保护个人资料：社交媒体、密码与双重验证

为什么要保护个人资料？

你的姓名、住址、电话、出生日期、身份证件号码和银行资料，是骗子用来冒充你、申请贷款、开设账户或实施进一步诈骗的「原材料」。一旦这些资料外泄，你可能在毫不知情的情况下被人以你的名义申请信用卡、借款，甚至被列入债务记录。

个人资料泄露不一定来自重大数据事件。骗子常常通过社交媒体的公开帖子、网络钓鱼、电话诈骗，甚至垃圾桶翻找账单等方式，逐步拼凑出足够的个人信息来实施欺骗。

社交媒体安全

• 不要公开发布住址、电话号码、身份证件号码、银行资料或出生日期。
• 减少公开分享过多家庭成员的资讯，例如孩子的就读学校、日常路线或假期安排。
• 将社交媒体账户设为「仅朋友可见」，只接受你真正认识的人的加好友请求。
• 留意假账号和复制账号：如果收到已认识的朋友「重新加好友」请求，应通过其他方式确认对方是否真的是本人。
• 来历不明的陌生人主动加你，又对你的日常生活、工作或财务状况提出太多问题，请保持警惕。

密码安全

• 每个重要账户使用不同的密码，不要重复使用同一个密码。一旦其中一个账户泄露，其余账户也会连带受到威胁。
• 使用长度足够、包含大小写字母、数字和特殊符号的密码，避免使用生日、姓名或常见词语。
• 考虑使用密码管理器（Password Manager）来帮助记忆和管理多个不同密码。
• 绝对不要把密码告诉任何人，包括自称来自银行、警察或政府机构的人。

双重验证（2FA）

双重验证是指除了密码之外，登入时还需要通过第二个验证步骤——通常是发到你手机的一次性验证码、身份验证应用程式生成的码，或生物识别（指纹、面容）。即使骗子盗取了你的密码，没有第二步验证，他们仍然无法进入你的账户。

• 为网银、电邮、社交媒体等重要账户开启双重验证。
• 验证码（包括短信验证码）绝不要提供给任何人，无论对方自称是谁。合法机构不会主动索取你的验证码。

应用程式安全

• 安装应用程式前，检查它的来源（只使用官方应用商店）和所要求的权限——一个手电筒应用不需要访问你的通讯录或位置。
• 定期检查手机已安装的应用，删除不再使用或来源可疑的应用。
• 留意应用程式更新时的隐私政策变动，确保你了解自己的资料如何被处理。

如果怀疑个人资料已经泄露

1. 如果涉及银行或信用卡资料，立即联络银行，说明情况，要求保护账户。
2. 立即修改相关账户密码，并检查账户登入记录，看是否有陌生的登入行为。
3. 如果护照、驾照或身份证件资料可能已外泄，联系相关机构（如 NZTA 申请补发驾照，以使原号码失效）。
4. 向 IDCARE（https://www.idcare.org/）寻求免费的个人资料盗用专业协助，他们会根据你的情况提供个人化的处理建议。