先了解凍結與警示的實際作用
若你的身分資料已外洩，第一個要做的決定不是「哪個產品最好」，而是「哪種控制方式符合我想降低的風險」。在美國，這兩種免費工具不能互換。
美國的信用凍結與詐騙警示都免費，但用途不同：凍結會限制信用檔案的存取，警示則要求額外的身分驗證。來源
對讀者來說，這個差異決定了選擇：凍結是針對他人以你的名義開設新信用所設下的較強防鎖，警示則是較輕、有期限的訊號，要求貸款機構核對身分。兩者都不是通用的帳號保護產品，也不能取代保護你既有的帳號。
決策工作表
先用這張表選出第一個動作。這是根據上述已核准事實所做的編輯建議，並非法律或財務推薦。
| 你的情況 | 合理的第一步 | 原因 |
|---|---|---|
| 資料外洩，短期內不申請信用 | 向三家信用局都設定凍結 | 在你解除前限制信用檔案存取 |
| 外洩情況看似針對新帳號詐騙 | 設定凍結，並考慮加設警示 | 凍結對新信用的控制較嚴 |
| 你主要擔心既有帳號 | 這兩種工具都不是主要解法 | 應改為變更密碼與復原方式 |
如何設定各項措施
凍結
若要凍結檔案，請分別聯絡 Equifax、Experian 和 TransUnion；初始詐騙警示則可透過其中一家信用局申請，該局會通知另外兩家。來源
根據上述說法，實務步驟如下：
- 記下你聯絡各信用局的日期，以及收到的確認或參考編號。
- 用單一記錄列出三家信用局，以便看出哪些已完成、哪些待處理。
- 不要假設一家信用局的凍結會涵蓋另外兩家。
凍結並非立即解除所有風險。它會阻止信用檔案被用於新信用查核；但不會關閉既有帳號、阻止密碼被不當使用，也無法防止他人把你的資料用在別處。
詐騙警示
凍結會持續有效直到你解除，而初始詐騙警示效期一年，可以續期。來源
實務步驟：
- 透過一家信用局申請初始警示，並記下你用的是哪一家。
- 記錄開始日期，若想續期，在一年期滿前設定提醒。
- 把警示視為提供給貸款機構的額外驗證訊號，而不是一道鎖。
保留你控制的存取權
在變更任何設定前，請確認你仍能登入重要帳號：電子郵件、銀行、電話，以及任何復原地址。凍結或警示不應成為你失去存取權的原因。
- 在任何清理工作完成前，至少保留一種你能控制的復原方式。
- 在透過其他方式確認存取權之前，不要刪除復原用的電子郵件或電話號碼。
- 移除登入連結不等於刪除帳號，而編輯過或空白的個人檔案也不能證明儲存的資料已消失。
這是關於處理順序的編輯建議，並非主張任何工具能防止詐騙。
事先規劃暫時解除
凍結會一直有效，直到你解除。如果你預計申請信用、租屋審查或類似的身分查核，請提前規劃解除：
- 詢問貸款機構或查核方會使用哪一家或哪幾家信用局。
- 只解除那幾家，記下日期與時間，並設定提醒以恢復凍結。
- 記錄每次解除與恢復的確認資訊。
失敗情況：如果你只解除一家信用局而忘了其他家，申請仍可能卡住。若太早恢復凍結，查核可能失敗。有了記錄，你才能分辨是哪一種情況。
記錄各信用局的確認資訊
用簡單的日誌記錄，每個動作一行：
| 信用局 | 動作（凍結／警示／解除） | 日期 | 確認或參考編號 | 狀態 |
|---|---|---|---|---|
| Equifax | ||||
| Experian | ||||
| TransUnion |
只有在手上拿到確認資訊後才更新狀態。「已申請」和「已確認」是不同的狀態，待處理的申請還不構成保護。
這不涵蓋哪些情況
- 這些是美國信用局的流程。不要假設其他國家的信用機構運作方式相同。
- 凍結或警示不保證能防止涉及既有帳號的詐騙。
- 這兩種工具都無法證明假個人檔案或可疑訊息背後是誰。如果外洩事件伴隨假帳號出現，請參閱假帳號背後是誰，以評估該個人檔案的下一步，而非信用檔案。
使用者名稱搜尋適合用在哪裡
使用者名稱搜尋可以找出使用與外洩事件相關帳號的公開個人檔案。把這些比對結果視為線索，而非所有權證明，並記住搜尋並非完整的帳號清單。TruthsSeek 介紹的應用程式 TraceSeek 可檢查 3,000+ 個平台，首次掃描免費，無需註冊或登入。根據產品說明，一次掃描需要 20–30 秒。用它來蒐集供你自行審查的線索，而非當作某人或某帳號歸你處置的證據。