先停止向可疑對象追加個資、驗證碼、付款或遠端操作，再從自己另行核實的管道求助。把「目前真的看見什麼」和「對方聲稱什麼」分開，依疑似曝光的資料採取措施：聯絡資料要防後續套話；登入憑證要保護受影響帳號；身分文件要記錄交付範圍與追蹤冒用；銀行或支付出現非本人交易，要直接聯絡該金融機構，不能只等娛樂城客服。
陌生人知道姓名、手機，不能單憑這點認定外洩源頭是3A或任何特定服務。但已出現非本人登入、資料異動或交易，也不能因來源還沒查明而延後處置。下面先整理證據與資料類型，再決定自己能安全做哪些事、需要哪些個別協助。
先分清三種證據，不急著替來源下結論
- 收到宣稱外洩的訊息。目前能確定的是「有人這樣說」，不一定證明通知是真的、資料真的被取走，或對方有處理權限。不要點訊息附的驗證連結、回傳碼或付「處理費」；另行開啟相關服務的正式資訊來源查證。
- 看到自己的資料出現在不應出現的位置。例如公開貼文有本人證件影像，或陌生頁面顯示自己的聯絡資料。記下位置、時間與實際露出的欄位；不為了確認而再輸入其他資料。這能支持「哪些資料已被看見」，仍不能單獨證明是誰、哪個系統或什麼時間洩出。
- 出現非本人登入、資料異動或交易。先記錄具體異常，保護仍可用管道並通報相應服務。它是需要處理的安全警訊，但登入位置、提示或一筆異動本身，不足以判定全部入侵原因。
可以同時有第二、第三種情況，不必選一個。查證來源時，用防詐提醒中的來源核對與停止操作原則確認下一個聯絡管道，不把名稱、Logo或加密鎖頭當成身分保證。英國NCSC的個人資料外洩指引也提醒，外洩消息可能被利用來發送後續釣魚訊息；查證不要沿用可疑通知中的聯絡資料。
依資料類型選動作：不是每一列都靠改密碼
先圈出你能確認涉及的類型；不清楚就寫「待確認」。同一事件可能需要分別找帳號服務、金融機構或警方，而不是只開一個客服對話等待所有結果。
| 資料類型 | 目前證據怎麼記 | 優先處置 | 求助對象 | 不能因此推論 |
|---|---|---|---|---|
| 姓名、電話、Email等聯絡資料 | 對方說出哪些資料？還是確實看到本人資料被公開？記來源與時間 | 停止補資料，提防後續假通知與套話；公開貼文可安全限縮或申請移除。若門號或信箱也失控，另走管道復原 | 公開內容所在服務；涉及本人帳號的服務；疑似詐騙可向165查證 | 知道聯絡資料不等於有登入權限，也不證明外洩來自某平台 |
| 登入名稱、會員編號等帳號識別 | 哪個欄位曝光？是否同時交出密碼或碼？不要把暱稱當登入憑證 | 保留識別用途與來源，注意冒名詢問；出現非本人操作就通報。不為測試而猜其他帳號 | 對應帳號服務的核實管道 | 帳號名稱曝光，不等於密碼也已曝光或帳號已被接管 |
| 密碼、完整驗證碼、備援碼或復原連結 | 記曾在何處輸入／交付及時間，只記類型，不在回報範本貼憑證 | 從可信裝置與正式頁處理暴露憑證；共用該密碼的帳號也要改用獨立密碼。檢查非本人異動，不能操作就先通報 | 受影響帳號服務；相關信箱服務 | 碼已失效或密碼已改，不表示當時沒有被利用，也不表示既有會話一定退出 |
