买卖公民手机号码等个人信息属于犯罪行为。涉嫌侵犯公民个人信息罪。但是具体量刑需要法官根据案件实际情况确定，考虑因素主要要包括：认错态度，是否积极退赔，是否得到谅解，自首立功等相关情节。
法律依据：
《刑法修正案（九）》第十七条 违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。