用途:当收到数据泄露通知或发现账号信息外泄时,按“泄露了什么”进行分诊,把响应步骤排成今天/本周/长期三档,并解读通知信内容。
主要能力:将泄露项映射到具体风险(账号接管、金融欺诈、身份盗用、定向钓鱼);给出冻结、轮换、监控的阶梯顺序;制定监控计划(监控对象、位置、频率);解读通知信中的措辞与免费监控服务条款。
必要输入:泄露的具体内容(邮箱、密码是否哈希、卡号、政府证件号/SSN、医疗信息);账号的影响范围(密码是否复用、是否为身份锚点如主邮箱);所在司法辖区(信用冻结、欺诈警报、身份盗用报告因国家而异);是否已出现异常扣款、登录或邮件。
使用方式:先确认泄露清单,再按阶梯执行——密码泄露当天改密并改所有复用位置、对锚点账号启用2FA、检查邮件转发与恢复设置;卡号泄露当天冻结/换卡、查交易、设提醒;证件号泄露本周在征信机构办理信用冻结(多地免费,需本地核实),辅以欺诈警报;邮箱加上下文泄露则提高对引用真实细节的钓鱼邮件警惕。通知信中“未发现滥用证据”仅表示尚未发现,免费监控是检测而非预防,注意注册截止日期。若已发生欺诈,走争议流程与身份盗用报告路径。
限制:冻结、欺诈警报与身份盗用报告规则因国家而异,需本地核实;信用冻结阻止新开账户欺诈,不覆盖已有账户欺诈;本技能不提供具体法律建议,也不替代官方机构流程。