如果你的Facebook账号被盗了该怎么办
作为最早的社交媒体网站之一，Facebook 自 2004 年最初面向大学用户推出以来，已积累了庞大的用户群体。全球每月登录用户数量在30 亿至 35 亿之间。如此庞大的用户群，自然也难怪不法分子会热衷于劫持合法账户，实施各种犯罪活动。例如，最近发生的史上最大规模数据泄露事件之一，就泄露了 160 亿条Facebook 登录信息。如果您的账户（无论是个人账户还是企业账户）不幸成为泄露账户之一，那么本指南将对您有所帮助。
即使你目前为止还没有遇到账户被盗用或被黑客攻击的情况，也请继续阅读，了解如何保护你的 Facebook 账户免受网络攻击和诈骗，以及如果你发现 Facebook 账户被盗用的蛛丝马迹，应该怎么做。
请注意，本指南演示的是如何使用网页浏览器恢复 Facebook 帐户，而不是使用 Facebook 移动应用。如果您只有手机而没有电脑，基本步骤相同，您也可以使用手机浏览器。
你需要立即了解的信息
- 如果您怀疑您的帐户已被盗用，您应该采取措施保护您的登录信息，更改您的凭据，并且——如果您还没有这样做的话——设置双因素身份验证。
- 如果您需要恢复帐户，则可能需要向 Facebook 提供某种官方身份证明文件以验证您的身份。如果被要求这样做，请记住您正在分享敏感信息，并确认您是在与您认为的身份（即 Facebook）分享信息。
- 如果您使用之前用过的设备或Wi-Fi网络来恢复您的Facebook帐户，可能会更容易一些。例如，使用连接到家中Wi-Fi接入点的手机，比在当地图书馆上网更容易快速恢复帐户。
- 我们将向您展示如何将账户被盗或被入侵等问题上报给 Facebook 的母公司 Meta，如何保护您的数据，以及如何使用 ESET 等公司提供的工具来增加额外的保护和预防措施。
我如何才能知道我的Facebook账号是否被盗？
你的Facebook账号被盗用有一些明显的迹象。其中一是，你突然发现自己在所有常用的登录设备上都被登出了账号。
此外，还有其他一些可能不太明显的警告信号：例如，您的个人资料名称或头像突然更改，或者您账户“关于”页面中的电子邮件地址或手机号码发生变更。这通常也会导致您无法通过电子邮件或短信重置或更改密码。
最后，可能还会出现更严重的警报：你没有写过的帖子或消息开始出现，你的朋友和联系人告诉你，你的帐户正在向他们发送可疑的链接（希望他们还没有点击这些链接）。
此时，如果您仍然可以访问您的帐户，建议您前往 Facebook 主页右上角的个人头像，选择“设置与隐私”，然后选择“设置”，再点击页面中间的“活动日志”图标，最后查看页面底部的“登录位置”菜单。如果您的帐户登录位置比您预期的要多，而且分布在非常偏远的地方，那么您可能遇到了 Facebook 帐户被盗用的迹象。
更多迹象表明您的Facebook帐户可能已被盗用
以下是一些更不易察觉的迹象，表明您的帐户可能存在风险或已被黑客入侵。
- 如果您已经启用了双因素身份验证，但您选择的 2FA 方法无法正常工作，那就需要注意了。您可以使用密码和身份验证应用程序，例如ESET Secure Authenticator或 Google Authenticator，或者使用传统的短信验证码进行 2FA 验证。
- 你收到一封电子邮件或一条 Facebook 消息，称有人正在尝试登录或已成功登录，但那不是你。
- 你会收到一封来自 Facebook 的电子邮件，通知你账户中的邮箱地址或手机号码已被添加或移除，或者你的密码已被更改，而你并未更改过密码。顺便一提：Facebook 会自动通知 Facebook 账户中已有的邮箱地址，以便在地址变更时通知用户，这主要是为了帮助用户保护账户安全。请检查你的邮箱（包括垃圾邮件文件夹），看看是否收到了类似的邮件。不要立即点击邮件中的链接（以避免潜在的钓鱼攻击，这些攻击可能伪装成 Facebook 消息），而是在像往常一样登录 Facebook 账户之前，仔细阅读并理解邮件内容。
