只需3个小步骤 就能知道自己的电邮或手机号码是否曾被泄露过

电邮和手机号码是马来西亚民众处理网上银行、购物、社交平台与快递事务时最常使用的个人资料。随着网络服务日益增多，个人资料外泄的风险也随之提高。若想检查自己的电邮或手机号码是否曾在资料外泄事件中遭泄露，可透过以下三个小步骤初步判断。

为什么要主动检查

很多平台发生资料外泄后，未必会第一时间通知用户；有些通知也可能被当成垃圾邮件而忽略。主动检查可以提早发现风险，尤其是长期使用同一组电邮或手机号码的用户，账户被尝试登录或成为诈骗目标的机会可能更高。

手机号码若被泄露，还可能被用于发送钓鱼短信，或遭不法分子冒充快递公司、银行、执法单位等进行诈骗。因此，定期检查并非多此一举。

步骤一：选择可信赖的查询工具

建议使用信誉良好的公开查询服务，例如 Have I Been Pwned（HIBP）等。这类服务会比对已知的资料外泄记录，让用户输入电邮或手机号码后查看结果。

使用前应确认网址正确，避免误入钓鱼网站。正规的查询工具一般只会要求输入电邮地址或手机号码，不会要求提供密码、身份证号码、信用卡资料或其他敏感信息。

步骤二：输入电邮或手机号码

进入查询页面后，可先输入最常使用的电邮地址。若服务支持手机号码查询，马来西亚用户应使用国际格式，即把手机号码前面的“0”去掉，并在前方加上国家码“+60”。

提交后，系统会与已知的外泄资料库进行比对。若查询不到手机号码记录，也不代表绝对安全，因为一些服务收录的范围可能有限，新发生的外泄事件也可能尚未被纳入。

步骤三：解读结果并采取行动

查询结果通常有两种情况：

• 结果显示“未发现”：代表该服务已知的外泄记录中，没有找到相关电邮或手机号码。这并不等于完全没有风险，仍建议保持良好安全习惯。
• 结果显示“曾出现在外泄记录中”：应查看涉及哪些平台或服务、可能泄露的资料类型，并尽快处理相关账户。

发现泄露后的应对

如果确认电邮或手机号码曾外泄，建议立即采取以下措施：

• 更换受影响平台及其他使用相同密码的账户密码，避免重复使用旧密码。
• 开启双重验证（2FA），尤其是电邮、网上银行、社交媒体等主要账户。
• 留意可疑来电、短信或电邮，不点击不明链接，不向陌生人透露一次性验证码。
• 若手机号码泄露，提防假冒快递公司、政府机构或银行的诈骗电话与信息。

小结

定期检查电邮和手机号码是否曾外泄，是维护个人资料安全的基本习惯。整个过程只需几个简单步骤，却能帮助用户及早发现风险，降低账户被盗用或陷入诈骗的可能性。对一般马来西亚用户而言，这类习惯尤其重要，因为手机号码常与银行、电子钱包和快递服务绑定，一旦外泄，后续影响不容忽视。