帳號被盜的當下,多數人最需要的是一份順序清楚的清單,而不是長篇大論。這一區整理的是:發現異常時先做什麼、LINE、Instagram、Google、Apple 各自的官方第一步,以及救回之後怎麼避免再來一次。
下面的平台步驟,依 2026 年 10 月可查到的官方說明整理。各平台會調整介面與流程,實際操作請以官方頁面為準;每一段都附上依據,點進去可以看到最新版本。
怎麼知道帳號是不是被盜了?
常見的徵兆有:
- 沒有重複註冊卻登不進去,或一直被登出。
- 朋友說收到你發的奇怪訊息,要借錢或要他們點連結,而你根本沒有發。
- 收到「有新裝置登入」「密碼已變更」的通知,但不是你做的。
- 收到你沒有要求的驗證碼。
- 登入紀錄、已連結的裝置裡,出現不認得的項目。
LINE 的處理頁面把情況分成「還能登入」與「已被鎖在外面」兩類,Apple 也列出陌生的帳號通知、你沒要求的雙重驗證碼、密碼失效或裝置被他人鎖定等徵兆。(據LINE 說明中心:LINE 帳號被盜用指引) (據Apple 支援:如果你認為 Apple 帳戶已遭盜用指引)
發現帳號被盜,不分平台的第一步是什麼?
不同平台細節不同,但前面的幾步幾乎一樣:
- 先別慌著刪除 App 或帳號。 刪除可能讓你失去證據,也可能影響平台的救援流程。
- 用一台確定安全的裝置,從官方入口處理。 不要點訊息裡給你的救援連結。
- 能登入就先改密碼,登出其他裝置。 不能登入就走官方的救援流程。
- 保留證據。 異常訊息、通知信、登入紀錄都先截圖。
- 通知親友。 告訴他們不要回覆那個帳號,也不要提供任何資料或匯款。
- **有財損或被冒名借錢,撥 165 諮詢或報案。**(據內政部警政署 165 反詐騙諮詢專線說明指引)
不要付錢給「代為救回帳號」的人
平台的帳號救援不需要付費給第三方。自稱可以救回帳號、要你先付款或提供密碼與驗證碼的人,很可能是第二層詐騙。LINE 帳號被盜怎麼辦?
LINE 說明中心的建議分成兩種情況。(據LINE 說明中心:LINE 帳號被盜用指引)
還能登入:
- 變更密碼。
- 關閉「允許自其他裝置登入」。
- 檢視已登入的裝置,登出不認得的裝置。
- 刪除不是你發出的訊息。
已經被鎖在外面:
- 先試「再次登入」功能。
- 若不行,使用 LINE 的客服表單提出申請。
數位發展部數位產業署在 2025 年 4 月的說明中,提醒帳號被盜後如果發現得早,也就是歹徒改掉綁定的手機號碼或密碼之前,可以在你平常使用的裝置上用「再次登入」取回;該說明提到需要更新到 15.4.0 以上版本。(據數位發展部數位產業署:LINE 帳號被盜怎麼辦指引) 如果憑證已被改,LINE Taiwan 在 2025 年 3 月的新聞稿中說明,可以透過客服管道選擇「不登入並繼續操作」通報,客服會在 24 小時內回覆,協助停用被盜帳號並處理後續。(據LINE Taiwan 新聞稿:請留意 LINE 帳號安全說明)
LINE 也提醒:簡訊認證碼不要透露給任何人,任何登入網頁都不需要你輸入簡訊認證碼。(據LINE Taiwan 新聞稿:請留意 LINE 帳號安全說明)
Instagram 帳號被盜怎麼辦?
Instagram 在說明中心設有「如果你認為你的 Instagram 帳號被入侵」專頁,無法登入時另有入口 instagram.com/hacked。(據Instagram 說明中心:如果你認為 Instagram 帳號被入侵指引) (據Instagram:被入侵帳號入口指引) 官方說明提到的一種做法是:輸入帳號名稱、信箱或手機號碼,請 Instagram 寄出登入連結,再從信箱或簡訊點選連結,依畫面指示處理。
這裡有兩個提醒:
- 只從 Instagram 官方 App 或 instagram.com 進入救援流程。
- 如果你收到的信件顯示信箱被更改,請直接打開官方 App 或網站處理,而不是點信中來路不明的連結。
Instagram 的畫面會因地區與時間而異,本站不替你重述每一個畫面,請依專頁當下的指示操作。
Google 帳號被盜怎麼辦?
Google 的「保護遭到入侵的帳戶」說明,大致的順序是:(據Google 帳戶說明:保護遭到入侵的 Google 帳戶指引)
- 嘗試登入;如果登不進去,使用 Google 的帳戶救援頁面。
- 到帳戶的「安全性與登入」區段,檢查「近期安全性事件」是否有可疑活動,並確認「你的裝置」中是否有陌生裝置。
- 開啟兩步驟驗證。
- 檢查並移除不認得的應用程式與擴充功能。
- 變更密碼,特別是與 Google 帳戶使用相同密碼的其他網站與應用程式。
- 如有需要,移除電腦上的惡意軟體並安裝防毒軟體。
因為 Google 帳號常綁定信箱、雲端相簿與許多網站的登入,這一把鑰匙要優先守好。設定方式可看兩步驟驗證怎麼開。
Apple 帳號被盜怎麼辦?
