如果您的邮箱地址遭遇数据泄露该怎么办

如果您的邮箱地址出现在数据泄露中该怎么办

你的邮箱地址出现在数据泄露事件中，本身并不意味着有人入侵了你的邮箱账户。首先，通过公司的官方网站核实这条警报，并查明还有哪些信息被泄露。如果密码泄露，请在所有使用过该密码的地方更改密码，并开启更强的登录保护。如果银行卡、银行或社会保障信息泄露，请按照相应的银行、信用局或 IdentityTheft.gov 步骤操作。

• 仅邮箱地址泄露： 预计会收到更多针对你的垃圾邮件和钓鱼邮件。这并不能证明有人访问过你的邮箱。
• 密码 密码泄露或被标记为已泄露： 请在受影响的账户以及所有使用过同一密码的其他账户上更改密码。
• 账户被接管的迹象（陌生登录、恢复信息被更改、出现你未创建的转发规则、出现你未发送的邮件）：请使用你的邮箱服务商提供的账户被盗恢复流程。
• 银行卡、银行、社会保障或身份证件信息泄露： 请按照针对该类数据的具体步骤操作，而不是套用通用的邮箱检查清单。

如何判断你的邮箱是否出现在数据泄露中

通过受影响公司的官方网站或应用确认这条通知，然后查询信誉良好的泄露查询服务，并查看你的已保存密码提醒。没有任何一个查询服务能涵盖所有泄露事件，因此还要阅读公司的事件通知，了解你的地址关联了哪些被泄露的数据。

不要通过通知中的链接来核实

泄露通知是钓鱼常用的伪装，所以不要点击消息中的链接，也不要拨打其中的电话号码。英国国家网络安全中心（NCSC）建议改为通过该组织的官方网站或应用联系它。请自行输入网址，或打开你已经在使用的应用，然后查找该公司的事件页面或支持文章。

查找公司对事件的描述，以及它声称受影响的数据类别，例如邮箱地址、密码、电话号码或支付详情。如果通知内容含糊，请通过官方渠道向公司的支持团队询问涉及你的哪些数据。

查看 Have I Been Pwned 和你的已保存密码提醒

Have I Been Pwned 是由安全研究员 Troy Hunt 运营的免费泄露查询服务。你输入一个邮箱地址，它就会列出其数据集中包含该地址的已知泄露事件。其常见问题解答称邮箱搜索不会被记录，并且它提供免费的“通知我”提醒，只发送到被监控的那个地址。

查询结果干净并不能证明你的地址从未泄露过。Have I Been Pwned 只能报告它已收录的泄露事件，而且有些数据集的处理方式不同，或从未公开出现。

你的已保存密码工具也能标记出已泄露的密码。Google 密码管理器提供“密码检查”功能，可将已保存的密码报告为已泄露、重复使用或强度不足。在 iPhone 上，“密码”应用的“安全”部分会识别弱密码或已泄露的密码，包括在已知数据泄露中检测到的密码。其他一些密码管理器也提供类似的监控功能。Google 建议直接打开“密码检查”来核实警报，而不是点击通知中的链接，这对任何安全警告来说都是个好习惯。

泄露了什么决定了你该怎么做

根据被泄露的数据采取相应的应对措施。邮箱地址泄露主要会增加你的钓鱼风险，密码泄露需要更换新密码，而金融或社会保障信息泄露则需要采取银行和信用局方面的措施。

电话号码、地址或出生日期并不意味着SIM卡交换即将发生。不过，这些细节会让社交工程更容易得手，美国联邦贸易委员会（FTC）指出，在手机账户上设置PIN码或密码可能有助于阻止未经授权的更改。

如果公司称密码哈希被泄露

许多公司以哈希值而非可读文本的形式存储密码。如果泄露通知称密码哈希被窃取，请按照公司的重置说明操作，并在你重复使用过该密码的所有地方更换密码。哈希可能降低密码被还原的可能性，但保护效果取决于哈希方法、其配置以及你密码的强度。不要想当然地认为哈希后的密码要么能立即被读取，要么永远安全。

如果警报提到窃取日志或恶意软件

有些泄露警报来自“窃取日志”，即恶意软件在受感染设备上收集的凭证，而非从公司数据库复制而来。如果警报明确提到这一点，请用可信的安全软件更新并扫描受影响的设备，然后从你确认干净的设备上更改敏感密码。普通的公司泄露事件本身并不意味着你的手机或电脑感染了恶意软件。

