2025年，美国联邦贸易委员会（FTC）报告的欺诈和身份盗窃损失超过158亿美元。这个数字背后，是无数条被泄露的个人信息在暗网里流转。无论你平时多注意隐私安全，都挡不住一家公司把你的数据漏出去。一旦发生泄露，尤其是严重的那种，你必须立刻行动。

打开网易新闻 查看精彩图片

别慌，先深呼吸。第一步不是改密码，是搞清楚到底什么信息被泄露了。可能只是一个邮箱地址，也可能是社保号这种要命的东西。如果只是邮箱，大概率你接下来会被一堆诈骗邮件轰炸，收件箱里多留个心眼就行。但如果泄露的东西比这严重，后面的步骤一个都不能省。

改密码，开多因素认证

账号密码是最常见的泄露项。改密码这件事不用多说，但光改还不够。你得给每个账号设一个独立的密码，别让一个平台出事、其他账号跟着遭殃。用个靠谱的密码管理器会省事很多。然后，只要那个账号支持，就把双因素认证（2FA）或多因素认证（MFA）打开。多一层验证，就算密码漏了，黑客也进不去你的账号。

联系银行和信用卡公司

如果泄露的是银行或信用卡凭证，立刻联系你的金融机构。最理想的情况是直接换一个新的银行账户或信用卡号。如果换不了，至少要在账户上设置欺诈警报。往后很长一段时间，哪怕到了第二年，都得盯着账户看。信息一旦流出去，被滥用的时间点说不准，不一定是马上。

冻结信用

如果泄露很严重，特别是社保号漏了，必须马上冻结信用。这能拦住任何人用你的名义去贷款或办新信用卡。你需要分别联系三家信用机构：Equifax、Experian 和 TransUnion。冻结信用是免费的，想解冻随时可以解。但除非你能拿到一个新的社保号——这非常难——否则信用冻结应该一直开着，只在需要申请新信贷比如房贷时临时解冻。雇主或房东可能要求的信用核查，也可能需要你临时解冻一下。

报告身份盗窃

最坏的情况是，你所有关键个人信息都泄露了，有人可能试图盗用你的身份。身份盗窃一旦发生，恶化速度可能很快，尤其是对方用你的名义去犯罪。如果你怀疑自己成了身份盗窃的受害者，去 IdentityTheft.gov 向 FTC 提交报告，然后按照它给出的步骤把局面控制住。

信息一旦公开，就收不回来了。但什么都不做，后果可能很严重。处理完眼前的泄露之后，花点时间把其他公司的账号也加固一遍。设独立密码、开 2FA 或 MFA，这些事现在做，以后能省不少麻烦。