发现个人信息被非法获取（“被开户扒信息”）后，应立即采取以下措施保护自身权益，并分步骤处理后续风险：

1. 固定证据，确认侵权事实

• 收集证据：保存所有能证明信息泄露的痕迹，例如：
  
  • 收到可疑短信、邮件、电话的记录（截图、录音）；
    
  • 发现陌生账户、贷款、交易等异常情况的截图或书面证明；
    
  • 与侵权方（如银行、平台）沟通的记录（聊天记录、通话录音）。
    
• 明确侵权主体：通过查询账户信息、联系相关机构（如银行、支付平台），确认是谁利用了你的信息开户或操作。
  

2. 立即止损，阻断进一步损害

• 冻结账户：若发现被冒名开户（如银行账户、信用卡），第一时间联系开户机构冻结账户，防止资金损失；
  
• 修改密码：更改所有关联账户（如银行卡、支付平台、社交账号）的密码，并启用双重验证；
  
• 报警：向公安机关报案，说明信息被非法获取的情况（尤其涉及诈骗、盗刷时），保留报警回执作为后续维权证据。
  

3. 要求侵权方消除影响并赔偿

• 联系侵权机构：向非法使用你信息的机构（如银行、电商平台）发出书面通知，要求：
  
  • 立即注销冒名账户；
    
  • 澄清错误记录（如征信报告中的异常贷款）；
    
  • 书面道歉并赔偿损失（如因信息泄露导致的直接经济损失）。
    
• 投诉至监管部门：若机构推诿，可向其上级监管部门投诉（如银保监会、网信办），推动问题解决。
  

4. 防范长期风险，持续监控个人信息

• 查询征信报告：定期通过中国人民银行征信中心查询个人信用报告，确认无未知贷款或逾期记录；
  
• 关注异常通知：对陌生来电、短信保持警惕，避免点击可疑链接或提供验证码；
  
• 法律追责：若因信息泄露遭受严重损失（如名誉损害、财产损失），可依据《民法典》第111条、第179条，起诉侵权方要求赔偿精神损失和实际损失。
  

提示：个人信息泄露后，侵权方可能利用信息从事诈骗、洗钱等违法活动，务必保持冷静，按步骤处理。若对证据固定、赔偿协商或法律程序有疑问，可直接向我咨询具体操作方法。