看到自己的邮箱出现在泄露通知里，很容易理解成“邮箱账户被黑了”。但这个结论并不成立。首先要确认被入侵的是哪家机构，以及邮箱旁边还泄露了哪些数据。
不同泄露记录风险不同
| 泄露数据 | 主要风险 | 优先响应 |
|---|---|---|
| 仅邮箱 | 更多垃圾邮件和定向钓鱼 | 更谨慎对待个性化邮件 |
| 邮箱 + 密码 | Credential stuffing | 修改所有复用该密码的账户 |
| 邮箱 + 姓名/电话/地址 | 更可信的社会工程攻击 | 敏感请求通过独立渠道核实 |
| 邮箱 + 金融或官方身份信息 | 欺诈或身份盗用 | 按对应数据类型采取保护措施 |
泄露记录不等于当前邮箱账户被攻破
你的邮箱可能出现在某家商店被攻破的客户数据库里，而邮件服务商本身并没有被入侵。
如果密码也泄露，最紧迫的问题是是否复用。攻击者可以自动尝试用同一组邮箱和密码登录其他服务。
按正确顺序读泄露通知
- 1
确认被入侵的机构
购物网站泄露和邮件服务商泄露不是一回事。
- 2
列出泄露的数据类型
特别看密码、电话、住址、生日、支付信息等。
- 3
检查密码复用
复用会把单一泄露扩散成跨服务风险。
- 4
警惕后续钓鱼
攻击者可以利用真实泄露事件作为背景，让假警告更可信。
把泄露通知当作数据清单，而不是恐慌信号。先处理与邮箱一起泄露的最高风险数据，不要自动假设邮箱账户已经被攻破。
把这个威胁放回真实场景
来源与延伸阅读
短期任务需要一个独立收件箱？
当未来找回并不重要时，临时邮箱可以减少长期邮箱地址的暴露。它是一层隐私保护，不是账户安全的替代品。
创建临时邮箱