如果密码被泄露或被重复使用

密码一旦泄露就要迅速行动，因为有人可能会在被泄露的账户或其他网站上尝试这组邮箱和密码。先在受影响的账户上更改密码，然后在你仍在使用该密码的其他地方逐一替换。

在受影响的账户上更改密码

登录时请自己输入网站地址，而不要通过邮件中的链接进入，并设置一个长且唯一的新密码。IdentityTheft.gov还建议，如果网站允许，可以更改用户名。如果无法登录，请联系公司询问如何恢复或关闭账户。

登录后，检查是否存在并非你本人所做的更改，尤其是在购物或金融网站上。查看收货地址、已保存的银行卡、关联账户以及最近的订单或交易。

在你重复使用过该密码的所有地方替换它

任何仍在使用该泄露密码的其他账户都面临风险，即使该服务本身未被攻破。接下来更改这些密码，先从能解锁其他服务或涉及资金、敏感信息的账户开始：

1. 你的邮箱账户，因为几乎所有其他服务的密码重置链接都会发到这里
2. 银行、支付和投资账户
3. 存储银行卡的购物网站
4. 社交媒体、云存储和电话运营商账户

如果你的主邮箱密码没有被重复使用、没有被标记，也没有异常活动，那它就不必优先处理。当它与被泄露网站共用密码，或自身出现在泄露警报中时，再更改它。

密码管理器通过为每个账户创建并存储不同的密码，让这件事变得可行。一些密码管理器还能标记出已保存密码中被重复使用或已知已泄露的密码。密码管理器无法阻止公司被攻破，但唯一密码能避免一个泄露的密码解锁其他账户。

改用通行密钥或添加更强的登录保护

如果网站支持通行密钥，可以考虑用它代替密码。否则，请使用唯一密码并开启多因素认证（MFA）。对于重要账户，认证器应用或安全密钥是更强的选择。短信验证码仍能提供保护，但FTC警告说，它们可能无法阻止SIM卡交换。

在移除旧的登录方式之前，请确认你的恢复邮箱地址、恢复电话号码、备份代码和可信设备都在你的掌控之中。在另一种方法设置好并正常工作之前，不要关闭短信验证，否则你可能会把自己锁在账户外。

如果有迹象显示有人访问了你的邮箱账户

涉及其他公司的数据泄露并不一定意味着有人访问了你的邮箱。只有在出现电子邮件账户被接管的迹象时，才需要采取以下步骤，例如：

• 你无法登录，或者密码、用户名在你没有操作的情况下被更改
• 来自你不认识的设备或地点的登录提醒
• 出现了你并未添加的恢复邮箱地址或电话号码
• 出现了你并未撰写的已发送邮件，或朋友反映收到你发来的奇怪邮件

通过你的服务商恢复账户

使用服务商的官方账户恢复页面，通过手动输入网址或打开其应用进入。重新登录后，更改密码，退出所有其他会话和设备，并在未开启的情况下启用多重身份验证。FTC还建议更新安全软件并进行扫描。

检查设备、恢复信息、转发规则和已连接的应用

入侵者可能会更改设置以保留访问权限，或在你重置密码后向其发送你的邮件副本。谷歌关于账户被入侵的指南列出了以下检查项；请使用你自己的服务商提供的同等安全和邮件设置。

• 设备和会话： 查看近期的安全活动，并移除任何你不认识的设备。
• 恢复信息： 更正任何并非你设置的恢复邮箱地址、电话号码或账户名称。
• 转发、过滤器和委托： 删除并非你创建的转发规则、过滤器和邮件委托。检查已发送和已删除文件夹，看是否有他人发送或阅读过的邮件。
• 已连接的应用： 移除那些你不认识或已不再使用、但有权访问你账户的第三方应用。

如果有邮件被发出，请提醒你的联系人

如果有人从你的账户发出了邮件，请告知你的联系人，以免他们点击链接或回应那些看似来自你的索要钱财的请求。

如果银行卡、银行或社会保障信息被泄露

财务和身份数据需要采取新密码无法覆盖的措施。本节步骤遵循FTC的IdentityTheft.gov指南，且专门针对美国。在其他地区，请借助你所在国家的网络犯罪、数据保护和信用报告机构，以及你的银行。

信用卡或借记卡

联系发卡机构时，请使用卡背面或对账单上的号码，而不是泄露通知中的号码。要求注销该卡并换发新卡。查看近期交易，报告任何你不认识的交易，并用新卡号更新自动付款。

银行或投资账户

用你已确认可靠的联系方式，告知你的银行或券商发生了什么。IdentityTheft.gov建议关闭该账户并开立新账户，但请遵循你所在机构的具体指示。之后定期查看交易并更新任何自动付款。

