个资外泄与账号被盗后的处理
当你发现自己的数据可能外泄——收到异常登入通知、账号密码被改、或接到对方能讲出你身分数据的电话——最有效的做法不是慌张地到处改密码，而是照顺序把「最容易被利用的环节」一个个关掉。这篇是行动清单，请按时间轴做。
一、先花 30 秒判断外泄等级
等级一：只有 Email 外泄（开始收到大量垃圾信，或某网站通知数据库被入侵）。
等级二：账号已被登入（收到异常登入信，朋友说收到你账号发的讯息）。
等级三：涉及金流（信用卡出现不明交易、网银被登入）。
等级四：涉及身分（身分证号、银行账号、健保数据外泄）。
等级三与四请直接跳到下面的「当天以内」，并优先处理金流。
二、第一个小时：处理「入口」
一、先改「最重要那个」账号的密码，也就是你的主要 Email。因为它是所有其他账号的密码重设入口——Email 被拿走，其他账号只是时间问题。
二、开启两步骤验证（2FA）。优先顺序是 Email、网银与信用卡 App、主要社群账号。能用验证器 App 就不要用简讯 OTP（简讯可被拦截或补卡）。
三、检查 Email 的转寄与自动回覆规则。诈骗者最常做的手脚就是在这里偷偷设一条转寄规则，让你收不到银行的通知信，而他们全都收得到。这一项最容易被忽略，也最致命。
四、检查有没有新增的应用程序密码或第三方授权，有的话立刻撤销。
三、当天以内：处理「金流与装置」
五、检查金流。登入网银与信用卡 App，逐笔看有没有不认识的交易。有的话立刻联络银行——信用卡申请争议款，账户申请列为警示。
六、检查登入装置清单，把不认识的装置与工作阶段全部登出。
七、改掉重复使用的密码。如果你在多个网站用同一组密码，等于一处外泄、处处失守。从「有金流」与「有你的身分数据」的网站开始改。
八、通知你的通讯录。如果通讯软件账号被盗，先发一则讯息告诉亲友「近期任何借钱或点连结的讯息都不是我」，避免他们成为下一批受害者。
四、接下来几天：处理「二次收割」
九、提高警觉面对「讲得出你数据」的来电。对方能说出你的姓名、身分证号末几码或订单编号，不代表他是官方——这些数据很可能就是外泄的那一批。任何要求你「操作 ATM」「提供验证码」「加购设置」的电话，一律挂掉，再自己回拨官方客服查证。
十、提防后续的钓鱼信。外泄事件之后几乎一定会出现伪装成「资安通知」「账号异常」「免费信用监控」的邮件，这正是二次收割，专门针对刚被吓到、最愿意配合的人。
十一、如果外泄涉及身分证号或银行账户，可向相关机构询问是否需要注记或进一步处理，并留意有没有出现不是你申办的门号、账户或保单。
十二、如果损失已经发生，保留所有通知信、对话与交易纪录，向警方报案。
五、一个核心观念
资安事件处理的重点不是「补一个洞」，而是「假设数据已经在对方手上」，然后把每一个能被利用的环节逐一关掉。
你不需要做到百分之百安全——你只需要比下一个受害者难处理。
六、常见问题
问：我只是收到一封「你的密码已外泄」的通知，需要紧张吗？
答：先确认那封通知是真的（自己手动输入官网，不要点信里的连结）。若属实，就改那一个网站的密码；若你到处都用同一组，就全面改。
问：改了密码就安全了吗？
答：不够。转寄规则、第三方授权、已登入的装置，这三项要一起清。
问：2FA 用简讯还是验证器 App？
答：优先验证器 App 或实体金钥。简讯 OTP 可用，但它是相对容易被突破的一种。
问：怎么知道我的数据是不是真的外泄了？
答：三个讯号——开始收到大量与你无关的垃圾信、密码重设信、以及「讲得出你部分个资」的来电。三者出现任一，就按上面的清单走一次。