数据泄露是您的电子邮件地址在互联网上泄露的最常见途径。这可能导致它出现在在线论坛、暗网和其他公开场所。根据IBM 2022 年的一份报告（新窗口），识别和遏制一次泄露平均需要 277 天，这意味着您可能在长达九个月之后才意识到攻击者已获取您的个人数据。这对您的在线隐私和安全构成严重威胁。
限制电子邮件泄露影响的唯一方法是定期检查您的个人数据是否已泄露。在本文中，我们将向您展示如何检查您的电子邮件是否已泄露，以及您可以采取哪些应对措施。
如果您的电子邮件泄露了会怎样？
数据泄露中暴露的个人数据时常出现在暗网上，给受害者造成诸多问题。以下是网络犯罪分子获取您的电子邮件和密码后可能发生的情况。
垃圾邮件和网络钓鱼邮件增多
您的电子邮件已泄露的最大警示信号之一，是收件箱中垃圾邮件和网络钓鱼邮件激增。大多数垃圾邮件只是令人厌烦，而网络钓鱼邮件则更加危险。网络诈骗者会冒充合法发件人，例如您的信用卡公司或医疗服务提供商，以诱骗您泄露个人信息。
另一种常见伎俩是冒充泄露您信息的服务。例如，Twitter 于 2022 年底泄露了超过 2 亿个电子邮件地址（新窗口），攻击者很容易加入所有必要信息，使其看起来像是来自该服务的合法电子邮件。在这里，您可以看到一个针对拥有认证帐户的 Twitter 用户的“鱼叉式网络钓鱼”攻击示例。
所幸的是，只需具备一点常识，您通常就能防范网络钓鱼诈骗。请留意措辞奇怪的表达，仔细检查向您发送消息者的电子邮件地址，并通过其他渠道联系对方，以确认该电子邮件是否合法。
如果您怀疑某封电子邮件是网络钓鱼企图，请不要打开任何链接或附件，并立即向您的电子邮件提供商举报该邮件。
帐户接管攻击
如果您的电子邮件密码也在数据泄露中泄露，黑客可能会在帐户接管攻击中控制您的电子邮件帐户。他们通常会利用您收件箱中的信息访问其他更敏感的帐户，例如您的网上银行或社交媒体帐户。他们甚至可能用您的电子邮件敲诈您，或强迫您支付赎金以重新获得对帐户的访问权限。
身份盗用
电子邮件泄露的另一种可能结果是身份盗用。身份盗用是指黑客滥用您的个人数据，欺骗其他人和组织，使其误认为自己是您。他们可能会：
- 以您的名义注册新的订阅和合同
- 用您的详细信息申请新的信用卡、贷款和银行帐户
- 进行欺诈性购物
- 冒充您并向您的朋友和家人索要钱财
- 利用您的详细信息实施犯罪
身份盗用会造成毁灭性后果——它可能严重损害您的职业和声誉，甚至会令您背上犯罪记录。
如何检查电子邮件是否泄露
鉴于数据泄露如此常见，定期监测电子邮件是否泄露的迹象至关重要。一个很好的方法是在 Have I Been Pwned (HIBP) 数据库（新窗口）中搜索您的电子邮件地址，该网站由网络安全顾问 Troy Hunt 创建，旨在帮助人们检查其个人信息是否已泄露。HIBP 允许您搜索您的电子邮件地址、电话号码和密码。
要搜索您的电子邮件地址或电话号码：
- 前往 Have I Been Pwned 网站（新窗口）。
- 在搜索栏中输入您的电子邮件地址或电话号码，然后点击 pwned?
要搜索您的密码：
- 点击顶部导航菜单中的 passwords。
- 在搜索栏中输入您的密码，然后点击 pwned?
