发现账号被盗，怎么办？
你发现：
- 邮箱收到了"异地登录"通知
- 社交账号发了你没发过的内容
- 银行 APP 显示异常交易
- 朋友说收到了你的诈骗信息
别慌。接下来的一小时，决定了损失的大小。
账户被盗后的紧急处理步骤
第1分钟：确认被盗
- 检查登录记录，确认是否有异常登录
- 检查是否有异常操作（发帖、转账、修改信息）
- 检查是否收到了异常通知
第5分钟：修改密码
- 立即修改被盗账号的密码
- 新密码必须是强密码（12位以上，含大小写字母、数字、特殊符号）
- 不要使用之前用过的密码
第10分钟：退出所有设备
- 在账号设置中"退出所有设备"
- 这会让攻击者无法继续访问
- 重新登录你自己的设备
第20分钟：检查关联账号
- 检查是否有关联账号使用了相同密码
- 如果有，立即修改关联账号的密码
- 检查是否有关联的支付方式
第30分钟：开启多因素认证
- 为被盗账号开启多因素认证
- 为其他重要账号也开启多因素认证
- 使用身份验证器 APP（如 Google Authenticator）
第40分钟：检查损失
- 检查是否有资金损失
- 检查是否有个人信息泄露
- 检查是否有其他账号受影响
第50分钟：报告和冻结
- 如果有资金损失，立即联系银行冻结账户
- 向平台客服报告账号被盗
- 向公安机关报案（如涉及诈骗）
第60分钟：通知相关人员
- 通知你的联系人：账号被盗，不要相信以你名义发送的信息
- 通知公司安全部门（如果是工作账号）
- 记录事件经过，便于后续处理
不同类型账号的应急处理
邮箱被盗
- 修改密码
- 检查邮件转发规则（攻击者可能设置了转发）
- 检查已发送邮件
- 开启多因素认证
社交账号被盗
- 修改密码
- 删除攻击者发布的内容
- 通知好友账号被盗
- 开启多因素认证
银行账号被盗
- 立即冻结账户
- 联系银行客服
- 报案
- 修改网银密码
工作账号被盗
- 立即联系公司安全部门
- 修改密码
- 检查是否有异常操作
- 配合安全调查
一句话总结
账户被盗后，黄金一小时内：改密码、退出设备、检查关联账号、开多因素认证、报告冻结、通知相关人员。
标签： 日常安全、账号安全、应急响应、信息安全意识