更新于 2025 年 4 月 18 日。
有人仅凭您的电子邮件地址，就能获取您的个人信息，并有可能窃取您的身份。 电子邮件地址可能会泄露您的全名、电话号码、家庭住址、工作单位、社交媒体资料以及其他在线帐户等详细信息。
继续阅读，了解他人可以通过您的电子邮件地址中获取哪些信息、个人身份可能通过何种方式被盗用，以及如何保护电子邮件地址安全。
他人可通过您的电子邮件地址获取的信息
有人仅凭您的电子邮件地址，就能获取个人身份信息 (PII) 。 这种操作可通过反向电子邮件搜索工具来实现——使用此类工具，只需在线输入一个电子邮件地址（有时无需付费），即可查看与该地址相关联的信息。 仅凭您的电子邮件地址，他人就能获取以下几类个人信息：
全名
电话号码
家庭住址
工作单位
职位
社交媒体个人资料
在线购物账户
在线订阅服务
如何通过电子邮件地址窃取我的身份？
由于许多人的电子邮件地址中包含姓名或出生日期，网络犯罪分子可利用这些信息在网上搜集关于某人的更多数据。 只需一个电子邮件地址，再加上他们可以找到的有关您的任何其他信息，网络犯罪分子就能从暗网上获取通过数据泄露事件泄露的登录凭证。
只要他们掌握任何已泄露的登录凭证，便可能发起电子邮件帐户劫持攻击，即将您锁定在帐户之外，随后利用该帐户冒用您的身份。 网络犯罪分子还可能实施网络钓鱼诈骗，冒充您认识且信任的人，以获取更多关于您的信息。 当网络犯罪分子搜集到足够多的个人信息，并获取了您的登录凭证后，他们便能访问您的电子邮件地址及其他在线帐户，从而窃取您的身份。
如何保护您的电子邮件地址安全
尽管他人不太可能仅凭电子邮件地址就掌握足够多的个人信息，从而窃取您的身份，但您仍可采取几项措施，防止电子邮件地址落入不法分子之手。
不要随便向任何人透露您的主要电子邮件地址
将主电子邮件地址随意提供给他人并非明智之举，因为您会收到更多垃圾邮件，而这会增加您成为诈骗受害者的风险。 一旦有人知晓了您的电子邮件地址，他们完全可以使用该电子邮件地址注册您并不需要的电子邮件通讯或在线服务，而您对此无能为力。 人们只需知道您的电子邮件地址就可以冒充您并窃取您的身份，因此仅与您认识和信任的人分享它是很重要的。
请勿在电子邮件地址中包含个人信息
大多数人会在电子邮件地址中使用自己的全名或出生日期，以便将自己与其他姓名相似的用户或已被占用的用户名区分开来。 然而，您不应在您的电子邮件地址中包含任何个人信息，因为网络犯罪分子可能会借此了解更多关于您及您的在线活动的信息。 例如，如果您名叫 John Smith，出生日期为 12 月 25 日，则不要将电子邮件地址设为 johnsmith1225@emailaddress.com。 网络犯罪分子可利用您提供的这些信息缩小搜索范围，找到您的社交媒体帐户或其他线上痕迹。
保护您的电子邮件账户
务必为电子邮件帐户设置强密码。 密码应至少包含 16 个字符，并混合使用大小写字母、数字以及符号。 为电子邮件帐户设置独特的强密码，能让网络犯罪分子更难猜出您的密码，从而无法通过访问电子邮件实施身份盗窃。
您还应启用多因素身份验证 (MFA)，这样任何人要想登录您的电子邮件帐户，除了需要输入用户名和密码外，还需通过另一重验证。 多因素身份验证的形式包括但不限于：PIN 码、安全问题答案、身份验证应用程序生成的验证码、指纹、面部识别或您的精确地理位置。 多因素身份验证通过额外一层验证为您提供额外的安全保护，因此即便网络犯罪分子知晓了您的电子邮件地址和密码，若没有通过多因素身份验证，他们也无法登录您的帐户。
使用临时电子邮件帐户
当您想要订阅电子邮件通讯，或在看似可疑的网站上注册帐户时，应使用临时电子邮件帐户。 这样做的主要目的是确保您的主电子邮件帐户不受影响，且主帐户不与临时帐户相关联。 如此一来，即便网络犯罪分子试图通过临时帐户搜集更多关于您的信息，他们也无从下手。 临时电子邮件帐户能将您的真实私人信息与仅包含少量个人信息的帐户隔离开来，从而保障您的安全。
警惕网络钓鱼电子邮件
警惕网络钓鱼电子邮件，保护主电子邮件帐户的安全。 在这类邮件中，网络犯罪分子会诱骗受害者点击链接或打开附件，从而套取登录凭证等个人信息。 一旦受害者照做，就会被引导至危险网站，或其设备会被恶意软件感染，使得网络犯罪分子能够获取受害者的信息。 为了安全起见，请不要打开任何未经请求的链接或附件——即使您认为它们来自您认识的人——因为网络罪犯可能会冒充他人以获取您的私人信息。
保护您的电子邮件地址免受网络犯罪分子侵害
电子邮件地址可能泄露的个人信息以及带来的安全风险，或许超出您的认知，因此保护其免受网络犯罪分子侵害至关重要。 要做到这一点，第一步就是为电子邮件帐户设置一个独特的强密码。
您需要帮助来创建和记住一个强密码吗？ 立即开启 Keeper 密码管理器 30 天免费试用，自动为您的每个帐户生成并保存强密码。