为什么会有人想要盗取我的Facebook账号？
很遗憾，它并非用来保存你可爱的猫咪照片的。一旦攻击者获取了你的Facebook账号访问权限，他们可能会利用该账号向你的联系人发送恶意钓鱼信息，或在论坛上发布可疑的投资或加密货币骗局。他们还可以利用你的账号冒充企业主页或广告账号进行更复杂的诈骗，窃取你的照片和消息，甚至将整个账号作为被盗账号出售给僵尸网络。
我的Facebook账号还能找回来吗？
当然可以——但你需要迅速行动。
Meta 拥有自动化工具来支持此类情况下的帐户恢复，但虽然有可能在几分钟内恢复帐户，但请做好等待 7 到 10 天才能重新获得 Facebook 帐户控制权的准备。
如果你仍然登录着被盗的 Facebook 账号
打开浏览器窗口，输入facebook.com/hacked，然后按回车键。选择页面上问题的正确答案——在本例中，“有人未经我许可登录了我的帐户……”可能是最合适的答案。接下来会加载一个令人安心的机器人医生图像，并附带一个便捷的向导，指导您完成帐户密码重置过程。
如果您尚未启用双因素身份验证 (2FA)，那么现在就应该启用一种或多种方法了。除了短信验证码 (SMS) 之外，谷歌、微软、ESET 等公司也推出了专门的身份验证器应用。而最新的双因素身份验证工具则是密码验证码。简而言之，如果您能够通过生物识别技术验证您正在使用的设备，那么您也可以验证 Facebook 等应用。这里的生物识别技术可能包括面部识别或指纹扫描。
恢复访问权限后，请按照向导或上述指南中的步骤操作，移除所有未知设备或会话，并花些时间检查应用和集成。您可以通过我们之前介绍的“设置与隐私”菜单进行操作——向下滚动左侧菜单，找到“应用和网站”以及“业务集成”，移除任何您不认识或不常用的项目。Meta在此处发布了一篇关于此主题的实用指南。
如果您已登出 - 基本恢复
在网页浏览器中，访问facebook.com/login/identify，输入与您的帐户关联的任意电子邮件地址、电话号码或姓名，然后按照 Meta 的照片身份验证提示进行操作，以证明您的身份。完成此操作后，访问facebook.com/hacked并重复上述步骤以恢复您的帐户。
如果您也无法访问您的手机或电子邮件
请访问facebook.com/hacked并选择“我的登录信息已更改”。您需要提供之前使用过的邮箱地址、电话号码或姓名，或者提供好友列表中的联系人姓名。遗憾的是，如果您之前有时间和远见设置了“信任联系人”，恐怕要让您失望了——Facebook 已停止使用这种账户恢复方式，即通过好友发送链接代码来帮助您登录。
如果您的被盗账户的电子邮件、电话号码和密码已被更改，则该账户将被盗用。
这是最糟糕的情况，但别灰心。您仍然可以通过被盗账号门户网站恢复您的账号。访问facebook.com/hacked，选择“我认为有人在使用我的账号” ，像之前一样完成自动恢复流程，如果失败，则提交身份验证。另一种方法是创建一个新账号，然后使用“查找支持”或“举报个人资料”功能举报被盗账号——但请注意，这可能会导致您原先被盗的账号被删除。
如果您拥有 Facebook 企业帐户，或者您管理广告帐户
如果您负责管理 Facebook 帐户的广告，或者协助运营 Facebook 企业帐户，则“帮助”流程略有不同。请访问business.facebook.com/help并按照页面上的步骤操作以恢复您的帐户。
如果其他方法都无效
如果您拥有 Instagram 帐户并将其关联到您的 Facebook 帐户，则还有另一种恢复途径。您也可以尝试联系 Meta 和 Facebook 的其他社交媒体帐户，寻求帮助。