社会保障号码

被泄露的社会保障号码可能被用来以你的名义开立信用账户、报税或求职。以下是主要的防护措施：

• 冻结你的信用，通过Equifax、Experian和TransUnion办理。你需要分别联系每家信用局。冻结是免费的，会一直持续到你解除为止，且不影响你的信用评分。任何人都可以随时申请冻结，但当你的社会保障号码或其他身份信息泄露时，它最为重要。它能阻止开立新的信用账户；但不能阻止现有银行卡或账户被滥用。
• 考虑设置欺诈警报。 初始警报免费，有效期一年，只需打一个电话：你联系的那家信用局必须通知另外两家。
• 在 AnnualCreditReport.com 查看你的信用报告，你可以每周免费在线查看三大信用局的报告。
• 如果被泄露的公司提供 免费信用监控服务，请接受。监控会提醒你报告中的活动；但它无法像冻结那样阻止欺诈。
• 申请IRS身份保护PIN码。 它有助于防止他人使用你的社会保障号码提交虚假的联邦报税表，并且每年都会生成新的IP PIN码。
• 在我的社会保障账户 查看你的工作经历，看看是否有人用你的号码做工作。

如果你发现不认识的账户、债务或税务申报，请在IdentityTheft.gov上举报。该网站会根据实际情况为你制定个人恢复计划。

孩子的信息

如果孩子的社会保障号码或其他身份信息被泄露，父母或监护人可以向各信用局申请免费冻结该孩子的信用。每个信用局对未成年人都有自己的流程，与成人冻结不同。

驾驶执照、护照或健康保险信息

如果驾驶执照信息被泄露，请联系你所在州的机动车管理局，询问能否标记该号码或补发新证。如果只有你的美国护照号码被泄露，国务院表示不建议报告护照丢失或被盗；只有在实体护照本或护照卡确实丢失或被盗时才这样做，因为一旦报告，护照就会被注销。如果医疗保险、医疗补助或健康保险信息被泄露，请通过你确认为真实的号码联系相关项目或保险公司，并查看你的理赔记录和福利说明，留意你并未接受过的医疗服务。如果这些信息被滥用，请在IdentityTheft.gov上举报。

警惕以数据泄露为主题的钓鱼

骗子会拿真实的数据泄露事件当诱饵，而这些信息往往在泄露事件登上新闻很久之后才出现。常见套路包括：以“安全更新”为名要求你登录、提供赔偿、紧急重置密码，以及警告你的数据正在暗网上出售。FTC针对最后一种情况的建议适用于所有这类邮件：不要点击其中的链接，也不要拨打其中的电话号码。请直接访问公司的网站或应用。

要警惕你并未申请的验证码或密码重置邮件。这可能意味着有人在登录或账户恢复表单中输入了你的地址，但并不能证明对方知道你的密码。不要分享验证码，也不要批准该请求。查看账户近期的安全活动，如果密码被重复使用、被标记为已泄露，或伴随未经授权访问的迹象，请更改密码。

用电子邮件应用的举报按钮举报钓鱼邮件，以帮助改进其过滤器。在美国，请在ReportFraud.ftc.gov举报诈骗和欺诈行为；如果有人确实盗用了你的信息，请使用IdentityTheft.gov。

如果账户属于你的工作单位或学校

如果被泄露的地址或账户由雇主或学校管理，请通过经批准的渠道联系其IT或安全团队，并在更改组织管理的设置前遵循其指示。通知只应分享给获授权的团队或举报地址，不要发给广大同事或同学。

在下一次泄露前减少暴露

你无法阻止每一家公司被入侵，但可以限制一次泄露所暴露的信息量及其扩散范围。把各不相同的密码存放在密码管理器中，可以避免一次泄露就解锁其他账户。Microsoft还建议将邮箱地址分开使用，例如一个用于亲友，另一个用于在线账户。

对于新闻通讯、优惠券和一次性下载等低风险注册，使用单独的地址可以让你的主收件箱少进一份客户名单。持久别名适合你想长期保留的账户，而临时邮箱地址适合一次性注册；我们对 临时邮件与电子邮件别名 的比较说明了其中的取舍。

临时邮箱无法修复已经发生的泄露，也不适用于银行、工作、医疗、账户恢复或任何你需要保留的账户。Tmailor仅能接收邮件，不接受附件，消息到达后约24小时即会删除。有些网站还会屏蔽一次性地址。

本指南介绍了数据泄露后该怎么做。如果你想在下一次泄露前减少暴露，请阅读 临时邮件如何限制数据泄。