个人信息上暗网：泄露通知后的 5 个动作

先说三句：第一，收到泄露通知后最关键的 5 个动作是：确认通知真伪、给 Equifax 和 TransUnion 两家都加信用保护、换掉所有复用密码并开双重验证、连续几个月盯账单和信用报告、向本地警察和加拿大反欺诈中心备案；第二，加拿大没有美国式”一次性三家联动冻结”，Equifax 和 TransUnion 要分开办，安大略省居民还有免费即时信用锁；第三，泄露后真正的损失往往发生在通知后的 3–12 个月，5 个动作当天做完能挡住绝大多数冒名开户。

先讲个真实的轮廓：多伦多一位华人妈妈收到健身房连锁店的”数据泄露通知”，觉得”就是个健身房，能有啥事”，没管。4 个月后她的 CRA（加拿大税务局）账户被人改了直接存款信息，退税进了别人的口袋；与此同时她邮箱里还有另一家公司的泄露通知——她连那家公司的会员都忘了注册过。暗网里转手的是”姓名+生日+地址+电话”这套开门钥匙，配上生日永不改变这个特性，骗子可以用它去试银行、电信、政府服务的身份验证。这篇就是给”刚收到泄露通知”的人准备的 5 步止损手册。

总览：泄露通知后的 5 个动作

收到通知当天，按这个顺序走一遍，全程大约 1–2 小时，之后进入 12 个月的”盯防期”：

1. 第 1 步：确认通知是真的（10 分钟）——别点邮件里的链接，自己上官网或打官方客服电话核实。
2. 第 2 步：锁住信用档案（30 分钟）——Equifax 和 TransUnion 两家分开办，欺诈警示（fraud alert）或信用冻结/锁定。
3. 第 3 步：换密码 + 开双重验证（30 分钟）——先换泄露源头同款密码，再换所有复用过的密码，银行和邮箱开 2FA。
4. 第 4 步：拉两份信用报告、盯账单（30 分钟）——找不认识的账户和查询记录；银行开实时交易提醒。
5. 第 5 步：报案备案（20 分钟）——本地警察报案拿档案号；加拿大反欺诈中心（Canadian Anti-Fraud Centre）登记；涉及 SIN 或税务的再联系 Service Canada / CRA。

第 1 步：先确认通知是真的，再做任何事

讽刺但真实：泄露通知本身经常被钓鱼邮件冒充。”您的信息已泄露，请点击此处冻结账户”——点进去的才是真泄露。这一步是防线之首：

• 不要点通知邮件/短信里的任何链接，也不要扫二维码。自己在浏览器里敲官网地址，或拨打公司官网公布的客服电话。
• 正版的通知一定会说明：泄露发生的时间、泄露了哪些字段（姓名、邮箱、SIN、驾照号等）、公司已经采取了什么措施、给你提供什么补救（比如免费信用监控）。含糊其辞的要警惕。
• 同一家公司可能给每个关联邮箱都发一封，收到多封不代表泄露多次，先查清再行动。

确认后再问自己一个关键问题：这次泄露到底丢了什么？只丢了邮箱和电话，和丢了 SIN（社会保险号 Social Insurance Number）+ 生日 + 地址，是两个完全不同的风险等级。SIN 一旦流出，风险是长期性的，5 个动作要做全；只丢了联系方式，重点是防钓鱼、盯账户。

第 2 步：锁住信用档案——两家信用局分开办

这是 5 步里最有技术含量、也最容易被误解的一步。加拿大两家信用局是 Equifax Canada 和 TransUnion Canada，和美国不一样的是：在一家办的欺诈警示不会自动同步到另一家，必须两家各办各的。

先分清三个概念

• 欺诈警示（fraud alert）：在你的信用档案上插一面旗，告诉放贷机构”批新信用前多验证一下身份”。免费，但它不阻止开户，只是提醒。
• 信用冻结（security freeze）：直接锁死档案，任何人（包括你自己）都开不了新信用，直到你解冻。这是最强的。
• 信用锁（credit lock）：各家推出的自助开关，效果接近冻结，手机 App 里一键开关。

