FB帳號被盜怎麼辦？臉書帳號救回步驟、報案與防盜設定

發現臉書被盜的那一刻，最常見的反應是慌張：大頭貼變了、朋友傳訊息問你是不是在借錢，或是根本登不進去。這篇寫給正處在這個狀況的人，也寫給想事先搞懂流程的人：先用官方管道把帳號拿回來，再決定要不要報案，最後把防盜設定補齊。

操作步驟依 2026 年 10 月 Meta 與台灣官方單位的公開說明整理。Facebook 的選單名稱和畫面常常調整，若你看到的字樣和文中略有不同，請以手機或電腦上實際看到的為準，並以官方說明頁為最後依據。

我的 Facebook 帳號真的被盜了嗎？

不是每一次異常都等於被盜。先對照 Meta 在說明中心列出的跡象，再決定走哪一條路。依 Meta 的說明，帳號可能遭人盜用的跡象包括：大頭貼照被換掉；出現不是你寫的貼文、留言或訊息；你登入時發生問題，或雙重驗證的方法（例如驗證應用程式）無法使用；你收到 Facebook 的通知，說有人正在嘗試登入或已經登入，但那不是你；你收到 Facebook 的電子郵件，說電子郵件地址或手機號碼被新增或移除，或密碼被變更，而你並沒有這麼做；你在設定裡的「你登入的位置」區塊，看到陌生的裝置或地點（據Meta 帳號被盜說明） 。

另外，Meta 的網路釣魚說明還提到幾個常見的後續徵兆：你無法存取自己的帳號、朋友或家人說收到來自你帳號的不當訊息或圖片、你正在追蹤自己不想追蹤的用戶或粉絲專頁，以及你的其他帳號（例如電子郵件或金融機構帳號）也遭到入侵（據Meta 網路釣魚說明） 。最後一項特別重要：如果同一組密碼你還用在別處，被盜的就不只是臉書。

Meta 的帳號復原頁面把常見問題分成不同類型，每一類的處理方式不一樣。先認清你是哪一種，可以少走很多冤枉路（據Meta 帳號復原說明） ：

你遇到的狀況	Meta 的分類名稱	該怎麼處理
有人用你的帳號發文、改信箱、改密碼	我的帳號遭人盜用	本文主題，走 facebook.com/hacked
只是想不起來密碼	我忘記密碼	登入頁點「忘記密碼？」重設
原本綁的信箱或手機已經用不了	我無法使用帳號的電子郵件地址或手機號碼	走 Meta 專頁的復原流程，見下方第四節
帳號顯示被鎖住	我的 Facebook 帳號被鎖住	與盜用不同，要看 Meta 的解鎖說明
帳號被停權或停用	我的帳號遭停權或停用	與盜用不同，要看 Meta 的申訴說明
有人用你的名字和照片另開帳號	有人建立冒牌帳號假冒是我或他人	這是假冒帳號，不是你的帳號被盜，要向 Meta 檢舉
雙重驗證碼收不到或登不進去	排解使用雙重驗證登入的相關問題	先排解驗證問題
你管理的粉絲專頁失去控制權	取回您管理的 Facebook 粉絲專頁的控制權	走粉絲專頁的專屬流程，見文末