| 身分文件、KYC影像或其他識別資料 | 記交出的文件種類、頁數、可見欄位、收件管道；不要再傳完整文件「證明」外洩 | 停止追加影像，保存交付紀錄；檢查已知相關服務有無非本人申請或資料異動，逐一通報。公開副本申請移除，保留結果 | 出現異動的服務；疑似冒用或詐騙向165查證、向警方求助 | 文件曝光不等於已成功冒用；改密碼或刪貼文也不能讓所有文件副本收回 |
| 銀行帳號、收款資料 | 分清只是帳號／存摺資料可見，還是金融登入憑證、卡片資訊也被交出；記有無異常交易 | 不依陌生人指示做驗證轉帳；金融資料曾交可疑管道時，向該機構說明實際欄位，詢問需要的保護措施 | 銀行或支付機構的正式管道 | 銀行帳號不是網銀密碼；只露帳號不能直接推定已被扣款 |
| 金融登入憑證、卡片機敏資料、交易驗證碼，或非本人交易 | 記所涉機構、已看到的交易時間／金額／狀態及交付類型；不貼完整卡號或驗證碼 | 儘速聯絡該金融機構說明風險、詢問停用／限制及爭議處理；有實際異常就同步求助，不再付款「解鎖」 | 該銀行／支付機構；165查證及警方求助 | 娛樂城客服不能代替銀行處置；提出申請不保證攔截、退款或追回 |
單獨收到未申請的驗證碼，和「已把碼交給可疑人」不同，也不等於他人已成功登入。不輸入、不轉傳，記下通知；若另有陌生操作，按安全事件通報。需要分清本人環境變動與陌生登入時，可讀異地登入與陌生操作的判斷及通報條件。
仍能操作：先保住可信管道，再核對異動
只有在裝置與頁面都可信、相關帳號仍由本人掌握時，才從自己開啟的正式頁面操作。先保護能收復原訊息的信箱與門號，以及有實際異常的金融帳號；涉及付款就直接聯絡金融機構，不必等其他帳號全部整理好。
- 暴露或重用的密碼：替受影響服務改成獨立密碼，不沿用同一組；不要在原可疑頁測試新密碼。若只是已確認帳號的單純忘密碼，可接密碼找回、卡關處理與結果確認，安全疑點仍另行追蹤。
- 會話與驗證：若該服務實際提供裝置清單、會話退出或額外驗證，可核對可辨認與陌生項目，依正式指示處理。沒有選項就記為無法自行處理，詢問該服務；不先關閉唯一可用的驗證方式，也不把這些功能當成3A固定配置。
- 資料與活動：核對目前能安全看到的聯絡資料、復原設定、通知與交易。把非本人異動、已確認本人操作、仍不清楚的項目分開，不在身分未核清時用交易來測試。
信箱若被接管，其他帳號的重設訊息也可能受影響。FTC的遭入侵信箱或社群帳號復原指引說明，取回後還要檢查復原資訊與非本人活動；信箱有轉寄設定時，也要核對有無自己未設定的規則。這是相關信箱／社群服務的檢查方向，應按各服務實際功能處理。
無法操作：不必先登入成功，才能通報
信箱、門號或裝置失去控制，帳號被限制，或疑似有人遠端操控時，停止在那台裝置輸入新憑證、付款或接受代辦。從另一台自己掌握的可信裝置、另行核實的聯絡管道求助。沒有可信裝置可用時，可先透過已核實的電話管道說明異常，不以登入為前提。
向受影響服務說清楚：「哪些管道目前不可用、哪些還由本人控制、看到什麼非本人異動」。信箱問題找信箱服務；門號失控找電信業者；金融異常找銀行或支付機構；涉及娛樂城帳號，可先從本站客服頁確認聯絡入口。入口若導向多人群組，先詢問可用的正式個別核對方式，再提供本次確有需要的身分識別資料。
不能改密碼、登出全部裝置、改綁或取得完整紀錄，都不妨礙先求助。別反覆索碼到已失控管道，也別移除唯一仍可用的方式。對疑似受控裝置，將已安裝的軟體、開過的權限及時間告知可信技術協助者；不為留證繼續讓可疑人觀看或操作畫面。
