上周二收着个快递短信链接，随手就点进去了。下午邮箱突然提醒我有个境外登录记录，心里咯噔一下——八成是之前点链接惹的祸。赶紧翻出压箱底的密码自查五步法，折腾到半夜才弄利索。

第一步：先查常用邮箱有没有被卖

直接打开浏览器搜了个"邮箱泄密查询"。挑了个不需要注册的网站，把用了十年的QQ邮箱输进去。结果当场给我看懵了：23次泄漏记录，从早期的天涯论坛到去年的电商平台全在榜上。倒吸口凉气接着查工作邮箱，万幸只泄露过3次。

第二步：翻旧密码暴露史

我有个坏习惯，六个网站用同一套密码。在查泄漏的网站里找到"按密码查询"功能，把用了五年的"Aa123456!"输进去，好家伙！显示这串密码在暗网流通了846万次。手抖着试了另外两套常用组合，全都超过百万次泄露。

第三步：上工具扫全网

电脑里装了三个查密码的工具：

• 那个绿色图标的本地软件扫出我32个泄露账号
• 浏览器插件哗弹出17条高危警告
• 最狠的是某个英文工具，连我注销三年的游戏账号都扒出来了

第四步：给账户上双锁

赶紧登录银行和支付宝，在安全设置里翻出"双重验证"。刚开始嫌短信验证码麻烦，后来发现能绑定微信小程序动态码，现在每次登录要多戳两下手机，但心里踏实多了。

第五步：把密码全炖了重煮

连夜改了常用的9个网站密码，这回学乖了：

• 每站密码完全不同
• 把宠物狗名字+门牌号倒着写
• 记不住的丢进加密笔记，笔记本设了手势密码+指纹锁

设置了每季度18号查泄露的手机提醒，这事才算完。

血的教训兄弟们！现在每次点链接前都得想想，那破短信害我白折腾六个钟头。最吓人的是查到某求职网站泄露了我身份证号，这玩意儿可改不了。大家真得抽空照着我这五步查查，别等吃亏了才哭！