如果你屬於前兩三列，請繼續往下看。如果你是被鎖住、被停權，或是遇到假冒帳號，那是不同的處理流程，不要拿本文的步驟硬套。

發現帳號被盜，前 15 分鐘先做什麼？

時間最緊的是這三件事：**把對方擋在帳號外、不要讓親友受騙、保住證據。**照下面的順序做，通常不會出大錯。

1. **換一個冷靜的位置，用你平常登入臉書的那支手機或那台電腦處理。**Meta 建議前往 facebook.com/hacked 時，如果可以，請使用先前登入 Facebook 所用的裝置（據Meta 帳號被盜說明） 。系統認得這個裝置，比較容易確認你是本人。
2. **判斷自己還能不能登入。**能登入，就先改密碼並登出陌生裝置（第三節）；登不進去，就走官方復原流程（第四節）。
3. **先截圖，再整理。**被改掉的大頭貼、陌生的貼文、發給朋友的訊息、Facebook 寄來的通知信，都先用截圖留下來，畫面上最好看得到時間。這些在報案和向平台申訴時都用得上（第七節會細講）。
4. **去信箱找 Facebook 寄來的通知。**Meta 說明，只要與帳號相關聯的電子郵件地址被變更，Facebook 都會發通知訊息到原本的電子郵件，並附上專屬連結，點擊即可復原遭變更的電子郵件（據Meta 帳號被盜說明） 。這封信很可能就是你拿回帳號的捷徑，別因為慌張把它刪掉。
5. **用電話或別的通訊軟體，告訴親友你的帳號出問題了。**不要用那個被盜的帳號本身去發通知，因為對方可能正在看著它。
6. **同一組密碼用過的地方，一起列出來。**尤其是電子郵件、網路銀行、購物帳號，等一下要一併更換。

還能登入時，怎麼把對方趕出去？

如果你現在還登得進去，代表對方可能還沒改掉你的密碼，或者你用的是已登入的裝置。這時動作要快，而且要先改密碼。

步驟一：立刻更改密碼

數位產業署《斥詐人生》專區整理的路徑是：點右上角大頭貼，進入「設定與隱私」，再選「設定」，接著進入「帳號管理中心」，選「密碼和帳號安全」，點「更改密碼」，輸入新密碼（據數位產業署防詐工具箱說明） 。新密碼請不要沿用舊的，也不要只改一兩個字。最省事的做法是交給密碼管理工具產生一組長而獨特的密碼，選擇方式可以參考〈密碼管理工具推薦〉。

步驟二：登出陌生裝置

Meta 說明，如果你在設定的「你登入的位置」區塊看到陌生的裝置或地點，可以選擇該裝置並將它登出（據Meta 帳號被盜說明） 。Meta 的帳號安全功能頁也有專頁說明如何在其他裝置登出 Facebook，以及如何查看最近的登入活動（據Meta 帳號安全功能說明） 。改完密碼再登出一次所有陌生裝置，才算真正把人請出去。

步驟三：確認信箱與手機號碼沒被換掉

到帳號設定中檢查與帳號相關聯的電子郵件與手機號碼（Meta 的說明把這個區塊稱為「帳號管理中心」（據Meta 帳號安全功能說明） ）。若發現你不認得的電子郵件或手機號碼，先移除，並確認留在帳號上的信箱是你自己能登入的那個。Meta 提醒，若與帳號相關聯的電子郵件地址被變更，你可以透過 Facebook 寄到原本信箱的通知連結復原（據Meta 帳號被盜說明） 。

步驟四：開啟雙重驗證與登入警示

數位產業署的整理是：登入後從「設定與隱私」進入「隱私設定檢查」，選「保障帳號安全的方式」，設定雙重驗證；另外也建議啟用不明登入警示通知（據數位產業署防詐工具箱說明） 。各種驗證方式的差別，在〈兩步驟驗證怎麼設定〉有完整比較。

步驟五：先保存證據，再清理內容

被盜期間發出的貼文、訊息或廣告，先截圖或下載紀錄（第七節）再處理。很多人急著刪光，結果報案時什麼都拿不出來。

已經登不進去，怎麼用官方管道救回帳號？

登不進去通常有兩種情況：密碼被改了，或者連信箱和手機號碼都被換了。兩種都該從官方的復原入口開始。

主要的官方入口是 facebook.com/hacked： 依 Meta 說明，帳號遭人盜用時，建議前往 www.facebook.com/hacked，並盡量使用先前登入 Facebook 的裝置（據Meta 帳號被盜說明） 。Meta 的帳號復原頁也說，請用先前登入所用的裝置，以獲得最理想的結果；在協助他人時，同樣要請對方用自己先前登入的裝置操作（據Meta 帳號復原說明） 。