若只是忘記應使用哪個登入識別、沒有安全警訊，可接忘記帳號的資料查找與本人識別核對。看到陌生資料或非本人異動時，不能把一般找回流程當作安全事件的全部處理。
留證與求助並行：一份事件紀錄就能開始
只收集自己已能安全取得的資料，不要求回到可疑頁重演、不跟可疑人繼續對話套證據。保留原訊息與可安全取得的紀錄；需要公開詢問或傳送截圖時，另做遮蔽副本，避免改掉自己保存的原始版本。公開截圖中的帳號、交易序號、通知列等細節，可按求助截圖的敏感資訊遮蔽檢查逐項確認。
下面是自用紀錄；不知道的欄位填「待確認」，也能先求助。
| 紀錄欄位 | 可以填什麼 |
|---|---|
| 發現時間 | 日期、時間與時區；只能估計就註明約略 |
| 觀察到的異常 | 訊息宣稱、實際公開欄位、非本人登入／資料異動／交易；分開列 |
| 訊息／頁面來源 | 帳號名稱、來源網址、通知位置；重設連結只記來源，不貼可用的完整憑證 |
| 疑似涉及資料 | 聯絡資料、帳號識別、憑證、文件、金融資料；已確認或待確認 |
| 仍可控制／不能使用的管道 | 自己的信箱、門號、可信裝置及可用狀態；公開版不填完整識別 |
| 已做措施與結果 | 停止對話、限縮貼文、更換哪個服務的密碼、提出何種申請；寫實際結果 |
| 已聯絡管道 | 核實後的單位、聯絡時間、回應重點；「已詢問」與「已受理」分開 |
| 案件編號與下一次確認事項 | 有編號再填；仍待核對的異動、所需下一步及受理方告知的回覆安排 |
公開詢問範本：
我在〔約略時間〕發現〔去除個資後的異常描述〕，涉及〔資料類型〕。目前〔哪些管道類型仍可控制／無法使用〕，已做〔措施〕，仍有〔未確認事項〕。請問應向哪個正式管道個別核對？
已確認正式個別受理後的範本：
我需要回報疑似資料曝光／非本人異動。發現時間是〔已知或約略時間〕，實際證據是〔觀察到的事實，不替來源下結論〕；涉及〔資料類型與必要範圍〕，目前可用與失效管道是〔依本次用途提供必要識別〕。已做〔措施及結果〕。請確認本案是否受理、還有哪些資料需要核對、我現在能做哪些保護；有案件編號或後續確認安排時，請提供以便追蹤。
任何管道都不交密碼、完整驗證碼、備援碼或完整復原連結；本人在已核實的驗證頁完成要求，與把憑證交給他人代辦不同。完整身分文件與金融資料不放公開留言或多人群組；正式個別核對只按實際用途提供必要資料，不先附上無關的完整證件或整份金融紀錄。
中華郵政常見詐騙手法與因應方式提供另行查證、拒絕交出金融機敏資料與驗證碼、留存紀錄及165查證的臺灣資訊。疑似詐騙可撥165查證或向警方求助；已看到銀行或支付異常時，同時聯絡該金融機構，不等查證來源才處理。受理、調查與資金處理結果各自記錄，不預設一定追回或固定時限。
兩個教學情境：把證據、處置與未解事項分開
以下是教學假設，不是會員實測、已認定案件或客服承諾。
情境一：對方知道姓名與手機，要求驗證碼「處理外洩」
陌生人說得出你的姓名與手機，聲稱3A資料外洩，要求傳簡訊碼才能「消除紀錄」。目前確定的是對方知道聯絡資料並索碼；沒有其他證據，就不能替他證實外洩來源，也不能讓他處理你的帳號。