如何解读您的结果
如果您的电子邮件地址和电话号码尚未泄露，您将看到以下消息：
另一方面，如果您发现自己的信息已泄露，则会看到以下消息：
如果您发现自己成为了电子邮件泄露的受害者，请立即采取以下步骤保护自己。
如何防范电子邮件泄露
更改密码
发现您的电子邮件已泄露后，应该做的第一件事就是更改受影响帐户的密码。这是假设您为所有帐户都使用了强大且唯一的密码。如果您确实在多个帐户使用了相同的密码，并且其中一个帐户已泄露或受到影响，那么您应该在使用该密码的每一处都进行更改。这也是不应重复使用密码的又一个原因——它会使泄露后的恢复变得更加困难。
我们推荐使用开源密码管理器，以便更轻松地记住多个强大且唯一的密码。
密码管理器会为您的每个在线帐户自动生成并存储复杂密码，使黑客难以破解。您只需记住一个主密码即可登入您的密码管理器。
启用双因素身份验证
在更改您的电子邮件地址(es)和在线帐户(s)的密码时，还应尽可能启用双因素身份验证 (2FA)。使用 2FA 时，您在登入时需要除密码之外的额外验证，从而保护帐户免遭未经授权的访问。这通常是您拥有的东西，例如安全密钥或移动设备，或者是您本身的特征，例如面容或指纹。
安全密钥，也称为 2FA 密钥或硬件密钥（例如 YubiKeys（新窗口）），是最安全的 2FA 形式之一。与安装在移动设备上的身份验证器应用生成的一次性代码不同，安全密钥无法被欺骗，不受时间限制，也不需要访问移动设备。由于它们是 USB 密钥，您可以轻松地将这些安全密钥加到钥匙扣上，随身携带。遗憾的是，并非所有服务都支持安全密钥。
通知您的联系人
您应告知您的联系人，他们可能会收到看似来自您的奇怪电子邮件，以防他们被使用（或看似使用）您的电子邮件地址的网络钓鱼企图所欺骗。
如果您在泄露之前已在电子邮件帐户中启用了 2FA，并且确信黑客无法访问您的身份验证器应用或安全密钥，则可以跳过此步骤。
仔细查看您的银行和信用卡对账单
您还应查看您的银行和信用卡对账单，以发现任何异常活动，例如您不认识的收费、大额购物，甚至账单地址的变更。犯罪分子有时还会在尝试进行更大交易之前进行 1 美元或 2 美元的小额“测试付款”。
如果发现任何可疑活动，请立即向您的银行或信用卡提供商举报。通常，您的银行或信用卡公司会为您提供新的银行帐户或信用卡，并关闭您原有的帐户。
使用电子邮件别名
使用电子邮件别名是保护您的在线隐私的有效策略，尤其是在电子邮件泄露之后。通过使用电子邮件别名，您可以让您的主要电子邮件地址保持私密，并限制在网上提供的个人信息数量。您可以通过两种方式创建电子邮件别名：
- 通过添加加号 (+)：在您的用户名中添加“+something”。例如，如果您的电子邮件地址是 bobsmith@proton.me，您的电子邮件别名可以是 bobsmith+finances@proton.me。这被称为电子邮件子地址。
- 通过使用不同的用户名创建新的电子邮件别名：您可以为不同的在线帐户创建全新的电子邮件别名。
注意：并非所有电子邮件提供商都支持这些功能。Proton Mail 支持，我们还免费提供 +别名。
虽然方便实用，但攻击者可以轻松地从您的电子邮件子地址中提取您的真实电子邮件地址，并将其用于垃圾邮件活动。如果必须使用电子邮件子地址，请确保其中不包含您的真实姓名。
自动生成唯一的电子邮件别名
创建新电子邮件别名的更好方法是逐个进行设置。但鉴于我们每天使用的在线帐户数量之多，为所有帐户手动创建新的电子邮件别名是不可能的。整理和管理那么多收件箱也将是一场后勤噩梦。
这就是为什么我们推荐使用开源电子邮件别名服务，例如 SimpleLogin by Proton（新窗口），来生成这些地址。SimpleLogin 是一款浏览器扩展、网络应用和移动应用，可在您注册在线帐户时为您提供匿名电子邮件地址。发送到您的别名的电子邮件会立即转发到您的收件箱。