账户恢复后
为避免再次发生类似情况，建议您花些时间加强账户安全，并遵循网络安全最佳实践： 启用双因素身份验证 (2FA)，最好使用移动设备上的身份验证应用程序。设置一个足够复杂的密码，理想情况下使用基于浏览器的密码管理器应用程序来生成和存储密码。建议定期更改密码。
不要点击电子邮件或网页中的链接；而应将网址直接输入浏览器地址栏。避免在网吧或图书馆等公共电脑等共享设备上登录，并谨慎使用公共Wi-Fi：如果必须使用公共Wi-Fi，建议使用付费VPN服务。
ESET 如何增强 Facebook 黑客攻击后的防护能力
即使是谨慎的用户也可能忽略网络钓鱼陷阱。ESET 通过以下方式提供安全保障：
- 反钓鱼和链接扫描器：在您访问伪造的登录页面之前发出警告或阻止它们
- 安全浏览模式：非常适合用于恢复帐户或处理敏感操作。
- 恶意软件和远程访问防护：阻止诈骗分子部署的间谍软件或恶意工具。
- 电子邮件威胁检测：标记伪装成来自 Facebook 的可疑邮件
- 身份保护：主动扫描暗网，查找数据泄露和个人信息泄露。
这些工具共同作用，可以加强您的恢复工作，并帮助防止未来账户被盗用——因此，即使诈骗链接出现在您的收件箱中，也会在您点击之前被阻止。要了解这些功能，请探索ESET HOME Security如何跨不同操作系统和设备（笔记本电脑、手机、平板电脑和电视）保护您的数字生活。
专家见解
随着个人社交媒体账号（尤其是拥有大量粉丝或内容独特的账号）价值飙升，网络犯罪分子对它们的兴趣也与日俱增。拥有数十亿用户的全球社交媒体平台，如Facebook、Xbox、Instagram和TikTok，不可避免地成为了主要攻击目标。攻击者的手段早已不再局限于在受害者的个人资料上发布垃圾信息或分享恶意链接；如今，被劫持的网红账号常常被悄悄利用来传播大规模诈骗活动，或者被出售以作进一步的滥用。与此同时，个人账号本身也具有价值，因为它们可能被滥用以诈骗受害者的联系人，和/或窃取敏感信息以进行进一步的定向攻击。
然而，不变的是，大多数账户盗用事件都是从诱骗受害者执行有害操作开始的，例如点击恶意链接、泄露密码或降低个人资料的安全级别。因此，用户保持警惕至关重要：保护个人资料隐私、使用强密码且密码各不相同、启用双因素身份验证或密码密钥，并保持良好的网络安全习惯。将这些习惯与可靠的安全解决方案相结合，可以显著降低成为这些现代威胁受害者的风险。
- Ondrej Kubovič，安全意识专家
结论
Facebook 的热度或许正在逐渐消退：去年，其用户数量首次出现同比下降。当然，这并不意味着它会很快消失——但这确实表明人们在这个平台上花费的时间减少了。然而，Facebook 对数十亿用户来说仍然非常有用且有价值，这也使得活跃、活跃且人脉广泛的账户对攻击者极具吸引力。
未雨绸缪总是好的：在使用上述技巧之前，明智的做法是先锁定您的 Facebook 帐户，并检查您的安全措施是否是最新的。
常见问题解答
我该如何避免失去对我的Facebook帐户的访问权限？
定期更改密码并设置双重身份验证。短信验证码可能被伪造，因此您应该考虑使用一款知名的移动身份验证应用。
在Facebook上，哪些行为会导致账户被盗？
避免点击随机链接、注册随机的 Facebook 应用或接受陌生人的好友请求。
我应该检查我的电脑和手机是否有被入侵的迹象吗？
没错——这是潜在的攻击途径之一，所以如果你还没有进行恶意软件扫描，请立即运行！
除了少数一两件事之外，我基本不用Facebook了。我可以进一步限制它的使用权限吗？
是的。请访问我们上面提到的隐私中心，并选择相关选项来降低您帐户的可见性。如果只有您的好友和您加入的群组成员才能看到您的帖子，那么您的帐户对潜在攻击者的吸引力就会降低——假设他们一开始就能看到您的帐户。但请记住，这只是通过隐蔽来提高安全性。