這個流程大致長這樣，步驟依數位產業署的整理和 Meta 說明歸納（據數位產業署防詐工具箱說明） ：

1. 用曾經登入過的裝置，開啟 facebook.com/hacked。
2. **選擇「有人未經許可登入我的帳號」**這類最貼近你狀況的選項。
3. **提供身分驗證的資料。**依畫面指示輸入你還記得的資訊。
4. 等待 Facebook 人工審核，帳號在審核期間會被鎖定。
5. 收到郵件後，點信裡的「Reset password」按鈕重設密碼，換成全新的密碼，再回頭做第三節的安全設定。

Meta 在帳號復原頁也特別註明：即使你的帳號並沒有被盜，也請輸入你的資料並繼續操作，系統會提供提示來協助你找回帳號（據Meta 帳號復原說明） 。所以不必先在心裡判斷自己「算不算被盜」，直接走流程就好。

只是密碼被改，信箱還在

在登入頁點「忘記密碼？」，輸入電子郵件、手機號碼或帳號名稱，再依指示重設（據數位產業署防詐工具箱說明） 。如果信箱仍是你的，這一步通常最快。

信箱或手機也被換掉，或已經用不了

Meta 在復原盜用帳號的說明裡，另外列了一個專頁，處理「如果無法存取您的帳號電子郵件地址或手機電話號碼，如何復原 Facebook 帳號」（據Meta 復原盜用帳號說明） 。先回頭檢查舊信箱有沒有 Facebook 的更動通知，那封信的專屬連結可能直接把信箱還原。

被要求確認身分時

復原過程中，Facebook 可能要求你確認身分。Meta 的「確認您的身分」說明中，有專頁介紹如何上傳身分證件、什麼是自拍影片驗證，以及 Facebook 接受哪些類型的身分證件（據Meta 身分確認說明） 。這裡有一條原則：**只在 facebook.com 官方網域的流程裡上傳證件。**如果是有人透過私訊、簡訊或陌生網站要你拍證件，那八成是詐騙，不要照做。

等多久才會有結果？

本站查閱的官方說明頁沒有列出固定的處理時間，所以任何「保證幾小時救回」的說法都沒有依據。比較實際的做法是：用官方入口提交一次，保持信箱暢通，並避免同時用不同裝置、不同資料反覆提交，讓審核資料前後不一致。

Meta 另有帳號復原中心，整合 Facebook、Instagram 和 Threads 的復原支援，也可以作為入口（據Meta 帳號復原中心說明） 。

Instagram、Messenger 和其他 Meta 服務要一起檢查嗎？

要。Facebook 不是孤立的：Meta 的帳號復原中心把 Facebook、Instagram 和 Threads 放在同一個支援入口（據Meta 帳號復原中心說明） ，Meta 也說明正逐步把用戶更新為 Meta 帳號，因此你可能看到管理帳號設定的位置是「帳號管理中心」或「Meta 帳號設定」（據Meta 帳號安全檢查說明） 。換句話說，不同服務的登入與安全設定，有可能集中在同一個地方管理。

這對你有兩個意義。第一，**被盜的可能不只臉書。**如果你的 Instagram 與 Facebook 使用同一組密碼、或透過帳號管理中心彼此連結，請把 Instagram 的登入紀錄、信箱與手機號碼也檢查一遍。第二，**補強設定可以一次做完。**Meta 的設定流程在「雙重驗證」這一步會請你選擇要設定的帳號（據Meta 安全性金鑰說明） ，所以請留意畫面上列出了哪些帳號，逐一確認每一個都設定好。

Messenger 的訊息歷史，也要放進證據裡。對方如果透過你的帳號傳了借錢、要驗證碼或貼連結的訊息，這些對話就是最直接的證據，請在處理之前先截圖保存，並請收到訊息的人也各自截圖。

幫家人或長輩處理被盜帳號，要注意什麼？

不少人是被家人求救才知道這件事：爸媽的臉書突然發出奇怪的廣告，或是朋友傳訊息問「你家長輩是不是出事了」。幫別人處理時，有幾件事和處理自己的帳號不太一樣。

第一，**裝置要用對方平常登入的那一支。**Meta 在說明中寫得很清楚：如果你在協助其他用戶，請確保對方使用先前登入 Facebook 的裝置來嘗試這些步驟（據Meta 帳號被盜說明） 。拿你自己的手機去幫忙登入，反而可能讓系統認不出這是本人。Meta 的復原說明中也另有專頁，介紹如何協助他人復原帳號（據Meta 復原盜用帳號說明） 。

