在新加坡发现账户被盗，是让人心头一沉的时刻。你想登录却发现密码不管用了，或者朋友发来消息说你一直在给他们发奇怪的链接，又或者银行标记出一笔你从未做过的交易。好消息是，只要迅速而有条理地采取行动，大多数账户都能找回，损失也能被控制住。本指南将说明如何识别账户被入侵、按怎样的确切顺序行动、事后如何全面加固安全，以及该向谁报案，以免事态进一步扩散。
账户被盗的迹象
攻击者往往会悄无声息地行动，好让他们尽可能长时间地使用你的账户。学会识别这些蛛丝马迹，能帮你尽早发现入侵。
常见的警示信号包括：
- 你突然被某个应用或网站强制退出，而平时的密码却被拒绝。
- 你收到并非自己触发的密码重置或登录提醒邮件。
- 出现了你并未发出的消息、帖子或转账。
- 联系人反映收到了以你名义发来的奇怪消息或链接。
- 你的恢复邮箱或电话号码在你不知情的情况下被更改。
- 账户的安全记录或登录历史中出现了新设备或陌生的登录地点。
- 双重验证等安全设置被关闭了。
如果你注意到上述任何一种情况，就应把该账户视为已被入侵，立即采取行动，而不是等着看它会不会自行恢复正常。
快速行动：头一个小时最关键
在新加坡发现账户被盗后的第一个小时，往往决定了你能挽回多少。请按顺序完成以下步骤。
- 换到一台安全的设备上操作。如果你的手机或笔记本电脑可能已感染恶意软件，请改用另一台可信任的设备来开始找回流程，以免把新密码输入到已被入侵的机器里。
- 如果你还能登录，立即重置密码。选一个从未在别处用过的、又长又独特的密码短语。
- 如果你已被锁在门外，使用官方的账户找回流程。谷歌、Meta、苹果、微软以及各大银行都设有”忘记密码”或”找回账户”工具，可通过备用邮箱、电话或身份核验来确认你的身份。
- 重新获得访问权限后，开启或重置双重验证（2FA），并移除任何你不认识的验证器或电话号码。
- 检查已连接的设备和活跃的会话，除了你面前这台设备外，把其他全部退出登录。大多数平台都有”退出所有会话”的按钮。
- 核对恢复信息。确认恢复邮箱和电话号码都是你本人的，并撤销攻击者所做的任何更改。
- 留意隐藏的规则。攻击者常会添加邮件转发规则或过滤器，好让他们继续看到你的重置链接。凡是不是你自己创建的，一律删除。
如果涉及资金、银行或支付应用，请先于一切之前拨打银行的官方热线，好让他们冻结银行卡，并在可能的情况下撤销或暂缓转账。
按账户类型分述的找回步骤
不同账户的风险高低不同，找回途径也各异。下表能让你快速了解优先次序以及该向何处求助。
| 账户类型 | 为何重要 | 在何处找回 | 第一步 |
|---|---|---|---|
| 邮箱（Gmail、Outlook） | 它是重置其他所有账户的关键 | 服务商的账户找回页面 | 重置密码，清除转发规则 |
| 银行或支付应用 | 直接的资金损失 | 银行的官方热线和应用 | 致电银行，冻结银行卡 |
| 社交媒体 | 关乎声誉，以及向联系人行骗 | 应用内的”账户被盗”举报流程 | 提醒联系人，撤销应用授权 |
| Singpass | 关系到政府服务的访问 | Singpass 官方找回渠道 | 通过 Singpass 客服举报并重置 |
| 网购 | 已保存的银行卡和地址 | 购物平台帮助中心 | 删除已保存的银行卡，核查订单 |
请先保护好你的主邮箱。因为几乎所有其他账户的密码重置邮件都会发到那里，掌控了你收件箱的攻击者，可以重新溜进任何一个你刚修好的账户。等邮箱锁定后，再由内向外处理：先银行，再社交媒体，然后是购物及其他一切。
找回后彻底加固
重新获得访问权限只完成了一半的工作。如果你省略了后续清理，同一个攻击者往往会在几天之内卷土重来。
- 凡是用过旧密码的地方都要改密码。密码重复使用，是一次泄露演变成多次泄露的最大单一原因。密码管理器能让你为每个账户设置独一无二的密码，而无需死记硬背。
- 在每个重要账户上开启双重验证，最好使用验证器应用或实体安全密钥，而不是可能被拦截的短信。
- 撤销第三方应用的授权。你曾经关联过的旧应用和浏览器扩展，可能仍留有再次入侵的通道。凡是不再使用的，一律移除。
- 用信誉良好的安全软件扫描设备中的恶意软件，并更新操作系统、浏览器和应用，以修补已知漏洞。
- 如果安全问题的答案可能已泄露，就更新安全问题，并避免使用陌生人能从你公开资料中猜到的答案。
- 连续几周留意你的账户。密切关注对账单、登录提醒和已发送文件夹，看有无任何异常。
花点时间弄清楚这次入侵是怎么发生的。大多数盗号都可以追溯到在某次旧数据泄露中曝光的重复使用密码，或是一条钓鱼信息骗你在假冒页面上输入了登录信息。查明原因，才能彻底关上这扇门。
在新加坡举报此类事件
即便你已找回账户，举报仍然重要，因为这有助于当局追踪诈骗网络，也可能保护他人。
- 你的第一份举报应发给平台本身。邮箱服务商、社交网络和银行都设有专门渠道处理被盗账户，并能为你的账号增添额外保护。
- ScamShield（反诈骗盾）是全国性的反诈资源，提供应用和求助热线，用于核查可疑信息并举报诈骗。如果这次盗号是通过诈骗链接或信息发生的，它是不错的第一站。
- 新加坡警察部队受理网络犯罪和财物损失的报案。如果有资金被盗，或你的身份正被冒用，请报警立案，好留下官方记录，银行往往会要求提供这类记录。
- 一旦涉及任何金融账户或银行卡，就应立即通知你的银行，并使用卡面上印制的号码或银行官方网站上的号码，绝不要用别人在信息里发给你的号码。
- 直接提醒你的联系人，以免他们点击攻击者以你名义发出的链接。
本文仅供一般参考，诈骗手法、工具和官方渠道会随时间变化，因此在处理任何敏感事务之前，请先查阅 ScamShield 和你银行官方网站上的最新建议。本文不构成针对个人的安全或财务建议。
在新加坡找回被盗账户，归根结底在于速度、顺序和后续跟进：先保护好邮箱，锁定银行账户，处处开启强力的双重验证，并举报事件，让它到你这里为止。
了解更多
关于预防，请阅读我们关于新加坡双重验证和密码安全的指南。如果这次盗号是通过诈骗信息发生的，我们关于防范诈骗和网络安全基础的概览，将帮你堵上让攻击者有机可乘的漏洞。