Apple 的支援頁面列出的徵兆包含:收到不認得的帳號活動通知、沒有要求卻收到雙重驗證碼、密碼失效、裝置被他人鎖定。處理步驟則是:(據Apple 支援:如果你認為 Apple 帳戶已遭盜用指引)
- 變更密碼,使用強而獨特的密碼;已被改掉時,使用重設密碼的流程。
- 到 account.apple.com,修正不正確的個人與安全性資訊。
- 在同一處移除不認得的裝置。
- 向電子郵件業者與電信業者確認,你仍然掌控帳號相關的每一個信箱與手機號碼。
- 無法存取帳號時,使用 iforgot.apple.com 的帳號救援。
- 取回後開啟雙重驗證,並考慮使用安全金鑰。
Facebook 帳號被盜怎麼辦?
Facebook 的流程比較長,因此有獨立的文章:Facebook 帳號被盜怎麼辦。
帳號被盜,報警有用嗎?
可以報案,但要先釐清期待。報案的價值是留下正式紀錄,對於你的帳號被用來向親友借錢、散布詐騙連結,或已經發生金錢損失的情況特別重要。警方受理與否、後續如何處理,由警方依個案判斷;警方也無法代替平台,直接把帳號還給你,帳號救援仍要走各平台的官方管道。
如果有詐騙或財損,可以撥 165 諮詢、檢舉或報案,也可以在 165 官方網站先進行網路報案,再到警察機關完成後續。(據內政部警政署 165 反詐騙諮詢專線說明指引) 需要警方立即處理的情況,撥 110。
救回帳號之後,還要做什麼?
救回只是第一步。很多再度被盜,是因為原因沒有排除。
| 項目 | 要做的事 |
|---|---|
| 密碼 | 更換這個帳號的密碼,並更換其他使用同一組密碼的網站 |
| 多因素驗證 | 替這個帳號開啟,優先使用驗證器 App 或安全金鑰,而不是只靠簡訊 |
| 綁定資訊 | 確認信箱、手機號碼、備用聯絡方式都是你自己的 |
| 裝置與授權 | 移除不認得的登入裝置、第三方應用程式授權 |
| 親友 | 告知他們先前收到的訊息不是你發的 |
| 自己的裝置 | 更新系統,必要時掃描惡意軟體 |
CISA 對一般使用者的基本建議,是使用強密碼並搭配密碼管理工具、開啟多因素驗證,這兩項正好是避免再次被盜的核心。(據CISA Secure Our World指引) 挑選方式可以看密碼管理工具怎麼選。
密碼怎麼設,才不容易被猜到或被撞庫?
很多帳號被盜,起點是同一組密碼在不同網站重複使用,一個網站外洩,其他網站就跟著失守。CISA 對一般使用者的建議,是使用強密碼並搭配密碼管理工具,讓你不需要記住每一組。(據CISA Secure Our World指引)
實務上可以這樣做:
- 每個重要帳號使用不同的密碼,長度寧可長、不要複雜。
- 信箱的密碼要最先換成獨一無二的,因為許多網站的「忘記密碼」都寄到信箱。
- 優先使用驗證器 App 或安全金鑰做多因素驗證,簡訊驗證碼則絕對不要告訴任何人。
- 定期檢查帳號的登入裝置與第三方授權,把不用的刪掉。
為什麼有人要你的驗證碼?
驗證碼是帳號安全的最後一道關卡,所以詐騙者常用各種名義來要它,例如「幫你確認身分」「協助取消設定」「領取獎勵」。合法的客服不會要求你把簡訊驗證碼告訴他。LINE 在 2025 年 3 月的說明中也強調,簡訊認證碼不要透露給任何人。(據LINE Taiwan 新聞稿:請留意 LINE 帳號安全說明) 只要有人要驗證碼,不管對方是誰,先停下來,從官方 App 自己確認。
事前自我檢查:你的帳號有幾道門?
- 信箱、LINE、Instagram、Facebook、Google、Apple 帳號都開啟了多因素驗證。
- 每個重要帳號使用不同的密碼,並由密碼管理工具保存。
- 我知道每個重要帳號綁定的信箱與手機號碼是什麼,且仍在使用。
- 我不會把簡訊驗證碼、登入連結交給任何人。
- 我定期檢視各帳號的登入裝置與第三方授權。
- 我知道每個平台的官方救援入口在哪裡,不需要在慌亂時搜尋。
- 家人知道一旦收到我「借錢」的訊息,要先用電話確認。
接下來該讀哪裡?
如果你還在處理中,從上面對應的平台開始;Facebook 看FB 帳號被盜。如果你想從根本上減少被盜的機率,先看兩步驟驗證與密碼管理工具。若同時發現個人資料可能外洩,看個資外洩怎麼辦,並回到防詐騙專區了解辨識詐騙的共通警訊。