小贷公司盗取**通讯录的方法主要是通过恶意软件或伪装成合法应用程序的方式进行。具体步骤如下：

1. 诱导下载：小贷公司可能会**垃圾**、伪装成合法**或邮件等方式，诱导用户点击链接或下载附件。这些链接或附件可能包含恶意软件。

2. 安装恶意软件：一旦用户点击了下载链接或打开了附件，恶意软件会被安装到用户的**上。这些恶意软件可能以合法应用程序的形式出现，如游戏、工具类应用等，以迷惑用户。

3. 获取权限：恶意软件会请求用户授予一些权限，例如读取通讯录、访问**、获取位置信息等。用户通常会在安装过程中授予这些权限，以便正常使用应用。然而，这些权限实际上被恶意软件利用来获取用户的个人信息。

4. 盗取通讯录：一旦恶意软件获得了读取通讯录的权限，它可以开始收集用户的通讯录信息。恶意软件会将**通讯录中的**姓名、tel号码、电子邮件地址等敏感信息上传到小贷公司的服务器上。

5. 滥用信息：小贷公司通过获得的通讯录信息，可能会滥用这些信息来**垃圾**、推销产品或服务，甚至进行诈骗等违法行为。这可能会给用户造成骚扰、个人信息泄露等问题。

为了防止小贷公司盗取**通讯录，用户应当注意以下几点：

- 不随意点击未知来源的链接或下载附件。

- 在下载和安装应用程序时，仔细阅读权限请求，并合理评估是否必要授予这些权限。

- 定期更新**操作系统和应用程序，以获取最新的安全补丁和功能。

- 安装可靠的安全软件，及时检测和清除恶意软件。

- 不随意泄露个人信息，尤其是在不可信的平台上。