凌晨两点，个人手机屏幕亮起。信息泄露一条银行短信：您的处理信用卡在境外消费4980美元。我愣了三秒，个人然后想起那张卡正躺在我抽屉里，信息泄露从未带出国。处理

这就是个人个人信息泄露最典型的开场——你什么都没做，但一切都在发生。信息泄露

上个月，处理我朋友老周遇到更荒唐的个人事。他收到一份法院传票，信息泄露说是处理某网贷平台起诉他欠款8万。老周从没借过网贷。个人查了半天才发现，信息泄露有人用他的处理身份证照片和手持身份证视频，在三个平台借了钱。那些照片哪来的？他去年在某个招聘网站投简历时，上传过身份证扫描件。

处理泄露，第一步永远不是骂街，是止损。

如果你发现银行卡被盗刷，立刻打银行客服冻结卡片。别犹豫，别先查余额，先冻结。然后去ATM机做一笔操作，留下凭证，证明卡在你手里。这步很关键，银行理赔时就看这个证据。

如果是账号密码泄露，比如邮箱、社交软件，马上改密码，开启两步验证。别嫌麻烦，两步验证能拦住90%的盗号。改完密码后，检查一下账号的登录设备列表，把不认识的设备全部踢掉。

但更麻烦的是身份信息泄露——就像老周那样，身份证、手机号、住址全被卖了。这时候光改密码没用，得做三件事。

第一，去中国人民银行征信中心查个人信用报告。免费，一年两次。看有没有陌生的贷款记录或信用卡申请记录。发现问题立刻向银行或征信中心提出异议。

第二，手机号是重灾区。去运营商营业厅挂失补办SIM卡，因为你可能不知道自己的手机号是否被复制。补办后，所有绑定该手机号的支付平台、社交软件重新检查一遍。

第三，报警。虽然很多人说报警没用，但报警记录是法律凭证。如果后续出现纠纷，比如有人用你的名义签了合同，这份报案回执能证明你并非本人操作。

处理完这些，还有个收尾工作——查一下泄露源头。回想最近三个月，你在哪些地方填过个人信息？办过什么会员卡？注册过什么网站？下载过什么App？

我自己的教训是，去年为了领一个免费行李箱，在一个不知名小程序填了姓名、电话、身份证号和住址。三个月后，骚扰电话从每周两三个变成每天七八个。那些推销商铺、贷款、保险的，全都能准确叫出我的名字。

填信息前先问自己一句：这东西真的需要我的身份证号吗？大多数时候，不需要。

最后说点实在的。泄露已经发生了，懊悔没用，焦虑也没用。该做的做了，剩下的交给时间。信用报告每个月查一次，连续查三个月，确认没有新增异常。银行卡全部换成芯片卡，关闭小额免密支付。手机里的相册，把身份证、银行卡照片全部删除——如果手机丢了，这些照片就是你的全部家当。

这件事没法完全避免，但能让你在出事之后，少损失一点。至少别像我朋友老周那样，等收到法院传票才发现自己“欠了”8万块。那种感觉，比半夜收到境外消费短信难受十倍。