手机突然弹出一条警报：你的社保号、邮箱或其他个人信息出现在某次数据泄露中。第一反应可能是——有人拿它做了什么？这种不安完全可以理解。警报听起来很严重，但它并不会告诉你：犯罪分子是否真的开了账户、接管了你正在用的某个账号，还是什么都没做。

先分清两件事：泄露≠被盗

打开网易新闻 查看精彩图片

首先要明白，信息泄露（exposure）和身份盗用（identity theft）不是一回事。泄露只是提醒你该留意了，而身份盗用意味着有人真的滥用了你的信息。如果真到了那一步，恢复身份会变成一项相当繁琐的工程。

身份监控（identity monitoring）是身份保护的预警环节。不同服务监控范围不同：有的盯着你的信用档案、金融账户，有的还会关注网上可能出现你个人信息的地方。美国联邦贸易委员会（FTC）的解释是，信用监控通常盯着信用报告里的变化，比如新开的账户或新的查询记录；而身份监控的范围更广，会寻找其他迹象来判断是否有人在使用你的信息。

收到警报后，先别慌

一条警报可能指向新的信用查询、不熟悉的账户，或是在泄露中被发现的人信息。但警报无法呈现全貌——你仍然需要判断这些活动是否合法，并决定下一步怎么做。不建议对每条通知都过度紧张。仔细阅读警报内容，看清涉及的具体信息是什么，并把通知保存好，以备后续需要。

恢复（restoration）才是身份被盗后真正动手处理的过程。这可能包括联系银行或信用机构、对欺诈活动提出异议、更换被泄露的证件，或者加固账户安全。

身份盗用的影响范围也可能超出信用报告本身——这一点值得在收到警报时就想清楚，而不是等到问题发生后才开始研究。