Cambiare la tua e-mail e il numero di telefono è sciocco. Il tuo numero di telefono, a meno che non sia elencato, è una questione di registrazione pubblica e facilmente individuabile. Anche se non in elenco, è ancora un identificatore condiviso pubblicamente che può essere scoperto con alcune indagini. Il tuo indirizzo e-mail è anche un identificatore pubblico e può essere scoperto con un certo sforzo.
Avere identificatori nelle mani di un utente malintenzionato non è una minaccia immediata a condizione che non abbiano accesso a tali identificatori. Un utente malintenzionato che conosce il tuo numero di telefono non consente loro di utilizzare il telefono. Allo stesso modo, se un utente malintenzionato ha il tuo indirizzo e-mail, fintanto che la tua password al tuo indirizzo e-mail è sicura (cambialo per essere sicuro) allora non possono usare il tuo indirizzo e-mail.
Entrambi possono essere falsificati, tramite lo spoofing del id del chiamante o lo spoofing del mittente dell'e-mail, ma tale spoofing è facilmente rilevabile da chiunque sappia cosa cercare (e qualsiasi obiettivo ad alto rischio dovrebbe essere a conoscenza di queste cose e controllare loro, o semplicemente hanno procedure incorporate per la verifica per mitigare questo.)
Quando sei composto, la parte importante è rimuovere l'accesso dall'aggressore. I numeri delle carte di credito e dei conti bancari cambiano perché vengono utilizzati senza autenticazione, quindi fungono sia da identificatore che da autenticazione, quindi devono essere modificati. Tutto ciò che richiede un'autenticazione separata (anche se semplicemente l'accesso fisico) non deve cambiare finché l'autenticazione può essere garantita per non essere compromessa.