2026 年的加拿大现状

安大略省 2026 年 7 月 1 日起实施 Bill 142 之后，Equifax 为安省居民提供免费、即时、自助的信用锁（在 my.equifax.ca 的”Manage credit lock settings”里操作，或打 1-866-828-5961）；TransUnion 在安省提供免费安全冻结，并依法要在 2027 年 7 月 1 日前提供即时自助锁定/解锁（官网 ocs.transunion.ca，或打 1-800-663-9980）。不在安省？两家都提供免费的欺诈警示，先把这个办上，具体冻结政策以各自官网为准。

操作建议：两家都打电话或上网办，不要只办一家——骗子会专门挑你没锁的那家去开户。办完记下 PIN 或账户凭证，存在密码管理器里，别记在手机备忘录。

第 3 步：换密码 + 打开双重验证

暗网上最畅销的商品之一就是”撞库组合”：从 A 公司泄露的邮箱+密码，拿去试银行、邮箱、PayPal。复用密码等于把所有门的钥匙做成同一把。这一步分三层：

1. 先换泄露源头的密码，再换所有用过同一密码的账户。一个都别漏，重点是邮箱——邮箱是所有”忘记密码”重置链的源头，邮箱被拿下等于全线失守。
2. 密码要唯一且够长，用密码管理器生成和保存。别再用人脑记”一串密码走天下”。
3. 给银行、邮箱、CRA 账户开双重验证（2FA），优先用验证器 App 而不是短信验证码——短信可能被 SIM 卡劫持截获（本站 finance 栏有专门讲 SIM 卡劫持的文章，见文末相关阅读）。

同时检查一遍：有没有收到过”我没申请的密码重置邮件”、账户里有没有不认识的登录记录或被改过的设置。看到就地改密码并登出所有设备。

第 4 步：拉两份信用报告、盯紧账单

冻结是防”新开户”，但泄露也可能被用来动你已有的账户。这一步是查”有没有已经中招”：

• 拉 Equifax 和 TransUnion 两份免费信用报告，逐行找：不认识的账户、不认识的信用查询（hard inquiry）、不是你的旧地址、你没开过的卡或贷款的余额。有任何一条对不上，立即向该信用局和相关机构提出异议（dispute）。
• 银行和信用卡开实时交易提醒，小额交易也别放过——骗子常先刷一笔几块钱试卡，成功了才大额下手。
• 盯防期至少 12 个月。泄露数据的”保质期”很长，骗子拿到 SIN 后可能等风头过了才用。建议每月自查一次信用报告（自查是 soft inquiry，不影响信用分）。
• 如果泄露涉及银行卡号，直接联系发卡行问要不要换卡；涉及 CRA 账户的，看下一步。

第 5 步：报案备案——警察、反欺诈中心、CRA/Service Canada

很多人觉得”又没丢钱，报什么案”。但备案有三个实实在在的用处：银行和保险公司处理欺诈理赔时经常要求提供警察报案档案号；你的报案会进入全国数据库，帮助警方串并案件；万一将来真被冒名，有在案记录能证明”我早就报备过”。

• 本地警察报案：带上泄露通知和身份证明，去你所在城市的警局或网上报案，拿到档案号（file number）并保存好。
• 加拿大反欺诈中心（Canadian Anti-Fraud Centre, CAFC）：网上填报或打 1-888-495-8501。它不直接办个案，但负责汇总全国欺诈数据帮警方串案。
• 涉及 SIN 被盗用：联系 Service Canada（1-800-622-6232）。注意一个常见误解：SIN 泄露不等于能换个新 SIN——只有能证明旧 SIN 已被冒用欺诈时才可能获发新号，而且新号发下来旧号也不会作废，照样要盯。
• 涉及税务/福利：发现 CRA 账户被改、或有人冒你的名申请了福利，打 CRA 身份保护专线 1-833-995-2336，或填 RC213 表格申报。

所有沟通记录——报案号、通话时间、对方工号、邮件截图——单独建一个文件夹存好。真出事时，这就是你的证据链。

关键数字与时间线

时间线建议：通知当天完成 5 步；第 1 个月每周查一次账单；之后 12 个月每月查一次两家信用报告；欺诈警示到期记得续。费用方面：信用报告自查、欺诈警示、安省的信用锁/冻结都是免费的；凡是向你收费”办冻结”的，一律是推销。

