有件事挺扎心：你以为自己的信息藏得够严实，一查才发觉，邮箱、手机号、身份证没准早就在黑产那儿被明码标价了。别急着慌，先去这三个地方跑一遍。
查邮箱有没有在数据泄露中被扒，用 Have I Been Pwned，输入邮箱就能看有没有中过招：
国内那套信息想一次扫全，用这个：QQ、手机号、身份证、邮箱、微博 UID 都覆盖：
想再看看最近泄露的库，补一发这个：
写代码的也别装看不见：GitHub 上的 WhatBreach 能批量查邮箱、paste 和泄露库，BreachCheck 适合在本地核对密码有没有进过库。
查完别干坐着害怕：常用密码赶紧换，2FA 打开，隐私设置拉到顶，爸妈那份也顺手查了。网上裸奔不吓人，吓人的是你还以为自己裹得够厚。
正文完