你收到过那种喊出你全名的钓鱼邮件吧？点进去之前，心里是不是会咯噔一下：名字都对了，是不是我啥信息都漏光了？
别慌，今天把这事的底摸透。
名字被对方叫出来，到底算什么级别的泄露？
先说结论：名字被对上了，确实说明你的一部分数据已经泄露了，但这不代表你的账户密码也一起丢了。绝大多数情况下，泄露的只是你的基础联系方式。
你的真实姓名、手机号、邮箱，这几样东西在互联网上本就不是绝对保密的。注册网站、网购收件、社交媒体……太多地方会留下你的真实姓名。这些信息被汇总、打包、买卖，已经是互联网黑产里很成熟的产业链了。骗子拿到包含"姓名+邮箱"的名单，成本比你想象的低得多。
但这里有一个极其重要的分水岭：如果邮件里不仅有你名字，还有你"在某交易所的账户余额"或"你最后几笔交易记录"，那性质就完全不同了。 这往往意味着被攻击的，可能是交易所内部或与之关联的第三方服务商。这种情况下，你需要按最坏情况去准备。
名字对了≠账户被破，但要用好这个"假信任"
很多人被骗，不是因为骗子多高明，而是因为对方喊对了名字，就卸下了防备。这恰恰是这类攻击最危险的地方。
真正的风险不在于"名字泄露"这件事本身，而在于骗子用你的真实信息，精心编造一个足够可信的场景，降低你的警惕性，最终引诱你主动交出密码、验证码，或点击带木马的链接。
多家高校的钓鱼邮件演练数据显示，即使是模拟攻击，也有相当比例的人会点击邮件中的链接，甚至提交账号密码。在真实攻击中，骗子的手段只会更狠。
分情况处理：按泄露深度，做不同的防御动作
情况 A：邮件只有姓名，没有其他敏感信息（账户余额、交易记录等）
这种是最常见的。泄露的可能只是你在某个论坛、购物网站的注册信息被卖了。
[做什么]：评估风险，加固验证手段。
[怎么做]：打开你所有和加密资产相关的账户（交易所、邮箱等），确认两步验证（2FA）是开启状态。如果还没开，马上去安全中心绑定谷歌验证器。
[完成标准]：所有重要账户的安全设置里，都显示"已开启两步验证"。
情况 B：邮件里有你的账号或余额信息
这说明泄露源可能更接近核心。
[做什么]：立即冻结高风险账户，并更换所有相关密码。
[怎么做]：先登录交易所，在安全中心里操作"冻结账户"或"冻结所有提现"。然后，在另一台干净设备上，把和该交易所关联的邮箱密码、交易所登录密码，全部改成新的、无规律的强密码。
[完成标准]：账户处于冻结状态，新密码设置完成，且未在其他设备上保存过。
情况 C：你心里完全没底，不知道对方掌握了多少
这是最稳妥的通用做法，不区分情况。
[做什么]：启动最高警戒状态，只信自己。
[怎么做]：不管邮件里写了啥，绝对不点任何链接、不下载任何附件。所有需要验证的操作，都通过你手动输入官网地址或官方App来完成。
[完成标准]：你在官方平台内完成了你想要的操作，且未从邮件获得任何跳转引导。
高风险提醒：有一种攻击是，邮件附件里藏了木马。你点开"发票"或"通知"PDF的那一刻，电脑就被远程控制了。骗子能监控你输入的每一个字，包括银行密码、钱包助记词。
操作完成的校验方式：登录你所有重要的加密账户，检查一遍"设备登录记录"，把不认识的设备踢下线。之后的一周内，特别留意是否有异常的登录验证请求。
下一步动作：给自己定个规矩——以后但凡收到邮件通知，只要涉及操作和点击，一律先退出邮件，自己开App或书签里的官网去查证。养成这个习惯，比记一百条钓鱼特征都管用。
