去年冬天，信息泄露我接到一个陌生电话。信息泄露对方准确报出我的信息泄露姓名、身份证号，信息泄露甚至知道我上个月刚在某平台买过一双鞋。信息泄露他说我的信息泄露账户涉嫌洗钱，需要配合调查。信息泄露我挂了电话，信息泄露后背发凉——不是信息泄露被吓的，是信息泄露意识到自己的信息早被卖了好几手。

这种事现在太常见了。信息泄露你刚办完房贷，信息泄露装修公司的信息泄露电话就来了；孩子刚出生，早教机构比亲戚还积极。信息泄露信息泄露不是信息泄露“会不会发生”，而是“什么时候轮到你”。

发现泄露后，第一件事不是慌，是判断泄露了什么。如果只是手机号被卖，骚扰电话会多，但风险可控。如果身份证号、银行卡号一起流出去，那就得按最坏情况处理。我有个朋友，收到短信说“您的ETC已失效”，点进去填了卡号验证码，五分钟内被刷走八千。他后来回忆，那条短信能叫出他车牌号——信息早从某个车管所渠道漏了。

知道泄露内容后，立刻改密码。别只改一个，把所有用同一密码的账户全换掉。很多人图省事，微信、支付宝、邮箱都是一个密码，黑客撞库一撞一个准。改密码时别用生日、手机号，也别用“姓名拼音+123”这种。我自己的做法是：核心账户用随机生成的密码，写在纸上锁抽屉里，虽然土，但比存在手机备忘录里安全。

然后去查征信。中国人民银行征信中心官网每年能免费查两次。如果发现莫名多出贷款记录或信用卡，马上联系银行冻结。有个读者跟我说，他查征信时发现有人用他身份在三个省办了五张电话卡，全欠费。他跑了两个月营业厅才销掉，期间差点被列入黑名单。

报警这件事得看情况。如果只是接到骚扰电话，派出所可能让你自己拉黑。但涉及金额、冒名贷款、被注册公司，必须报警拿回执。那张回执是你跟平台、银行交涉的凭证。我陪朋友去报过案，警察第一句话问：“损失多少钱？”没损失的话，他们态度会淡一些。现实就这样，你得自己先收集证据——截图、录音、通话记录，整理成时间线。

平台的责任别放过。如果信息是从某个App漏的，直接找客服投诉，要求注销账户并删除数据。根据《个人信息保护法》，你有权这么做。很多平台会拖，那就去“App违法违规收集使用个人信息举报”平台提交。我试过一次，两周后那个小贷App就打电话来道歉了。

最后说个容易忽略的：通知家人。骗子拿到你的信息，可能给你父母打电话说“你出事了快打钱”。我姑妈就上过当，对方说她女儿被绑架，她差点转五万。提前跟家里定个暗号，比如“问外婆家猫叫什么”，比什么防骗宣传都管用。

信息泄露像漏水，堵不住所有缝。但你能做的是：把重要账户隔开，定期查征信，接到可疑电话先挂断再官方核实。别嫌麻烦，我见过最惨的案例，一个人被冒名注册了公司，欠税几十万，花了三年才撇清。那三年他坐高铁都提心吊胆。

现在我的习惯是：快递单用记号笔涂掉手机号，旧手机卖掉前反复覆写数据，公共WiFi只刷视频不登录网银。这些动作花不了几分钟，但能让你在信息黑市里，稍微不那么“好卖”一点。