账号被盗后要改哪些地方：按损失路径排的九步

账号安全约 1875 字 · 阅读约 5 分钟

账号被盗之后，最贵的不是被改掉的那个密码，而是你花在「先改哪一个」上的时间。很多人第一反应是去改微信密码，结果邮箱还在别人手里，验证码照收，改完十分钟又被顶下线；也有人只改了密码，没发现对方早在邮箱里挂了自动转发，之后所有重置邮件都抄送给了攻击者。

这篇按「损失能不能立刻扩大」排序，把需要动手的地方分成三层：立刻断开的、必须重设的、需要回头检查的后门。照着顺序走，比东改一处西改一处有效得多。

一、先断开，再重设

盗号后的前 30 分钟只有一个目标：让攻击者手里的凭证失效。改密码不是第一步，把已登录的会话踢下线才是，因为你不知道对方是拿着你的密码，还是拿着一个仍然有效的登录令牌。

在所有设备上退出登录。微信在「我 → 设置 → 账号与安全 → 登录设备管理」里删掉陌生设备；Apple 在 appleid.apple.com 点「退出所有设备」；Google 在「安全性 → 您的设备」里逐个退出。
冻结而不是先找回。微信、QQ 可以通过微信安全中心或登录页的「更多 → 安全中心」先冻结，冻结期间对方也动不了；冻结成功再走申诉。
改主邮箱密码，并立刻开双因素。邮箱是所有账号的复位总闸，它没夺回来之前，改其他密码都是白改。
检查登录提醒和异常设备。把近 30 天的登录记录过一遍，记下陌生地点和时间，后面申诉要用。

「改哪些地方」不是把所有密码改一遍，而是按攻击者能拿到的凭证逐层换掉。下面这张表是可以直接照着做的顺序，前四项当天必须完成。

顺序	要改什么	为什么排在这	容易漏的点
1	主邮箱密码 + 双因素	它是所有「忘记密码」的收件箱	恢复邮箱、恢复手机号也要一起换
2	被盗账号本身	先夺回控制权，再谈加固	改完要重新检查绑定的手机与邮箱
3	同密码的其他账号	撞库是最高频的二次入侵方式	用密码库筛「重复使用」比人脑靠谱
4	支付类账号	资金损失不可逆，优先级高于社交	免密支付、自动扣款要单独关
5	密码库主密码	攻击者可能已导出过整个库	改完要吊销旧设备的授权
6	双因素备份码	旧备份码可能已被看到	重新生成后旧码立即作废

第 3 项最容易被跳过。人在紧张时只会想到「最重要的几个账号」，但攻击者拿到密码后是用脚本批量试的：邮箱、论坛、购物、云盘，哪个能登就进哪个。用密码库的「安全检查」筛出重复密码，一次性改完，比事后一个个补救省事得多。

密码改完不等于安全，攻击者拿到账号后通常会留一条不需要密码也能进来的路。这三处不查，前面做的都可能白费：

邮件自动转发与收信规则。在邮箱设置里找「转发」「过滤器」「规则」，陌生转发地址和「标记为已读并删除」的规则要全部删掉。
第三方授权应用。微信「设置 → 隐私 → 授权管理」、Google「安全 → 第三方应用」、Apple「Apple ID → 使用 Apple 登录」，把不认识的授权逐个撤销。
备用验证方式。备用邮箱、备用手机号、安全问题答案，只要有一项是攻击者填的，他随时能再进来一次。

这里有个判断标准：凡是「不需要你输入密码就能进入账号」的入口，都要过一遍。按这个标准扫，通常还能发现一两处自己都忘了的旧绑定。

不同平台能做的事不一样，下面是四类常见账号的实际操作差异，别用同一套流程硬套：

平台申诉能不能过，很大程度取决于你手上的证据。注册时间、常用登录地、历史绑定手机号、几笔订单号，提前写在一张纸上，比临场回忆强。微信的具体申诉顺序在微信账号被盗怎么办里有更细的分步说明；邮箱侧可参考邮箱被盗了怎么办。

不行。如果攻击者已经把你的手机号换成他的，改密码只是把他挤下线，他仍能用短信验证码把账号拿回去。绑定的手机号、备用邮箱必须一起核对。

先把同一邮箱、同一密码注册的其他账号全部改掉，再通知联系人「我的账号被盗，别点我发的链接」。很多二次诈骗是从通讯录里的熟人开始的。

有资金损失、被冒名贷款或涉及身份证信息时要去，并保留转账记录与聊天截图；纯社交账号被盗，优先走平台申诉，报警通常不受理但可以备案。判断标准见密码被盗但没损失要报警吗。

把会话踢下线、后门清干净、双因素开好，当天就算控制住了。接下来 30 天保持警惕：留意异常登录提醒、陌生好友申请和「客服」来电，这类跟进诈骗往往在一两周后出现。

账号被盗后要改的地方，本质是三条线：断会话、换凭证、清后门。顺序错了，改十次密码也没用；顺序对了，通常两小时内能收尾。真要只记一句话：先保邮箱，再保支付，最后回头查转发规则和授权应用。

事后加固同样重要。把重复密码清干净、双因素在所有关键账号上开齐，可以参考密码泄露了怎么办里的清单，一次性把复发概率压下去。