数字身份是散落在各处的凭证拼图：邮箱、手机号、证件影像、社保账号与支付绑定。攻击者更关心「能否凑齐重置密码的材料」，而不是一次攻破所有系统。
公开信息如何被拼接
招聘简历上的生日、微博定位、旧论坛昵称与泄露库里的密码组合，足够支撑一次有针对性的客服诈骗。
缩减拼图面积
- 社交账户隐藏手机号与精确生日；简历用企业总机而非私人号码。
- 证件照只通过官方渠道上传，并在本地删除临时文件。
- 为核心邮箱与支付开启强认证，见 账户保护。
恢复渠道同样要害
备用邮箱、SIM 与安全问题答案若过于容易猜到，会成为二步验证的捷径。定期演练「丢手机如何登录密码管理器」。
亲属冒用危机
亲友代办业务时拍走身份证正反面照片，若随意存放在聊天相册，等于扩散不可控副本。办完即提醒对方删除，并抹掉本地缩略图。
二手账号市场
购买带实名游戏或社交账号可能触发平台风控，甚至卷入诈骗链。实名应自己完成，别买「已认证」身份。
信用冻结
在征信机构申请安全冻结，可在身份被盗后阻挡冒名贷款。国内流程各异，重在知晓这一缓冲工具存在。
元数据泄露
登机牌照片含姓名与 PNR，可被用来钓鱼航司客服。晒旅行照时马赛克条码与证件号。
电子签名习惯
电子合同平台绑定的手机号若变更未同步，他人可能继承签名权限。换号前先更新签署档案。
政务办事留痕
线上政务截图含办事编号，转发家族群会扩散可追溯标识。必要遮码再发，并删除聊天里临时图片。
高校学号、工号与门禁卡号组合，足以冒充内部员工拨打 IT 热线，社工话术里避免随口报号。
家谱数据
基因测序与家谱网站汇聚近亲关系，可被社工推断本人生日母亲等信息。上传前缩减可见范围并关闭公开匹配。
马拉松 bib 号码布照片含姓名，可配合公开成绩数据库定位社交账户。终点自拍可挡住号码，同样快乐却不送打手素材给陌生账号拼装。
网课屏幕共享若露出户口本扫描件缩略图，全班可见。共享前关无关标签，只留当前课件窗口。
发票抬头写公司名可以报销，但个人网购仍避免用真实全名缩写做昵称，购物记录撞库时能少一条关联信号。
海报上印的常见问答答案若可被搜索到，就别用作网站找回问题的答案。
年度体检报告照片别随手群发家庭群。
冒充客服让你「保持通话」时立即挂断并回拨官方号码核实身份。