邮箱出现在数据泄露中?接下来该怎么做

在泄露报告中看到自己的邮箱地址令人不安,但这并不意味着你的收件箱已被盗用。关键在于和它一起泄露的还有哪些数据。请按顺序完成以下步骤,先处理那些能够重置其他所有账号的账号。
弄清哪些信息被泄露
泄露通知和 Have I Been Pwned 等查询服务会列出受影响的数据类型:只有邮箱地址,还是还包括密码、手机号、住址或付款信息。你下一步该做什么,取决于这份清单。
小心通过邮件收到的泄露警告。诈骗者会发送伪造的通知,引你进入虚假的登录页面。请在公司官网或你自己打开的服务中核实。
针对不同数据采取的措施
| 泄露的数据 | 主要风险 | 应对方法 |
|---|---|---|
| 仅邮箱地址 | 更多垃圾邮件和钓鱼邮件 | 警惕诈骗邮件;仅此一项无需修改密码 |
| 密码(即使已加密) | 账号被盗 | 在该网站及所有重复使用的地方修改密码 |
| 手机号 | 诈骗电话和短信 | 对意外的验证码和来电保持警惕 |
| 付款信息 | 盗刷 | 联系银行并留意账单 |
| 身份证件号码 | 身份盗用 | 遵循你所在国家或地区关于身份盗用的官方指引 |
首先保护邮箱账号
- 把邮箱密码改为长且独一无二的密码。收件箱可以重置大多数其他账号,所以要最先处理。
- 开启两步验证,最好使用身份验证器应用或安全密钥。
- 查看最近的登录活动,退出你不认识的设备。
- 检查转发规则、过滤器和账号恢复信息,看是否有你未做过的更改。
- 然后修改其他使用相同或相似密码的账号。
别让一次泄露变成多次
重复使用密码会让一次泄露演变成多次。密码管理器能让每个网站使用不同密码变得轻松,许多浏览器也会在已保存的密码出现在已知泄露中时发出提醒。
尽量少把主邮箱交给网站。对于一次性下载和短期测试,临时收件箱能让这些网站接触不到你的主邮箱,将来即使它们发生泄露,也不会暴露你依赖的任何东西。
警惕后续诈骗
数据泄露之后,犯罪分子常会发送提及该事件或包含真实泄露数据的消息,以骗取信任。不要回复验证码、密码或付款信息,也不要拨打消息中提供的电话。请通过公司的官方网站或应用与其联系。
下一个收件箱已准备好
获取临时地址,查看测试邮件是否送达。
打开临时邮箱