借助 SimpleLogin，您可以创建自己的自定义别名，也可以让软件自动生成一个随机别名。如果您决定不再使用某个别名，只需将其删除即可。
不要打开可疑的链接和附件
攻击者经常使用网络钓鱼电子邮件诱骗您在欺诈性网站上泄露个人数据，或在您的计算机上安装恶意软件（新窗口）。为保安全，最好只打开来自已信任发件人的电子邮件和附件，并警惕那些催促您采取紧急行动（例如坚持要求您立即汇款）的电子邮件。
如有疑问，请通过其他方式（例如拨打其官方热线）联系发件人，并请对方核实是否确实向您发送了电子邮件。如果您确定自己收到的是网络钓鱼电子邮件，请立即向您的电子邮件提供商举报。
定期监控您的电子邮件地址(es)是否泄露
密切关注潜在的电子邮件泄露对于保护您的个人信息和在线身份大有帮助。定期监控可以帮助您快速检测并应对任何异常活动和安全事件。
您还可以使用 HIBP 的“Notify me”（通知我）功能，以便在您的详细信息因数据泄露而泄露时收到通知：
- 前往 Have I Been Pwned 网站（新窗口）
- 点击顶部导航菜单中的 Notify me
- 输入您的电子邮件地址并选择 notify me of pwnage
您也可以关注 HIBP 的 Twitter 帐户（新窗口），以了解所有最新的数据泄露事件。如果您使用 1Password 等高级版密码管理器，还可以设置自动泄露检测更新，1Password 将定期搜索 HIBP 数据库，并在您的任何登录详细信息出现时通知您。
选择安全的电子邮件提供商
您的电子邮件提供商在防止收件箱遭到未经授权的访问方面也发挥着关键作用。它负责实施强有力的安全措施，保护您的电子邮件帐户免受黑客攻击、网络钓鱼和恶意软件等网络威胁。
作为全球最大的加密电子邮件提供商，Proton 的首要任务是保护您的在线隐私，并让您能够掌控自己的数据。使用 Proton Mail 时，您可以享受以下安全功能：
- 端到端加密：除您和您指定的收件人之外，无人能阅读您的消息。
- 零访问加密：存储在我们服务器中的所有数据都已完全加密。即使黑客入侵我们的服务器，也无法阅读您的电子邮件。
- 额外的电子邮件别名：如果您订阅了付费 Proton Mail 套餐，可以创建至少 10 个额外的电子邮件别名。发送到您的别名的所有电子邮件都会照常进入您的收件箱。
- 阻止可疑活动：如果检测到可疑行为，例如有人试图入侵您的收件箱，Proton Mail 的安全系统将临时锁定您的帐户。当您通过验证码证明自己的身份后，您的帐户将被解锁（验证码仅发送到您的恢复电子邮件地址或电话号码）。
- 查看安全日志：在您的 Proton Mail 帐户设置中，您可以查看安全日志并撤销对任何活动会话的访问。您还可以启用高级日志，以记录安全日志中每个事件的 IP 地址。
- 强大的垃圾邮件过滤器：我们的智能垃圾邮件检测系统会自动检测垃圾邮件并将其移至您的垃圾邮件文件夹。为实现更精细的控制，您还可以在黑名单中添加和移除电子邮件地址。
- 双因素身份验证 (2FA) 和安全密钥：您可以使用 2FA 来保护您的 Proton Mail 帐户。我们支持由身份验证器应用生成的临时代码、YubiKey 以及其他符合 U2F/FIDO2 标准的密钥。
- 网络钓鱼防护：我们通过 PhishGuard 提供反网络钓鱼保护，这是一套专为打击网络钓鱼而设计的高级功能。
- 自定义域名的反欺骗措施：为保护您的自定义域名免受欺骗攻击，我们支持 SPF、DKIM 和 DMARC。
通过监控您的电子邮件是否泄露、设置强密码并利用 Proton Mail 提供的安全功能，您可以降低电子邮件泄露的风险，并保护您的个人数据免受网络威胁。
如果您想支持我们构建更美好、更私密的互联网的使命，请考虑注册免费 Proton Mail 帐户。
