社交账号被盗后的应急处理清单

账号被盗这事，拼的不是技术，是反应速度。盗号者得手后的第一件事就是改绑定、转资产，你每快一分钟，损失就小一分。下面这套流程按优先级排序，问答形式，照着做就行。

被盗第一分钟，先做什么？

#

先冻结，再找回。 顺序不能反。

第一步，立刻尝试改密码。如果密码已经被改，马上走各平台的"账号被盗申诉"入口，不要反复试错密码——短时间内多次输错可能触发锁定，反而帮了盗号者。

第二步，检查绑定邮箱和手机号有没有被换。如果邮箱还能登录，先把邮箱密码改了，因为邮箱是大多数账号找回的最后一道门。邮箱本身的防护可以参考这篇Facebook 改登录邮箱经验里讲的验证邮箱思路，反过来用就是防守思路。

第三步，通知可能受影响的人。盗号者最爱用你的身份去骗你的联系人借钱，发一条动态或群发消息说明情况，这个动作越早做越好。

各平台找回难度横评

#

Google 账号被锁或验证卡住的情况，可以看看这篇Google 登录验证身份；Instagram 登录异常则参考Instagram 登录报错教程。

横评下来规律很明显：平时绑定信息越全（备用邮箱、手机号、实名），被盗后找回越快。安全投入都是在出事前做的，出事后只能吃老本。

找回来之后，必须补的 5 件事

#

1. 改一个全新的高强度密码，不要复用旧密码的变体。
2. 开启两步验证，优先用验证器 App 而不是短信。换手机时验证器迁移是个大坑，提前看这篇验证器换手机 2FA 丢失做好准备。
3. 检查账号的登录设备列表，把不认识的设备全部踢下线。
4. 检查第三方授权：用这个账号登录过哪些 App、小程序，逐个审查，不认识的全部解绑。
5. 查一遍绑定的支付方式，有没有新增的免密支付或自动扣费，全部关掉重设。

怎么防止再被盗一次？

#

同一个坑踩两次就不值得同情了。长期防护就三条：密码管理器生成独立密码、所有重要账号开两步验证、警惕钓鱼链接。最后一条很多人不当回事，但社工钓鱼依然是盗号成功率最高的手段，收到"账号异常点我处理"这类消息先冷静三秒。

申诉时要准备哪些材料

#

申诉成功的关键是证明"你是你"。提前准备好这些，一次通过的概率大很多：注册时用的手机号或邮箱（哪怕已经停用，号码本身也是证据）；实名认证信息（按平台要求提供）；常用登录设备的型号；绑定的银行卡号（微信、支付宝申诉时常用）。

材料不全也别慌，先提交能提交的，平台一般会告诉你还缺什么。申诉期间不要重复提交，排队比插队快。

家人账号被盗怎么办

#

长辈的账号被盗更麻烦，因为他们往往记不清绑定信息。处理流程一样，但要多做一步：帮他们把找回后的账号做一次"安全体检"——改密码、开两步验证、清理陌生设备、解绑不明授权，一次做到位。顺手教他们识别最常见的钓鱼话术，比事后补救管用十倍。

把这篇清单收藏起来，希望你永远用不上。但万一用上了，你会感谢现在看完它的自己。