帳戶被駭了怎麼辦？緊急應對指南
帳戶被入侵後的緊急處理步驟：修改密碼、檢查登入裝置、啟用雙重驗證、聯繫客服、排查關聯帳戶。
帳戶被駭了怎麼辦？緊急應對指南
密碼突然不對了、收到陌生地點的登入提醒、朋友收到你沒發過的訊息——你的帳戶可能被入侵了。接下來幾分鐘內的操作，決定了損失的大小。
這篇指南提供按優先順序排列的緊急處理清單，幫你盡快奪回控制權。
第1步：立即修改密碼
如果還能登入，在駭客鎖定你之前搶先改密碼。
強密碼標準：
- 至少16個字元
- 大小寫字母、數字、特殊符號混合
- 未在其他帳戶使用過
- 不基於個人資訊（生日、寵物名等）
無法登入的情況：
- 點擊登入頁面的「忘記密碼」
- 查看綁定信箱或手機的重設連結
- 如果駭客已更改了恢復方式，跳到第5步（聯繫客服）
新密碼儲存到密碼管理器中，不要發到 LINE 或存在備忘錄裡。臨時安全保管可以使用 LOCK.PUB 的加密備忘錄。
第2步：檢查並終止活躍的登入工作階段
大部分主流服務都能查看目前登入的裝置。發現不認識的工作階段，立刻登出。
| 服務 | 查看路徑 |
|---|---|
| myaccount.google.com > 安全性 > 你的裝置 | |
| Apple | appleid.apple.com > 裝置 |
| 設定 > 安全和登入 > 登入位置 | |
| 設定 > 安全 > 登入活動 | |
| X/Twitter | 設定 > 安全 > 工作階段 |
| LINE | 設定 > 帳號 > 登入中的裝置 |
如果有「登出所有工作階段」選項就使用它。密碼已改的話，駭客無法重新登入。
第3步：啟用雙重驗證
奪回帳戶並改完密碼後，立即開啟 2FA 防止駭客再次進入。
建議方式： 使用驗證器應用程式（Google Authenticator、Authy），不要用簡訊。簡訊可以透過 SIM 卡劫持被攔截。
快速設定：
- 進入帳戶安全設定
- 選擇「雙重驗證」或「兩步驟驗證」
- 選擇「驗證器應用程式」
- 用驗證器應用程式掃描 QR Code
- 將備用碼儲存到安全位置
詳細設定請參考 2FA 設定指南。
第4步：檢查是否有未授權的變更
駭客可能做的遠不止看訊息。檢查以下項目：
帳戶設定
- 恢復信箱和手機號 — 駭客有沒有加入自己的恢復方式？
- 轉寄規則 — 信箱帳戶中是否設定了向陌生地址自動轉寄？
- 關聯應用程式 — 撤銷不認識的第三方應用程式權限
- 個人資料 — 大頭照、暱稱、簡介是否被改
財務關聯
- 綁定的付款方式 — 是否多了不認識的信用卡或帳戶
- 近期交易 — 是否有未授權的消費或轉帳
- 訂閱變更 — 是否多了新的付費訂閱
關聯帳戶
- 「用 Google/Facebook/Apple 登入」 — 被駭帳戶用來登入的其他服務也有風險
- 逐一檢查關聯服務並修改密碼
第5步：聯繫客服
如果一般恢復方法無法找回帳戶，直接聯繫客服。
需要準備的資訊：
- 帳戶電子信箱或使用者名稱
- 大約何時失去存取權限
- 能描述的近期帳戶活動
- 身分證件（部分平台需要）
- 之前使用過的密碼（部分服務用於驗證所有權）
主要平台恢復頁面
| 平台 | 恢復頁面 |
|---|---|
| accounts.google.com/signin/recovery | |
| facebook.com/hacked | |
| help.instagram.com（被盜帳戶） | |
| X/Twitter | help.twitter.com（帳戶存取） |
| Apple | iforgot.apple.com |
| LINE | help.line.me |
第6步：全裝置安全掃描
帳戶可能是透過裝置上的惡意軟體被入侵的。
- 電腦：用更新後的防毒軟體做全面掃描
- 手機：檢查是否有陌生應用程式並刪除，嚴重情況考慮恢復原廠設定
- 瀏覽器：清除儲存的密碼和 Cookie，刪除可疑擴充功能
- 鍵盤記錄器：防毒軟體可以偵測大部分，也檢查工作管理員中的異常程序
第7步：查看憑證是否在資料外洩中
造訪 Have I Been Pwned 輸入你的電子信箱，免費查看你的資訊是否出現在已知的資料外洩中。
如果發現外洩：
- 修改該信箱註冊的所有帳戶密碼
- 以後每個帳戶使用不同的密碼
- 盡可能開啟 2FA
第8步：通知你的聯絡人
如果駭客用你的帳戶發了訊息，通知聯絡人防止他們受騙。
簡單一則訊息就夠了：
「我的帳戶最近被入侵了。如果你收到我發的異常訊息，請不要點擊其中的連結。目前帳戶已恢復安全。」
用不同的管道傳送——如果 LINE 被駭了，用簡訊或電話通知。
未來防護清單
| 措施 | 優先順序 |
|---|---|
| 每個帳戶使用不同密碼 | 必須 |
| 重要帳戶全部開啟 2FA | 必須 |
| 使用密碼管理器 | 高 |
| 定期查看 haveibeenpwned.com | 中 |
| 每季度檢查關聯應用程式 | 中 |
| 保持裝置和軟體為最新版本 | 高 |
| 警惕信件和訊息中的連結 | 高 |
安全分享恢復資訊
帳戶恢復過程中，可能需要把臨時密碼或恢復碼分享給幫助你的人。與其發到 LINE 聊天記錄裡，不如用 LOCK.PUB 建立一個有短期到期時間的加密備忘錄。到期後資訊自動消失，不留痕跡。