发现个人信息被窃取后，应立即采取以下措施保护自身权益，防止损失扩大：

1. 固定证据并报警

   • 立即保存所有能证明信息泄露的证据（如异常登录记录、短信验证码、可疑转账记录等），通过截图、录屏或书面记录留存。
     
   • 第一时间向公安机关报案，说明信息泄露的具体情况（如泄露途径、可能涉及的平台或个人），警方可介入调查并固定证据链。
     
   • 若涉及企业或平台泄露（如网购平台、社交软件），可同步向网信办、市场监管部门等投诉，推动企业配合调查。

2. 紧急冻结账户并修改密码

   • 金融账户：立即联系银行、支付宝、微信支付等机构，冻结账户或挂失银行卡，防止资金被盗刷。
     
   • 密码重置：修改所有重要账户（邮箱、社交软件、网购平台等）的密码，并启用双重验证（如短信验证码+指纹识别），避免使用简单密码或重复密码。
     
   • 注销可疑授权：检查第三方应用授权（如微信、支付宝的“免密支付”或“自动扣款”），取消可疑或不再使用的授权。

3. 通知相关方并防范二次风险

   • 告知亲友：通过电话或面对面沟通，提醒亲友警惕诈骗（如冒充你借钱、发送可疑链接），避免他们因信息泄露受骗。
     
   • 联系征信机构：若担心身份被盗用贷款，可向中国人民银行征信中心申请异议处理，或要求冻结个人征信记录（部分地区支持临时冻结）。
     
   • 警惕钓鱼攻击：不点击来源不明的链接或下载附件，防止黑客通过伪造页面进一步窃取信息。

4. 法律追责与赔偿

   • 民事索赔：若信息泄露因企业过失导致（如未履行数据安全保护义务），可依据《个人信息保护法》第69条，要求企业赔偿损失（如资金损失、维权成本）。
     
   • 行政投诉：向网信部门举报企业违法行为，推动对其行政处罚（如罚款、整改），间接督促企业加强数据保护。
     
   • 刑事报案：若泄露涉及大规模贩卖、恶意使用（如诈骗、敲诈），可能触犯《刑法》第253条之一（侵犯公民个人信息罪），可要求警方立案侦查。

长期防护建议：

• 定期检查账户登录记录，关闭不必要的账户权限；
  
• 使用密码管理工具生成复杂密码，避免“一套密码走天下”；
  
• 谨慎授权第三方应用获取个人信息，尤其是通讯录、位置等敏感权限。
  

如有进一步疑问（如具体维权流程、证据收集技巧），可直接向我咨询，我会结合案例详细解答。