第二，**人要在場，驗證碼由本人處理。**簡訊驗證碼和身分確認，都該由帳號的主人自己看、自己輸入。你可以在旁邊引導，但不要請長輩把驗證碼念給你聽，更不要代為在陌生連結上輸入。這條原則同樣適用於你自己：驗證碼只該在你主動登入時輸入，沒有任何正當理由需要唸給別人。

第三，**順便確認長輩有沒有被連帶騙到。**帳號被盜的原因，常常是點了釣魚連結，而點過一次的人，很可能在同一時期也收過其他詐騙訊息。問問對方最近有沒有輸入過簡訊驗證碼、有沒有匯款、有沒有安裝陌生 App。如果已經有金錢損失，直接撥 165 諮詢或報案，不要等到「弄清楚」再處理（據165 全民防騙網說明） 。

第四，**救回之後，教一個最小的習慣就好。**不必一次講完所有資安知識，只要讓長輩記住：任何人要驗證碼都不給、臉書登入畫面只在官方 App 或 facebook.com 開啟、收到借錢訊息一律打電話確認。

網路上說「花錢請人救帳號」可以相信嗎？

不要相信，也不要付款。帳號一被盜，搜尋「臉書客服電話」「FB 被盜救援」就會跳出各種自稱專業的服務，這正是詐騙集團的第二波機會：先偷你的帳號，再賣你「救回帳號」。

Meta 的說明很明確：Meta 業務代表絕不會透過聊天室或電子郵件索取金錢、詢問你的密碼、付款詳細資料或其他敏感資訊（據Meta 網路釣魚說明） 。Meta 也說，它絕不會在電子郵件訊息中要求你提供用戶名稱或密碼，也不會在附件中傳送用來驗證的密碼（據Meta 網路釣魚說明） 。

要判斷一封「Facebook 來信」是不是真的，Meta 列出官方通訊會來自的網域：fb.com、facebook.com、facebookmail.com、instagram.com、meta.com、metamail.com，或這些網域的子網域（據Meta 網路釣魚說明） 。寄件者網址長得很像、但不在這張清單上的，就先當成假的。收到可疑的 Facebook 信件，Meta 也提供回報信箱 （據Meta 網路釣魚說明） ">phish@fb.com（據Meta 網路釣魚說明） 。

帳號被盜要報案嗎？報案有用嗎？

這是搜尋量很高的問題，答案分兩層：報案不會讓帳號立刻回到你手上，但在某些情況下，報案是必要的。

帳號能不能救回，取決於 Meta 的復原流程，警方不能代替平台把帳號還給你。報案真正的作用，是留下正式紀錄，讓後續的調查、金流追查或向銀行與平台說明有憑據。下列情況，建議在保存證據後報案：

• 對方用你的帳號向親友、同事借錢或要求匯款，已經有人受騙。
• 你被威脅、勒索，或被要求付錢才能拿回帳號。
• 你的粉絲專頁、廣告帳號或綁定的付款方式有金錢損失。
• 帳號裡的私密照片、對話被外流或拿來威脅。

法律上怎麼看？

台灣刑法有幾條和這類事件有關。第 358 條規定：無故輸入他人帳號密碼、破解使用電腦的保護措施，或利用電腦系統的漏洞，而入侵他人的電腦或相關設備者，處三年以下有期徒刑、拘役或科或併科三十萬元以下罰金（依刑法第 358 條測試） 。第 359 條規定：無故取得、刪除或變更他人電腦或相關設備的電磁紀錄，致生損害於公眾或他人者，處五年以下有期徒刑、拘役或科或併科六十萬元以下罰金（依刑法第 359 條測試） 。如果對方進一步用你的帳號騙取他人財物，則可能涉及詐欺取財，第 339 條規定意圖為自己或第三人不法之所有，以詐術使人交付財物者，處五年以下有期徒刑、拘役或科或併科五十萬元以下罰金（依刑法第 339 條測試） 。

