大型社交平台再爆个资危机。暗网BreachForums上一名卖家Solonik挂出了一份包含1750万Instagram用户信息的数据包，涵盖电话号码、电子邮件甚至精确到家的地址坐标。资安团队Malwarebytes已确认数据真实性——虽然打包里没有密码，但这些信息足够让坏人构建出一份"定向狩猎名单"。

接下来会发生什么？如果你最近频繁收到"Instagram密码重置"通知，别急着归咎于系统故障。这很可能是駭客的试探。他们通常会先拿着你的邮箱触发官方的忘记密码流程，一方面确认账号确实存在，另一方面在你脑子里种下焦虑。当你被轰炸到有点懵的时候，一封看起来像官方客服的邮件就跟着来了——里面是个诱人的链接，点进去就上钩。

这套路已经在社交圈里有人中招了。钓鱼邮件通常会要求你重新验证身份、更新支付信息或"确认账户安全",实际上就是在收集更多个人数据或直接窃取登录凭证。特别是对那些在交易所、钱包里关联了这个邮箱的人来说，风险会进一步放大。駭客可能会顺势入侵你的加密资产账户。

几个自保要点：密码重置通知来了先冷静，直接登录官方app而不是点邮件里的链接；邮箱和手机号要分散使用，别让一个泄露牵连全部账户；交易所和钱包账户一定要开启双因素认证；定期检查账户登录记录和关联的设备列表。这类大规模数据泄露事件频繁发生，自己多留心总没坏处。