疑似信息泄露后的 48 小时应对清单

立即修改受影响账号的密码，并从所有设备退出登录。检查邮箱转发规则、恢复邮箱和绑定手机，攻击者常在这里留下后门。

如果涉及支付账户，联系银行或支付平台冻结可疑交易。不要继续在同一设备上输入新的密码，先确认设备本身是否安全。

在可信设备上检查账号登录记录和授权应用，撤销不认识的第三方访问。对重要账号重新开启多因素认证。

如果怀疑设备感染恶意程序，先断开网络，使用可信工具扫描。情况严重时，备份重要文件后重装系统，比反复清理更可靠。

通知可能受影响的联系人和同事，提醒他们警惕冒充你的诈骗信息。若涉及公司数据，按内部流程上报，不要隐瞒。

保存钓鱼邮件、聊天记录、转账凭证和异常登录截图。向平台、银行和当地网络举报渠道提交材料，必要时报警。

复盘泄露入口：是重复密码、钓鱼链接，还是设备漏洞？把结论转化为具体习惯改变，避免同类事件再次发生。

不要向声称能“清除暗网数据”的第三方支付费用。没有任何服务可以保证从互联网上彻底删除已经泄露的信息。