收到数据泄露通知：7 天内要做的 5 件事-美国通

公司来信：你的社保号、生日泄露了。别慌，7 天内做 5 件事，损失可控。这篇是泄露后的应急清单，按顺序做。

内容显示

第 1 天：冻结信用三家

Equifax、Experian、TransUnion，官网冻结（freeze），免费，10 分钟。冻结后，没人能用你的信息开新卡、贷款。已经开的（信用卡、房贷）不受影响。冻结是泄露后第一件事，比改密码还重要。解冻随时（买房买车前解 1 天）。

三家都要冻，只冻一家，骗子去另两家。冻完，PIN 码存好（解冻用）。2026 年，冻结是在线，秒生效。

第 2 天：拉信用报告

annualcreditreport.com，三家全拉，看有没有不认识的账户、hard inquiry。有，开 dispute（在线，30 天）。没有，截图存档（证明泄露时干净）。信用报告是证据，以后纠纷用。每年免费 1 次，泄露后立刻用掉。

第 3 天：改密码+2FA

泄露的公司，密码改了。其他重要账户（银行、邮箱），密码也改（撞库）。密码管理器（Bitwarden 免费），生成 20 位。2FA 全开（authenticator app，别短信）。邮箱是核心（密码重置都走邮箱），邮箱 2FA 最先开。

第 4 天：Fraud Alert

三家信用局，设 fraud alert（欺诈提醒），1 年免费。Alert 后，开新账户，银行要电话核实你。Freeze 是锁门，alert 是门铃。两个都设，双保险。军人（active duty）可以 12 个月，普通人 1 年，到期续。

第 5–7 天：IRS IP PIN+监控

社保号泄露，报税身份盗用风险。IRS 官网申请 IP PIN（6 位数），报税必须填，没 PIN 报不了，骗子也报不了。每年 1 月更新。信用监控：Credit Karma 免费（每周更新），银行送的（Chase Credit Journey）。监控是雷达，alert 是哨兵。

如果已经盗用了：FTC 报告

发现陌生账户，identitytheft.gov，FTC 报告，拿 recovery plan。报警（police report），拿案件号。Dispute 所有欺诈账户（信用局，附 FTC 报告+报警号）。全程记录（日期、工号），纠纷用。盗用处理 3–6 个月，别急，一步一步。

常见问题

公司送的免费监控 1 年，够吗？不够。1 年后自己续（Credit Karma 免费）。泄露的影响 5–10 年，监控是长期的。

冻结影响信用分吗？不影响。冻结只是锁查询，分数不动。放心冻。

泄露通知：先验证真假

收到“数据泄露”邮件。先验证。真的泄露通知。公司官网有公告。FTC 有记录。假的是钓鱼。点链接输社保号。血亏。验证三步。官网查公告。打公司电话。FTC 搜公司名。三步确认。再行动。

泄露了什么：分级

邮箱泄露。改密码。完事。社保号泄露。冻结信用。IP PIN。驾照泄露。DMV 换号。银行账号泄露。换账号。医疗信息泄露。查账单。分级应对。别一刀切。社保号是最严重的。终身不换。

冻结详解：三家网址

Equifax。experian。transunion。官网搜freeze。10分钟。免费。PIN码存密码管理器。解冻也是官网。1小时生效。买房前解。买完再冻。冻结是常态。解冻是例外。

信用报告：逐行看

三家报告。50页。逐行看。找不认识的。Hard inquiry。不认识的账户。地址。雇主。有错。Dispute。在线30天。没错。截图存。泄露时干净。以后纠纷。证据。

密码：全部换

泄露的公司。密码换。重要账户。银行。邮箱。投资。也换。撞库是常态。一个密码多处用。必死。密码管理器。Bitwarden免费。20位随机。每个不同。2FA全开。Authenticator。别短信。SIM卡能劫持。

邮箱：核心堡垒

邮箱被黑。所有密码重置。都走邮箱。邮箱2FA。最先开。备用邮箱。设一个。恢复用。邮箱密码。30位。单独记。邮箱是命。守住。

银行：alert全开

银行App。交易提醒。全开。1块钱也提醒。盗刷立刻知。信用卡。travel alert。关。借记卡。锁。平时锁。用时开。银行是钱。alert是眼。

IRS：IP PIN详解

IRS官网。Get an IP PIN。验证身份。6位数。每年1月更新。报税必填。没PIN。报不了。骗子也报不了。2026年。在线申请。10分钟。IP PIN是税的锁。

州税：也保护

加州。FTB。也有IP PIN。州税也报。别只护联邦。州税身份盗用。退税被冒领。FTB官网。申请保护。双保险。

监控：免费工具

Credit Karma。免费。每周更新。两家报告。Chase Credit Journey。免费。Experian免费。三个都用。覆盖三家。监控是雷达。7天24小时。别关。

一年后：别松懈

公司送1年监控。到期。自己续。Credit Karma免费。一直用。泄露影响5年。社保号终身。监控是长期。别1年就停。5年。10年。一直。

一句话：7天

7天。5件事。做完。冻结。报告。密码。Alert。IP PIN。做完。损失可控。别拖。拖一天。风险多一天。现在。就开始。

社保号：为什么最严重

社保号。终身不换。泄露一次。风险终身。信用卡能换。社保号不能。骗子5年后。还能用。开卡。报税。医疗。社保号是万能钥匙。泄露了。冻结是终身。监控是终身。别大意。

医疗盗用：查EOB

医疗信息泄露。骗子看病。用你的保险。查EOB。保险公司寄的。不认识的。就医。Dispute。医疗盗用。影响信用。医疗账单上信用报告。查。 dispute。别忽视。