以上是法條原文的重點。個別案件是否成立、怎麼認定，要由檢警與法院依事證判斷，本站不替任何案件下結論。

可以向誰報案？

管道	適合什麼情況	注意事項
165 反詐騙諮詢專線	有人用你的帳號行騙、你想詢問怎麼處理	165 可諮詢、檢舉或報案；以市話撥打免通話費，行動電話撥打時，中華電信門號免付費，其他業者每分鐘新臺幣 1 元（據警政署 165 問答說明）
165 全民防騙網的網路報案	想先把案情資料填好，減少到警局花的時間	警政署說明可由網站網路報案，系統會預先製作案件紀錄，再由就近分局或派出所完成後續程序（據警政署 165 問答說明） ；網站首頁也列有「我要報案」與「我要檢舉」（據165 全民防騙網說明）
就近的警察局或派出所	想當面說明、帶著證據文件處理	新北市刑警大隊提醒報案時，要把下載好的檔案或畫面擷圖提供給警察單位（據新北市刑警大隊說明）
110	急難、人身安全受到威脅	警政署說明 110 用於急難需要協助或救助、發現可疑或影響治安的情事等（據警政署 110 報案說明） ；單純的帳號復原問題不屬於這類

報案前請準備好身分證件、前面提到的證據，以及一份簡單的時間表：什麼時候發現、哪些訊息是對方發的、有沒有人轉帳。能不能查到對方、多久能有結果，本站沒有辦法預測，也請小心任何保證破案的說法。

向承辦人說明時，建議用「時間、事實、影響、證據」四段式，講清楚就好，不必替對方定罪：

1. 時間：什麼時候發現、最後一次正常登入是什麼時候。
2. 事實：看到了哪些異常，例如密碼被改、信箱被換、發出你沒寫過的訊息。
3. 影響：有沒有人被借錢或被騙、你有沒有金錢損失、有沒有被威脅。
4. 證據：截圖、通知信、登入紀錄與金流憑證。

這樣的說明，比「我被駭了，請幫我處理」更容易讓承辦人判斷怎麼受理。

報案前要先保存哪些證據？

證據的重點是：在你動手清理之前，先把現場拍下來。建議保存這幾類：

• Facebook 寄來的通知信，包括密碼變更、信箱或手機號碼變更、異常登入的信件，不要刪除。
• 被盜期間的貼文、留言、訊息截圖，畫面包含日期與時間。
• 親友收到的可疑訊息截圖，請他們提供，而不是你自己想像。
• 登入紀錄與 IP 紀錄，下面有步驟。
• 金流證明：如果有人轉帳，保留匯款紀錄與對話。

怎麼下載登入與 IP 紀錄？

新北市刑警大隊 2023 年發布的說明，指引受害者自行取得 IP 紀錄當作報案佐證。路徑如下，實際畫面請以現況為準（據新北市刑警大隊說明） ：

1. 先登入 Facebook 帳號（此步驟需要你能登入）。
2. 進入網址 accountscenter.facebook.com/info_and_permissions。
3. 點選「下載資訊」，再選「下載或轉移資訊」。
4. 勾選要匯出的帳號，選擇「特定資訊內容」。
5. 在其中勾選「帳號安全和登入資訊」。
6. 選擇下載方式與時間範圍，下載後就能取得帳號相關資料，以及登入、登出的 IP 紀錄。

如果你不想用下載的方式，同一份說明也提供另一條路：帳號登入的狀態下，進入 facebook.com/your_information，選「帳號安全和登入資訊」，把「你登入的位置」或「登入和登出」中，遭盜用那段時間的登入紀錄畫面截圖，報案時一併交給警察單位（據新北市刑警大隊說明） 。

