账号被盗这事，拼的不是技术，是反应速度。盗号者得手后的第一件事就是改绑定、转资产，你每快一分钟，损失就小一分。下面这套流程按优先级排序，问答形式，照着做就行。
被盗第一分钟，先做什么？#
先冻结，再找回。 顺序不能反。
第一步，立刻尝试改密码。如果密码已经被改，马上走各平台的"账号被盗申诉"入口，不要反复试错密码——短时间内多次输错可能触发锁定，反而帮了盗号者。
第二步，检查绑定邮箱和手机号有没有被换。如果邮箱还能登录，先把邮箱密码改了，因为邮箱是大多数账号找回的最后一道门。邮箱本身的防护可以参考这篇Facebook 改登录邮箱经验里讲的验证邮箱思路，反过来用就是防守思路。
第三步，通知可能受影响的人。盗号者最爱用你的身份去骗你的联系人借钱，发一条动态或群发消息说明情况，这个动作越早做越好。
各平台找回难度横评#
| 平台 | 找回入口好找吗 | 需要准备什么 | 大概耗时 |
|---|---|---|---|
| 微信 | 好找，支付页面有冻结入口 | 实名信息、绑定的银行卡 | 快则几小时 |
| 好找，账号恢复页面 | 备用邮箱、历史密码、常用设备 | 几天不等 | |
| Apple ID | 中等，iforgot 页面 | 受信任设备、恢复密钥 | 有受信任设备就很快 |
| 较难，入口藏得深 | 注册邮箱、身份验证 | 可能要等人工审核 |
Google 账号被锁或验证卡住的情况，可以看看这篇Google 登录验证身份；Instagram 登录异常则参考Instagram 登录报错教程。
横评下来规律很明显：平时绑定信息越全（备用邮箱、手机号、实名），被盗后找回越快。安全投入都是在出事前做的，出事后只能吃老本。
找回来之后，必须补的 5 件事#
- 改一个全新的高强度密码，不要复用旧密码的变体。
- 开启两步验证，优先用验证器 App 而不是短信。换手机时验证器迁移是个大坑，提前看这篇验证器换手机 2FA 丢失做好准备。
- 检查账号的登录设备列表，把不认识的设备全部踢下线。
- 检查第三方授权：用这个账号登录过哪些 App、小程序，逐个审查，不认识的全部解绑。
- 查一遍绑定的支付方式，有没有新增的免密支付或自动扣费，全部关掉重设。
怎么防止再被盗一次？#
同一个坑踩两次就不值得同情了。长期防护就三条：密码管理器生成独立密码、所有重要账号开两步验证、警惕钓鱼链接。最后一条很多人不当回事，但社工钓鱼依然是盗号成功率最高的手段，收到"账号异常点我处理"这类消息先冷静三秒。
申诉时要准备哪些材料#
申诉成功的关键是证明"你是你"。提前准备好这些，一次通过的概率大很多：注册时用的手机号或邮箱（哪怕已经停用，号码本身也是证据）；实名认证信息（按平台要求提供）；常用登录设备的型号；绑定的银行卡号（微信、支付宝申诉时常用）。
材料不全也别慌，先提交能提交的，平台一般会告诉你还缺什么。申诉期间不要重复提交，排队比插队快。
家人账号被盗怎么办#
长辈的账号被盗更麻烦，因为他们往往记不清绑定信息。处理流程一样，但要多做一步：帮他们把找回后的账号做一次"安全体检"——改密码、开两步验证、清理陌生设备、解绑不明授权，一次做到位。顺手教他们识别最常见的钓鱼话术，比事后补救管用十倍。
把这篇清单收藏起来，希望你永远用不上。但万一用上了，你会感谢现在看完它的自己。