税务盗用：退税被冒领

1月。赶紧报税。骗子先报。退税冒领。你报不了。IP PIN防。早报税也防。1月就报。别等4月。退税是钱。别被偷。

儿童：也被盗

孩子社保号。泄露了。骗子开卡。孩子18岁。信用破产。给孩子也冻结。未成年人冻结。父母办。三家都行。孩子是目标。因为没人查。保护孩子。

老人：目标

老人。泄露后。骗子电话。冒充IRS。冒充银行。告诉父母。别转账。别给验证码。Family password。设一个。电话先问密码。保护老人。

公司：告吗

泄露的公司。集体诉讼。加入。赔偿。1年监控。几百块。Class action。搜公司名。+class action。别单打独斗。集体力量大。

保险：身份盗用险

房险。租客险。有的带身份盗用。报销律师费。误工费。查你的保单。有。留着。没有。加。每年25块。值。身份盗用。处理6个月。保险cover。

记录：建档

泄露通知。存。信用报告。存。FTC报告。存。报警号。存。Dispute记录。存。云端文件夹。5年。纠纷时。证据。全。记录是武器。

心理：别慌

泄露。慌没用。7天清单。一步一步。做完。可控。美国每年。几亿条泄露。人人都有。不是你的错。是公司的错。行动。别焦虑。

预防：下次

密码管理器。2FA。冻结常态。监控常开。泄露是常态。防护是习惯。下次泄露。3天搞定。习惯是最好的防。

分享：告诉家人

你泄露了。家人可能也。用同一家公司。告诉他们。7天清单。分享。家庭一起防。群发邮件。家庭会议。别一个人扛。

最后：7天

7天。5件事。今天第几天。开始。别等。行动。现在。别犹豫。7天。5件事。

Dispute：怎么写

信用局网站。Dispute。在线。选欺诈。附FTC报告。附报警号。30天。信用局调查。删除。3家都做。一家一家来。Dispute是权利。免费。别找中介。

FTC报告：identitytheft.gov

官网。填表。20分钟。拿报告。Recovery plan。按步骤。FTC报告。是官方。信用局认。警察认。第一步。先FTC。再其他。

报警：要去

警察局。带FTC报告。带ID。报警。拿案件号。有些警察。不爱管。坚持。这是你的权利。案件号。Dispute用。保险用。

Extended Alert：7年

盗用了。设Extended fraud alert。7年。不是1年。要FTC报告。要报警号。7年保护。到期续。长期。别断。

信用锁：vs冻结

信用锁。App一键。方便。但可能收费。冻结。免费。法律保护。锁是商业。冻结是法律。选冻结。免费。更强。

社保局：换号难

社保号。想换。很难。社保局。要证明。持续伤害。盗用3次。才考虑。基本换不了。接受现实。冻结终身。监控终身。

DMV：驾照换

驾照号泄露。DMV。换号。带警察报告。免费。换。新号。旧号作废。驾照能换。社保号不能。分开看。

护照：也小心

护照号泄露。国务院。报失。换新。费用。130。护照是ID。也能盗用。小心。换。别省。

总结：清单再列

验证。冻结。报告。密码。Alert。IP PIN。监控。FTC。报警。Dispute。10步。7天。做完。安心。清单贴墙上。逐项勾。

时间表：7天分配

第1天。冻结。第2天。报告。第3天。密码。第4天。Alert。第5天。IP PIN。第6天。监控。第7天。检查。7天。每天1小时。做完。1年安心。

费用：全免费

冻结免费。报告免费。FTC免费。IP PIN免费。监控免费。Dispute免费。全免费。收费的。是骗子。别花钱。政府全包。

语言：中文帮助

FTC。有中文。信用局。有中文。IRS。有中文。英文不好。找中文。别耽误。权利不分语言。

后续：每年查

每年。拉报告。看陌生。查监控。更新IP PIN。续Alert。习惯。5分钟。保1年。别忘。

教育：孩子

告诉孩子。别点链接。别给信息。学校教。家里也教。孩子是弱点。补上。从小。安全意识。

检查：7天后

7天后。回头看。冻结了吗。报告拉了吗。密码换了吗。Alert设了吗。IP PIN有了吗。全有。安心。缺一个。补上。闭环。

分享：朋友圈

发个朋友圈。提醒朋友。泄露是普遍。大家都要防。分享清单。功德无量。别藏私。

心态：长期战

泄露一次。防5年。习惯。别累。自动化。监控自动。冻结常开。习惯成自然。长期战。赢的是习惯。

开始：现在

别等。7天。从今天。第1天。冻结。10分钟。现在。就去。三家网站。打开。冻结。开始。

结束：安心

7天后。5件事。全做完。安心睡觉。泄露可控。生活继续。行动。是解药。别让泄露。变成盗用。7天。决定一切。行动。现在。

行动清单

第 1 天：三家信用冻结。
第 2 天：拉报告，dispute 陌生账户。
第 3 天：改密码，2FA 全开。
第 4 天：fraud alert。
第 5–7 天：IRS IP PIN，信用监控。

英文官方来源

FTC：身份盗用官方指南（佐证 7 天清单、FTC 报告）。
三大信用局官网：冻结与 fraud alert 说明（佐证免费、流程）。
IRS：IP PIN 官方说明（佐证申请、每年更新）。

核验日期：2026年10月4日

免责声明

本文内容仅供一般信息参考，不构成法律、税务、保险或医疗建议；具体费用与政策以官方最新规定为准。

欢迎关注美国通官方微信：UUUMGT