先拒絕追加資料、碼、付款或遠端操作，保留已收到的訊息、時間與對方識別。另從自己核實的管道查證，不用對方給的客服連結。若只收到未申請的碼、不曾交出，記下即可，不宣稱已遭登入；若曾交碼，就把憑證風險另列，從可信裝置檢查受影響服務並通報。
事件紀錄可以是：「聯絡資料被對方掌握；碼未交付；來源仍待查；已停止對話並向核實管道詢問。」之後若收到陌生登入或資料異動，就追加新的證據及處置，不因第一則查證沒有結果而忽略它。
情境二：證件曾交可疑管道，之後出現非本人資料異動
你曾把身分文件傳給自稱客服的人，後來收到聯絡資料變更通知，確認不是自己操作。先分成兩筆：文件交付已發生，以及非本人異動已觀察到；是否同一人造成、哪些服務受到影響，仍待查。
停止再傳自拍、碼或「補件費」。記文件種類、交付時間、收件帳號與新異動，不重新傳完整證件作公開求助。仍掌握信箱與可信裝置時，先保護這些管道，依相應服務可用功能檢查復原資訊；不能登入受影響帳號，也直接向該服務的核實管道通報。信箱若也被改，就先向信箱服務求助，不能把原信箱仍安全當前提。
若看到金融異常，另外聯絡銀行或支付機構；疑似冒用或詐騙，向165查證及警方求助。公開內容能申請移除就保存申請結果，不把刪除當文件已全部收回。分別記錄各單位是否受理、已完成哪些保護，以及「非本人異動是否撤回／確認、文件是否仍可見、來源是否有核對結果」等未解事項。即使後來登入恢復，也繼續沿原案件追蹤。
怎樣才算一項處置完成？
「已提出詢問」只表示訊息送出；「已受理」是受理方確認案件進入處理；「已換密碼」或「已移除貼文」是某一項防護完成。來源仍待查、異常仍待處理，要繼續明列，不能以一項完成覆蓋其他未解事項。
下一次聯絡時，帶著原案件編號或既有聯絡紀錄，核對非本人異動、失控管道與資料可見範圍的實際變化。沒有編號也能依原時間與問題追蹤；不要猜固定等待期限，按受理方實際告知的安排詢問。再次出現異常就補入紀錄並求助，不反覆登入測試、轉帳驗證或找陌生人付費刪資料。
若接著有人聲稱能追回損失、代辦申訴或安排退款，先依二次詐騙與追款協助的身分查證核對，不要因對方知道原事件就再次付款或交出憑證。
常見問題
對方知道姓名和手機，就能證明平台外洩嗎？
不能。這只支持對方掌握這些聯絡資料；來源與取得方式仍須核對。先拒絕追加資料並另行查證；如果已有非本人操作，照樣立即處理，不等來源確認。
改完密碼，是否就已處理完成？
只完成密碼這一項。還要核對相關信箱、可用復原方式及非本人異動；身分文件或金融風險不能靠改娛樂城密碼消除。看不到會話清單時，不能自行宣布所有會話已退出。
目前不能登入，還能先求助嗎？
可以。從可信裝置或核實電話管道，說明現況、失效管道與已知異常；不必先完成改綁、全部登出或備齊所有證據。也不把碼交給別人代登入。
刪除公開貼文後，資料一定收回了嗎？
不一定，其他人可能已保存或轉貼。記錄限縮／移除結果與露出的資料類型，再依表格處置；不要為搜尋所有副本而進入陌生頁填資料。
還沒發生金錢損失，需要保留什麼？
保留發現時間、實際訊息或公開位置、涉及欄位、非本人通知、已做措施與聯絡結果即可開始。沒有損失不代表沒有冒用風險，也不需要先做一筆交易「證明」異常。
延伸閱讀
- 求助截圖的遮蔽與公開風險：公開詢問前檢查帳號、交易與畫面邊角的資料。
- 防詐提醒：連結與聯絡來源核對：確認下一個管道，不以外觀或舊公告當作身分認證。