内容摘要：凌晨两点，手机屏幕亮了。一条短信：“您在我司预留的身份证号、银行卡号及联系方式已泄露，请尽快登录以下链接修改密码。”发件人显示的是某电商平台。我盯着那个链接看了三秒，没点。第二天早上，那个平台发了一封

凌晨两点，客户手机屏幕亮了。信息一条短信：“您在我司预留的被泄身份证号、银行卡号及联系方式已泄露，露办请尽快登录以下链接修改密码。客户”发件人显示的信息是某电商平台。我盯着那个链接看了三秒，被泄没点。露办第二天早上，客户那个平台发了一封正式邮件，信息承认数据库被拖，被泄涉及两千万用户。露办我就在那两千万里。客户

这种事现在不稀奇。信息去年全国公安机关侦破侵犯公民个人信息案件三万九千余起，被泄抓了六万多人。数字听着大，落到自己头上就是另一回事了。我有个朋友，泄露之后半个月内接到十七个诈骗电话，对方连他孩子的学校名字都能说出来。他后来把手机号换了，但快递地址、外卖记录、打车轨迹这些东西，改不掉。

客户信息泄露之后，第一件该做的事不是改密码。先确认到底泄露了什么。不同平台泄露的字段不一样。有的只丢邮箱，有的丢手机号加姓名，最麻烦的是身份证号加银行卡号加手机号三件套。前两种风险可控，后一种直接关联资金安全。我那次泄露的字段里没有银行卡，所以我没有急着去银行。但如果你不确定，打银行客服电话冻结卡片是最快的动作，比跑柜台快。

然后才是改密码。但改密码有个坑：很多人只改泄露那个平台的密码。实际上，如果你在多个平台用了同一个密码，等于没改。我自己的做法是，泄露事件发生后，把涉及资金、社交、邮箱这三类账号的密码全部换掉，而且换的时候不用相似结构。比如原来用“姓名拼音+生日”，新密码就别再碰这个逻辑。密码管理器这时候就有用了，虽然学习成本不低，但比人脑记二十个不同密码靠谱。

短信验证码这件事得单独说。泄露之后，你会突然收到很多验证码短信，来自各种你注册过或没注册过的平台。这不是巧合。有人在用你的手机号做撞库测试，看哪些平台能登录进去。我的处理方式是：不点链接，不回复，不把验证码告诉任何人。哪怕对方自称是平台客服、银行工作人员、甚至警察。真警察不会在电话里要验证码。

还有一件事容易被忽略：通知你的联系人。如果泄露的信息里包含你的通讯录，或者你的社交账号有被登录的痕迹，骗子可能会冒充你去找你的亲友借钱。我那次泄露之后，在家庭群里发了一条消息，说最近如果有人用我的名义要钱，先打电话跟我确认。这条消息发出去之后，我姑妈第二天就接到一个冒充我的电话，对方说手机坏了借她手机号收个验证码。她直接挂了。

最后说一个我自己的判断：信息泄露这件事，事后补救永远比事前预防被动。但被动也得做。我现在的习惯是，任何平台注册时，能用邮箱就不用手机号，能不给身份证就不给。有些平台不给身份证就不让用，那我会权衡这个服务值不值得用。大部分时候，不值得。另外，每半年查一次自己的征信报告，看看有没有莫名其妙的贷款记录。这个动作花不了十分钟，但能提前发现大问题。

泄露已经发生了，焦虑没用。把该做的动作按顺序做完，然后该干嘛干嘛。我那个被泄露的账号，到现在还在用，只是密码换了，绑定的银行卡解了，二次验证开了。生活继续，但多了一层小心。