网络与身份安全事件清单

适用于设备丢失、邮箱入侵、号码被转移、账户接管、身份盗用及转账诈骗。先通过独立取得的官方入口控制正在发生的损失，再恢复与留证。详见第15章和第16章。

公开版本仅为空白模板。实际资料请保存在受保护的私人位置。下列顺序是整理建议；具体期限以法律、合同、计划文件及机构通知为准。

人在另一国、手机或号码失效时，按两地生活的通信恢复流程区分设备、运营商和银行核验；安全止损仍优先按本页处理。

手机丢失或被盗

• 从可信设备使用厂商查找功能标记丢失或锁定；不要自行追赶盗窃者。
• 联系运营商保护号码与电话卡，核对暂停服务是否影响后续恢复。
• 检查主要邮箱、密码管理器、金融账户和手机钱包的登录状态。
• 必要时按厂商说明远程抹除，先评估备份与证据；不要因陌生“找回手机”消息交出密码。
• 恢复新设备和认证方式，撤销旧设备会话，按情况报警或联系保险。

直接入口： Apple：iPhone或iPad遗失、被盗后的处理 · Google：设备查找中心 · FTC：手机卡转移诈骗。

主要邮箱被入侵

• 在可信设备改密码并启用合适的多因素认证，撤销陌生会话。

• 检查恢复邮箱／电话、转发规则、过滤规则、应用专用密码及已连接应用。

• 检查已发送、已删除邮件及被触发的账户重置。

• 通知受影响的金融等机构，核对异常操作；保存邮件与安全通知。

号码疑似被转移

突然无信号、收到不认识的号码迁移通知或验证码异常时：

• 从其他通信渠道联系运营商反欺诈部门，核对号码状态。

• 保护主要邮箱和金融账户，告知可能存在号码接管。

• 恢复号码后更新运营商安全码与可用的转出锁。

• 检查依赖短信的恢复路径，保留案件号。

信用与身份盗用

• 通过身份盗用举报与恢复（IdentityTheft.gov）制定恢复步骤。
• 分别处理三家信用机构的信用冻结；在线或电话申请时，记录提交时间，并确认信用机构是否在通常的1个营业日内完成冻结。
• 需要临时解冻时，只对实际会查报告的信用机构操作；在线或电话解冻通常应在1小时内生效，办完后重新冻结。
• 如怀疑身份盗用，可另加初始欺诈警报（Initial Fraud Alert，通常1年）；已有身份盗用报告的受害者可评估延长欺诈警报（Extended Fraud Alert，通常7年）。
• 通过AnnualCreditReport.com核对三家全国性信用机构的报告，并对冒名账户提出异议；当前每家报告最多可每周免费取得一次。信用报告不等于信用分数，不需要购买付费监测才能取得法定免费报告。
• 报告错误同时向信用报告机构（CRA）和信息提供方提交具体异议并保存证据。信用报告机构一般30天调查，特定情形可到45天，完成后通常5个营业日内通知结果；不要因为正在等信息提供方回信就错过向信用报告机构提出异议。
• 如果准备向消费者金融保护局（CFPB）投诉“信用报告不准确或不完整”，先确认已经直接向信用报告机构提出异议；通常等异议处理结束或已经过去45天再走该投诉入口。
• 涉及税务身份风险时核对身份保护个人识别码（IP PIN）安排；如已加入，使用提交当年的有效识别码，包括当年提交的往年或修正联邦税表。持续加入者每年取得新码；一次性加入者年末自动退出。
• 保存每家机构的案件号、材料清单与截止日。

直接入口： FTC：信用冻结与欺诈警示 · FTC：信用冻结与解除的时限 · Equifax：信用冻结 · Experian：信用冻结 · TransUnion：信用冻结 · 身份盗用举报与恢复（IdentityTheft.gov） · 免费信用报告官方入口（AnnualCreditReport.com） · CFPB：信用报告错误的争议处理（2026年9月2日复核） · CFPB：信用报告投诉的前置条件 · IRS：申请身份保护码 · IRS：身份保护码常见问题。

银行或证券账户被接管

• 用账单、官方应用或已知网址取得反欺诈电话，不使用可疑消息中的号码。
• 要求保护访问、停止待处理交易或尝试追回款项；不能保证成功。
• 安全保存交易编号、收款信息及通知，索取书面争议受理凭证。
• 更新凭证并撤销陌生设备，同时保护邮箱和手机号。
• 重大损失按情况联系律师、执法及适用保险；不等待其他机构办结才联系银行。

投诉 / 报案： CFPB：提交消费者投诉 · 联邦贸易委员会诈骗举报（FTC ReportFraud） · 联邦调查局网络犯罪举报（FBI IC3）。

电汇诈骗

• 立即联系汇出银行反欺诈部门，请求拦截或追索并协调收款银行。
• 保存汇款确认、邮件原文与聊天记录。
• 向联邦调查局网络犯罪举报（FBI IC3）报告，保留提交凭证。
• 通知适用保险与专业人士，查明邮箱或流程是否被入侵。

银行有可用反欺诈入口时，不必等到次日营业；报告不能保证追回。

收款指示突然变更

• 暂停付款，用此前独立核实的电话联系交割方、律师或供应商。

• 核对收款主体与账户，不使用变更邮件新提供的电话。

• 通知对方安全负责人，保存可疑指示并检查自己的邮箱。

密码管理器疑似泄露

• 查看服务商正式安全通知，确认影响范围与恢复步骤。

• 保护主凭证和多因素认证，撤销异常会话。

• 按风险优先更换主要邮箱、金融、云端和政府账户凭证及恢复码。

• 不仅修改主密码，还核对已经暴露的账户密码是否需逐个更换。

电脑失窃

• 按实际情况远程锁定或抹除，并确认备份。

• 涉及雇主设备或资料时立即按雇主安全流程报告。

• 检查磁盘加密状态、邮箱和密码管理器会话，保护关键账户。

• 按需要报警或联系保险，保存设备与案件信息。

通信完全中断的备用路径

• 从不依赖丢失手机的安全位置取得运营商和金融机构官方号码。

• 确认备用邮箱、安全密钥或恢复码能独立取得。

• 准备不依赖手机钱包的付款方式，境外使用前核对可用性。

• 让授权家人知道支援方式；不要通过陌生远程控制服务恢复账户。

事件与争议跟踪

保存截图、邮件原文、交易编号、设备通知、提交确认和书面回复。商家、银行、监管或警方程序可能并行；不要默认一个投诉会暂停其他争议期限。

恢复后复盘

• 确认损失控制与账户访问恢复，继续检查异常交易及冒名账户。
• 修复受影响的恢复路径，评估通行密钥或安全密钥。
• 调整提醒、停用不用的账户，并更新家人的合法应急访问安排。
• 把实际有效的官方入口、所需材料与耗时写回私人操作说明。

恢复后加固： CISA：网络安全日常防护 · CISA：启用多因素认证 · CISA：使用强密码。

模板校订与动态规则核验：2026-09-21