先保存消息线索但不互动
记录收到时间、发件显示名、主题和消息声称的事件即可,不点击正文链接、附件或二维码。发件名称和品牌图标可以被仿冒,所谓倒计时也不能替代身份核验;不要回复消息要求对方证明自己。
从独立入口查看安全活动
关闭消息后,从本人保存的官方书签或设备中的账号设置进入安全页面,核对最近登录、活动设备和安全提醒。Google 的被盗账号流程建议检查这些项目;如果官方页面没有对应事件,应保留可疑消息并按钓鱼处理。
逐项核对恢复与访问入口
若确有异常,除修改密码外,还要查看恢复邮箱、电话号码、验证因素、应用密码和第三方访问。它们是不同控制入口,不能因为密码已改就推断所有会话或授权都自动失效。
处置记录不保存秘密
记录发现时间、核对入口、异常项目和处理结果,但不复制一次性验证码、备份代码或完整恢复资料。任何要求通过私信提交验证码、安装远程工具或先转账解锁的流程都应立即终止。
核对要点
- 安全提醒不通过原消息链接核验
- 官方安全活动和设备列表分别检查
- 处置记录不保存验证码与恢复秘密
资料来源
文中核对流程为本站整理,适用条件以具体产品当前官方文档为准。示例不是账户实际数据。