发现账号异常，别慌先确认情况
前两天朋友老李发现邮箱收到一封来自某购物平台的通知，说他的账户刚在一台陌生设备上登录成功。他压根没操作过，第一反应就是密码被盗了。这种情况很多人都遇到过，但很多人一慌就开始乱点链接、随意改密码，反而可能掉进钓鱼陷阱。
正确的做法是：先通过官方App或官网重新登录，查看登录记录是否属实。不要点击邮件里的“立即修改”按钮，很多伪造邮件会引导你进入假页面，输入信息等于主动交出账号。
立即采取的三项关键措施
一旦确认账户异常，立刻执行以下三步：
1. 修改密码：选一个高强度且未在其他平台用过的密码。比如把“iloveyou123”换成“Tb7#mK9!qP2@”，后者明显更难破解。如果多个网站用同一密码，泄露一个等于全暴露。
2. 开启双重验证（2FA）：尤其是邮箱、支付、社交主账号。现在很多平台支持短信验证码或认证App（如Google Authenticator）。虽然多一步操作，但能挡住90%以上的自动化攻击。
3. 检查授权应用：去账户设置里看看有没有不认识的第三方应用被授权访问。比如某个小游戏居然能读你的通讯录和相册，赶紧取消授权。
遭遇大规模数据泄露怎么办
去年某婚恋网站被曝数据库外泄，几百万用户的姓名、电话、住址全被挂在网上卖。如果你恰好注册过，光改密码没用——数据已经流出去了。
这时候要做的是：
监控自己的手机号和邮箱是否频繁收到诈骗短信或骚扰电话。如果出现“你知道我在哪吗”这类恐吓信息，基本可以确定个人信息已被滥用。
立即在微信里搜索“国家反诈中心”小程序，注册并开启来电预警。它能识别大部分诈骗号码，还能一键举报可疑内容。
技术手段辅助防护
普通用户也能用些简单工具降低风险。比如使用密码管理器（如Bitwarden、1Password），每个网站都配独立复杂密码，自己不用记，自动填充就行。
浏览器插件也得留心。装完就不管的插件可能是隐患，有些会偷偷收集浏览记录。定期检查Chrome或Edge的扩展列表，删掉长期不用的。
家里路由器默认密码也别忽视。很多人连WiFi从来不改管理员密码，黑客进了内网，所有设备流量都可能被监听。登录192.168.1.1或192.168.0.1，把admin/admin改成别的。
预防永远比补救重要
平时注册网站时，能用临时邮箱就别填真实邮箱。比如“预约体检”这种一次性服务，用网易的临时邮箱功能生成个中转地址，到期自动失效，避免后续垃圾邮件轰炸。
快递单上的信息也别随手扔。撕碎或用笔涂掉名字和电话再丢，小区垃圾桶边常有专人捡单子收信息。
手机丢了最怕被人直接解锁看照片、微信聊天记录。务必设置锁屏密码，别用图案或简单数字。iOS用户打开“查找我的iPhone”，安卓用户启用“查找我的设备”，远程锁定或擦除数据能救命。