6 个坑，个个都贵

1. 点了通知邮件里的链接。冒充泄露通知的钓鱼邮件专挑这时候下手。永远自己敲官网、自己拨官方电话。
2. 只办了一家信用局。加拿大两家不互通，骗子专挑你没锁的那家。两家都要办，一个不能少。
3. 以为冻结了就万事大吉。冻结只防”新开户”，防不住已有账户被盗刷、退税被改、SIM 卡劫持。第 3、4 步一个不能省。
4. 花钱请”数据恢复/追回服务”。受害者经常被二次收割：有人冒充”追回机构”，收预付费帮你追钱。记住：正规的帮助（警察、CAFC、银行欺诈部门）都不收你钱去”追回”损失。
5. 指望换个 SIN 一了百了。新 SIN 很难拿，拿到了旧号也不作废。把精力放在锁信用、盯报告上，别赌换号。
6. 把通知邮件删了、证据扔了。泄露通知、报案号、通话记录是将来理赔和举证的凭据，删了等于自断后路。

新手 checklist：今晚就做完

• ☐ 不点链接，亲自上官网/打官方电话确认通知是真的
• ☐ 记下这次泄露到底丢了哪些字段（SIN 在不在内）
• ☐ Equifax 办欺诈警示或信用锁（安省居民用免费即时锁）
• ☐ TransUnion 办欺诈警示或安全冻结
• ☐ 换掉泄露源头密码 + 所有复用过的密码
• ☐ 银行、邮箱、CRA 开双重验证（验证器 App 优先）
• ☐ 拉 Equifax + TransUnion 两份信用报告，逐行排查
• ☐ 银行开实时交易提醒
• ☐ 本地警察报案拿档案号；CAFC 登记（1-888-495-8501）
• ☐ 涉及 SIN 联系 Service Canada；涉及税务联系 CRA
• ☐ 所有记录单独建文件夹存档
• ☐ 日历设提醒：未来 12 个月每月查一次信用报告

常见问题 FAQ

Q1：冻结信用会影响我的信用分吗？以后贷款要解冻麻烦吗？
A：不影响信用分，冻结/锁定本身不产生任何信用记录。需要申请贷款或信用卡时，提前去对应信用局 App 或电话临时解冻即可，在线操作通常即时生效。记得办完贷款再锁回去。

Q2：我只收到通知但还没发现损失，也要走完 5 步吗？
A：要。泄露到被利用之间常有几个月的延迟，CAFC 数据显示 2025 年加拿大人被骗超 7 亿加元，大量案件的起点就是几个月前的一次泄露。5 步里第 2、3 步是当天必须做的，第 4、5 步是低成本保险。

Q3：我在安省以外，办不了免费信用锁怎么办？
A：先给两家都加上免费的欺诈警示（fraud alert），这是全国都有的服务；再分别问两家在你所在省的冻结/锁定选项，各省政策不同，以 Equifax Canada 和 TransUnion Canada 官网当前说明为准。

Q4：信用监控服务（付费的那种）值得买吗？
A：泄露公司经常免费送一年，拿着别浪费。自己掏钱买之前先看清条款：覆盖哪家信用局、多久查一次、告警怎么推送。免费的 5 步做完了，付费监控只是锦上添花，不是替代品。

Q5：孩子的信息也可能在泄露里（比如家庭套餐），要管吗？
A：要，而且更要管。儿童身份盗用常常潜伏很多年，直到孩子成年第一次查信用才爆发。如果泄露涉及未成年家庭成员，联系两家信用局问儿童档案的保护选项，并把这件事记进家庭档案，将来孩子办第一张银行卡前先查一次报告。

相关阅读

• SIM 卡劫持：3 招锁住手机号保住银行账户
• 离婚后信用重建 4 步：联名债务切割是第一步
• 提前解约租约 4 个代价：转租、赔偿、信用影响

官方来源：Canadian Anti-Fraud Centre (CAFC)、Equifax Canada、TransUnion Canada 官网，CRA 官网 Scams and fraud 页面。核验于 2026年10月22日。

关键政策以 IRCC / CRA / 各省官网为准。本文仅供信息参考，不构成法律/移民/医疗/投资建议。

📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT