帳號被盜的當下,多數人最需要的是一份順序清楚的清單,而不是長篇大論。這一區整理的是:發現異常時先做什麼、LINE、Instagram、Google、Apple 各自的官方第一步,以及救回之後怎麼避免再來一次。

下面的平台步驟,依 2026 年 10 月可查到的官方說明整理。各平台會調整介面與流程,實際操作請以官方頁面為準;每一段都附上依據,點進去可以看到最新版本。

怎麼知道帳號是不是被盜了?

常見的徵兆有:

  • 沒有重複註冊卻登不進去,或一直被登出。
  • 朋友說收到你發的奇怪訊息,要借錢或要他們點連結,而你根本沒有發。
  • 收到「有新裝置登入」「密碼已變更」的通知,但不是你做的。
  • 收到你沒有要求的驗證碼。
  • 登入紀錄、已連結的裝置裡,出現不認得的項目。

LINE 的處理頁面把情況分成「還能登入」與「已被鎖在外面」兩類,Apple 也列出陌生的帳號通知、你沒要求的雙重驗證碼、密碼失效或裝置被他人鎖定等徵兆。(據LINE 說明中心:LINE 帳號被盜用指引) (據Apple 支援:如果你認為 Apple 帳戶已遭盜用指引)

發現帳號被盜,不分平台的第一步是什麼?

不同平台細節不同,但前面的幾步幾乎一樣:

  1. 先別慌著刪除 App 或帳號。 刪除可能讓你失去證據,也可能影響平台的救援流程。
  2. 用一台確定安全的裝置,從官方入口處理。 不要點訊息裡給你的救援連結。
  3. 能登入就先改密碼,登出其他裝置。 不能登入就走官方的救援流程。
  4. 保留證據。 異常訊息、通知信、登入紀錄都先截圖。
  5. 通知親友。 告訴他們不要回覆那個帳號,也不要提供任何資料或匯款。
  6. **有財損或被冒名借錢,撥 165 諮詢或報案。**(據內政部警政署 165 反詐騙諮詢專線說明指引)

不要付錢給「代為救回帳號」的人

平台的帳號救援不需要付費給第三方。自稱可以救回帳號、要你先付款或提供密碼與驗證碼的人,很可能是第二層詐騙。

LINE 帳號被盜怎麼辦?

LINE 說明中心的建議分成兩種情況。(據LINE 說明中心:LINE 帳號被盜用指引)

還能登入:

  1. 變更密碼。
  2. 關閉「允許自其他裝置登入」。
  3. 檢視已登入的裝置,登出不認得的裝置。
  4. 刪除不是你發出的訊息。

已經被鎖在外面:

  1. 先試「再次登入」功能。
  2. 若不行,使用 LINE 的客服表單提出申請。

數位發展部數位產業署在 2025 年 4 月的說明中,提醒帳號被盜後如果發現得早,也就是歹徒改掉綁定的手機號碼或密碼之前,可以在你平常使用的裝置上用「再次登入」取回;該說明提到需要更新到 15.4.0 以上版本。(據數位發展部數位產業署:LINE 帳號被盜怎麼辦指引) 如果憑證已被改,LINE Taiwan 在 2025 年 3 月的新聞稿中說明,可以透過客服管道選擇「不登入並繼續操作」通報,客服會在 24 小時內回覆,協助停用被盜帳號並處理後續。(據LINE Taiwan 新聞稿:請留意 LINE 帳號安全說明)

LINE 也提醒:簡訊認證碼不要透露給任何人,任何登入網頁都不需要你輸入簡訊認證碼。(據LINE Taiwan 新聞稿:請留意 LINE 帳號安全說明)

Instagram 帳號被盜怎麼辦?

Instagram 在說明中心設有「如果你認為你的 Instagram 帳號被入侵」專頁,無法登入時另有入口 instagram.com/hacked。(據Instagram 說明中心:如果你認為 Instagram 帳號被入侵指引) (據Instagram:被入侵帳號入口指引) 官方說明提到的一種做法是:輸入帳號名稱、信箱或手機號碼,請 Instagram 寄出登入連結,再從信箱或簡訊點選連結,依畫面指示處理。

這裡有兩個提醒:

  • 只從 Instagram 官方 App 或 instagram.com 進入救援流程。
  • 如果你收到的信件顯示信箱被更改,請直接打開官方 App 或網站處理,而不是點信中來路不明的連結。

Instagram 的畫面會因地區與時間而異,本站不替你重述每一個畫面,請依專頁當下的指示操作。

Google 帳號被盜怎麼辦?

Google 的「保護遭到入侵的帳戶」說明,大致的順序是:(據Google 帳戶說明:保護遭到入侵的 Google 帳戶指引)

  1. 嘗試登入;如果登不進去,使用 Google 的帳戶救援頁面。
  2. 到帳戶的「安全性與登入」區段,檢查「近期安全性事件」是否有可疑活動,並確認「你的裝置」中是否有陌生裝置。
  3. 開啟兩步驟驗證。
  4. 檢查並移除不認得的應用程式與擴充功能。
  5. 變更密碼,特別是與 Google 帳戶使用相同密碼的其他網站與應用程式。
  6. 如有需要,移除電腦上的惡意軟體並安裝防毒軟體。

因為 Google 帳號常綁定信箱、雲端相簿與許多網站的登入,這一把鑰匙要優先守好。設定方式可看兩步驟驗證怎麼開。

Apple 帳號被盜怎麼辦?

Apple 的支援頁面列出的徵兆包含:收到不認得的帳號活動通知、沒有要求卻收到雙重驗證碼、密碼失效、裝置被他人鎖定。處理步驟則是:(據Apple 支援:如果你認為 Apple 帳戶已遭盜用指引)

  1. 變更密碼,使用強而獨特的密碼;已被改掉時,使用重設密碼的流程。
  2. 到 account.apple.com,修正不正確的個人與安全性資訊。
  3. 在同一處移除不認得的裝置。
  4. 向電子郵件業者與電信業者確認,你仍然掌控帳號相關的每一個信箱與手機號碼。
  5. 無法存取帳號時,使用 iforgot.apple.com 的帳號救援。
  6. 取回後開啟雙重驗證,並考慮使用安全金鑰。

Facebook 帳號被盜怎麼辦?

Facebook 的流程比較長,因此有獨立的文章:Facebook 帳號被盜怎麼辦。

帳號被盜,報警有用嗎?

可以報案,但要先釐清期待。報案的價值是留下正式紀錄,對於你的帳號被用來向親友借錢、散布詐騙連結,或已經發生金錢損失的情況特別重要。警方受理與否、後續如何處理,由警方依個案判斷;警方也無法代替平台,直接把帳號還給你,帳號救援仍要走各平台的官方管道。

如果有詐騙或財損,可以撥 165 諮詢、檢舉或報案,也可以在 165 官方網站先進行網路報案,再到警察機關完成後續。(據內政部警政署 165 反詐騙諮詢專線說明指引) 需要警方立即處理的情況,撥 110。

救回帳號之後,還要做什麼?

救回只是第一步。很多再度被盜,是因為原因沒有排除。

項目 要做的事
密碼 更換這個帳號的密碼,並更換其他使用同一組密碼的網站
多因素驗證 替這個帳號開啟,優先使用驗證器 App 或安全金鑰,而不是只靠簡訊
綁定資訊 確認信箱、手機號碼、備用聯絡方式都是你自己的
裝置與授權 移除不認得的登入裝置、第三方應用程式授權
親友 告知他們先前收到的訊息不是你發的
自己的裝置 更新系統,必要時掃描惡意軟體

CISA 對一般使用者的基本建議,是使用強密碼並搭配密碼管理工具、開啟多因素驗證,這兩項正好是避免再次被盜的核心。(據CISA Secure Our World指引) 挑選方式可以看密碼管理工具怎麼選。

密碼怎麼設,才不容易被猜到或被撞庫?

很多帳號被盜,起點是同一組密碼在不同網站重複使用,一個網站外洩,其他網站就跟著失守。CISA 對一般使用者的建議,是使用強密碼並搭配密碼管理工具,讓你不需要記住每一組。(據CISA Secure Our World指引)

實務上可以這樣做:

  • 每個重要帳號使用不同的密碼,長度寧可長、不要複雜。
  • 信箱的密碼要最先換成獨一無二的,因為許多網站的「忘記密碼」都寄到信箱。
  • 優先使用驗證器 App 或安全金鑰做多因素驗證,簡訊驗證碼則絕對不要告訴任何人。
  • 定期檢查帳號的登入裝置與第三方授權,把不用的刪掉。

為什麼有人要你的驗證碼?

驗證碼是帳號安全的最後一道關卡,所以詐騙者常用各種名義來要它,例如「幫你確認身分」「協助取消設定」「領取獎勵」。合法的客服不會要求你把簡訊驗證碼告訴他。LINE 在 2025 年 3 月的說明中也強調,簡訊認證碼不要透露給任何人。(據LINE Taiwan 新聞稿:請留意 LINE 帳號安全說明) 只要有人要驗證碼,不管對方是誰,先停下來,從官方 App 自己確認。

事前自我檢查:你的帳號有幾道門?

  • 信箱、LINE、Instagram、Facebook、Google、Apple 帳號都開啟了多因素驗證。
  • 每個重要帳號使用不同的密碼,並由密碼管理工具保存。
  • 我知道每個重要帳號綁定的信箱與手機號碼是什麼,且仍在使用。
  • 我不會把簡訊驗證碼、登入連結交給任何人。
  • 我定期檢視各帳號的登入裝置與第三方授權。
  • 我知道每個平台的官方救援入口在哪裡,不需要在慌亂時搜尋。
  • 家人知道一旦收到我「借錢」的訊息,要先用電話確認。

接下來該讀哪裡?

如果你還在處理中,從上面對應的平台開始;Facebook 看FB 帳號被盜。如果你想從根本上減少被盜的機率,先看兩步驟驗證與密碼管理工具。若同時發現個人資料可能外洩,看個資外洩怎麼辦,並回到防詐騙專區了解辨識詐騙的共通警訊。