我的 Facebook 帳號被盜了：第一步該怎麼做

出現不明貼文、不是自己傳送的訊息、密碼或電子郵件地址被更改：這些都是帳號被盜的跡象。反應越快，越有機會在攻擊者更換所有聯絡方式之前找回帳號。

如果已經無法登入

Facebook 設有專門的頁面，用來找回被盜的帳號。即使攻擊者已經更改了密碼，也能使用。

1. 開啟 facebook.com/hacked，最好使用過去曾登入這個帳號的裝置和網路；這樣通常比較容易通過身分驗證。
2. 選擇帳號發生了什麼事，然後輸入帳號綁定的電子郵件地址或手機號碼。
3. Facebook 會確認帳號確實屬於提出申請的人：可能會傳送驗證碼到先前的聯絡方式，在某些情況下也可能要求拍攝簡短的自拍影片。
4. 通過驗證後，設定新密碼，然後檢查攻擊者更改了哪些內容。

如果還能登入

1. 在帳號管理中心（accountscenter.facebook.com）依序點選「密碼和帳號安全」和「變更密碼」，設定新密碼。Facebook 會詢問是否要將所有其他裝置登出，建議接受。
2. 在同一個地方的「你登入的位置」清單中，將所有不明裝置登出：我在哪裡登入了？
3. 在帳號管理中心的「個人資料」中，刪除陌生的電子郵件地址和手機號碼。
4. 在「雙重驗證」中確認攻擊者有沒有設定自己的手機號碼或驗證應用程式。如果有，將它移除，再用自己的裝置重新開啟。

攻擊者可能還更改了什麼

• 貼文和訊息：刪除陌生的貼文；建議在 Messenger 中查看攻擊者傳訊息給了誰。
• 管理的粉絲專頁和廣告：如果帳號管理粉絲專頁，請檢查存取權限。如果有儲存信用卡，也要檢查付款紀錄和廣告支出。
• 連結的應用程式：移除用 Facebook 帳號登入、但不認識的應用程式和網站。
• 其他服務：如果其他地方也使用同一組密碼，那裡也必須變更，首先是電子郵件帳號。

提醒朋友

被盜的帳號經常被用來向朋友借錢、索取簡訊驗證碼或信用卡資料，或傳送假連結。建議發一則簡短的貼文或訊息，告訴大家忽略從這個帳號發出的請求。最常見的手法：Facebook 和 Messenger 上常見的詐騙手法。

避免再次發生

• 雙重驗證：開啟後，即使密碼外洩也無法登入。設定方式：在 Facebook 開啟雙重驗證。
• 獨一無二的密碼：Facebook 密碼不要在其他地方使用；密碼管理工具在這方面很有幫助。
• 登入提醒：開啟後，每次有不明裝置登入都會收到通知。
• 只在官方網站輸入密碼：密碼只能在 facebook.com 或官方應用程式中輸入，絕對不要透過訊息中的連結輸入。