收到“资料泄露”通知后，先花半小时做哪几件事

朋友昨晚发来一张截图：某网站弹窗写着“您的资料泄露账号信息可能已外泄”，下面是收到事客服电话和一个“立即验证”的按钮。他问我：“是通知不是得赶紧点进去处理？”我说，先别点，后先花半把手机放下，做件我们花半小时把能自己做的资料泄露几步走完。

所谓“低成本试错”，收到事不是通知买一套安全软件、也不是后先花半花钱找人“清除记录”，而是做件用最小代价先确认风险范围，再决定要不要投入更多。资料泄露下面几件事，收到事今天就能做完。通知

第一步：把通知原文和入口截下来，后先花半别急着点链接

先做一件事：截图。做件截通知弹窗、截发件邮箱完整地址、截短信里的发送号码。然后关掉页面，不要从通知里的链接进。

判断入口真伪有个笨办法但有效：自己去浏览器手动输入该平台官网域名，或打开官方 App，在“账号安全”“消息中心”里找有没有同一条通知。真的通知通常能在站内消息里对上；对不上，就先按可疑信息处理。

这一步几乎零成本，却能过滤掉相当一部分冒充客服、诱导填验证码的钓鱼信息。数据泄露后处理最怕的，往往不是泄露本身，而是慌了之后把验证码交出去。

第二步：只改三类密码，按“钱—主邮箱—常用社交”排序

确认通知是真的，或者你确实在该平台注册过，接下来改密码。不用一晚改几十个，先改三类：

一是绑过银行卡、支付、理财的账号；二是主邮箱，因为多数平台的找回密码都走邮箱；三是每天在用的社交和通讯账号。顺序就按这个来，先钱后信息再社交。

改的时候注意两点：新密码不要和旧密码只差一两个字；不要在多个平台用同一个密码。如果记不住，用纸笔写一份放在家里固定位置，也比全部复用强。这一步大概二十分钟，属于最划算的投入。

第三步：翻一遍登录记录和授权列表，做减法

主流平台一般在“账号安全”里有“登录设备”“登录历史”或“第三方授权”。打开看三样：

有没有你不认识的设备、城市、时间；有没有早就没用的第三方应用还挂着授权；有没有异常的解绑或换绑记录。

看到陌生设备，先退出该设备登录，再改密码。看到不用的授权，直接取消。这一步是“减法”，比装一堆工具更直接。做完后把发现的异常时间点记在备忘录里，后面万一要申诉，这些就是材料。

第四步：给自己设一个“三天后回看”的提醒

最后一步常被忽略：在手机日历里加一条三天后的提醒，写清楚要回看什么——支付账单有没有陌生扣款、邮箱有没有新的异地登录提示、有没有收到奇怪的验证码短信。

为什么是三天？因为很多异常不会当场出现，而是过一两天才被利用。回看一次，成本是几分钟；如果真有问题，你能早一点发现并联系平台官方客服。涉及资金损失的，保留截图和记录，通过平台官方渠道申诉，必要时报警，不要相信网上“付费追回”的说法。

这套做法不保证万无一失，它的定位是：用半小时把明显风险压下去，把需要专业处理的部分识别出来。真遇到大额资金异常或身份被冒用办业务，就该找平台官方和相应机构，而不是继续自己试。