事犯罪：若情节严重（如购买信息达50条以上，或违法所得超5000元），构成《刑法》第二百五十三条之一规定的侵犯公民个人信息罪，处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的（如购买信息达500条以上，或造成重大经济损失、恶劣社会影响），处三年以上七年以下有期徒刑，并处罚金。

二、处罚标准：根据情节轻重分层处理

1. 情节较轻（未达刑事标准）：
   以行政处罚为主，重点在于责令删除信息、停止侵害行为，并处以罚款。例如，某公司非法购买100条“三同”信息用于营销，被监管部门查处后，除没收违法所得外，还可能被处以数十万元罚款。

2. 情节严重（构成刑事犯罪）：
   需承担刑事责任，且可能附带民事赔偿。例如，张某非法购买500条“三同”信息并出售给诈骗团伙，导致多人财产损失，法院除判处其四年有期徒刑外，还责令其退赔受害者损失。

3. 特殊情形加重处罚：
   若行为人同时是国家机关工作人员（如公安人员利用职务便利购买信息），或信息被用于实施其他犯罪（如电信诈骗、洗钱），将从重处罚。

三、救济途径：受害者与行为人的不同应对方式

1. 若您是受害者：

   • 立即报警，要求公安机关立案侦查（需提供信息泄露的证据，如短信、通话记录）；
     
   • 向网信办、市场监管局等部门投诉，要求查处违法行为；
     
   • 依据《个人信息保护法》第六十九条，向法院起诉要求行为人赔偿损失（包括精神损害抚慰金）。

2. 若您是行为人或相关方：

   • 主动停止购买行为，删除已获取的信息；
     
   • 若已被立案，积极配合调查，争取从宽处理（如自首、立功、退赃退赔）；
     
   • 委托律师分析情节轻重，制定辩护策略（例如论证信息未被实际使用，或主观上无恶意）。

温馨提示：个人信息保护是法律红线，切勿因“好奇”“便利”或“小利”触碰。若您发现自身信息被非法购买或使用，或需评估某行为是否违法，可直接向我咨询，我会结合具体细节为您详细分析。