如果你已經完全登不進去，這一步就先做不了，先回到上一節把帳號救回來，再補下載。報案可以先帶著手上有的資料去，不必等到集齊所有紀錄。

被盜期間發出的貼文和訊息，要先刪掉嗎？

很多人救回帳號後的第一個衝動，是把對方發的所有東西刪乾淨。這個心情可以理解，但順序要對：先保存，再清理。

先保存的原因很實際：那些貼文、廣告和私訊，就是對方用你的名義做了什麼事的證明。報案時，警察需要知道對方傳了什麼訊息、誘導誰做了什麼；你向親友解釋「那不是我」時，也需要有東西可以給他們看。所以請先用截圖留下來，必要時請收到訊息的朋友也各自截圖。時間、帳號名稱、對話內容盡量同時入鏡。

保存完成後，再依下列順序處理：

1. 刪除被盜期間發出的貼文與廣告，避免更多人點開。
2. 檢查有沒有被加入陌生社團、被傳送交友邀請、被改過個人檔案資料，把你沒做過的改動復原。
3. 在你的動態或限時動態發一則簡短聲明（能發的話），說明這段時間的訊息不是你本人發的，請大家不要點連結或匯款。
4. 檢查粉絲專頁與廣告帳號有沒有被加入陌生管理員，若有，先移除並依官方流程處理。

如果發現被盜期間有廣告被投放、或綁定的付款方式被扣款，這已經是金錢損失，請另外保存扣款通知，並聯絡發卡銀行與平台，必要時報案處理，不要只靠刪文了事。

朋友收到借錢或可疑連結訊息，該怎麼辦？

帳號被盜之後，最大的傷害往往不在你自己身上，而在你的朋友身上。Meta 的說明指出，有心人士控制帳號之後，有時會用該帳號向其他你可能認識的用戶，包括朋友和家人，傳送垃圾訊息或不當內容；常見的情節是接管帳號後索取金錢，或傳送不當訊息給聯絡人（據Meta 網路釣魚說明） 。

所以你要做兩件事。第一，主動通知：用電話、LINE 或當面，告訴你的親友「我的臉書被盜，這段時間用我臉書傳來的借錢、轉帳、點連結訊息一律不要理」。第二，請朋友遇到這種訊息時用另一個管道確認：直接打電話給你本人，確認是你本人再處理。各平台常見的詐騙訊息樣式，可參考社群與通訊軟體詐騙訊息整理。

給收到訊息的朋友一個簡單的原則：

該做	不該做
用電話或當面向本人確認	因為對方說很急，就先匯款再說
把可疑訊息截圖保留	點開訊息裡的陌生連結
在連結頁面要求登入時，先停下來	輸入臉書帳號密碼或簡訊驗證碼
懷疑被騙，立刻撥 165 查證或報案	因為不好意思而不處理

165 全民防騙網提供 165 服務電話、報案與檢舉入口（據165 全民防騙網說明） 。如果有朋友已經被騙錢，被騙的朋友需要自己報案；你的證據可以協助他說明來龍去脈。

臉書帳號為什麼會被盜？

知道怎麼被盜，才知道怎麼避免。常見的路徑有幾種，下面依據 Meta 的說明加上本站編輯部的判斷整理。

**最常見：釣魚連結。**Meta 對釣魚的定義是：有人試圖誘騙你洩露個人資訊（例如密碼或信用卡號），通常是透過看似合法的電子郵件或訊息，寄來一個連結，點進去後被導向一個看起來合法的假登入頁，你輸入密碼的那一刻，帳號憑證就到了對方手上（據Meta 網路釣魚說明） 。Meta 舉的例子是：一則看似熟人發布的貼文，宣稱某位名人的死訊，點進連結後被導到假的 Facebook 登入頁（據Meta 網路釣魚說明） 。

Meta 也列出釣魚訊息常見的特徵：威脅或急迫的要求（例如「立即操作，否則帳號將被關閉」）、索要金錢或承諾送禮、要求提供密碼或帳號詳細資料、鼓勵你點擊連結，以及來自陌生人的訊息或陌生寄件者的電子郵件（據Meta 網路釣魚說明） 。

**其次：密碼重複使用。**這一條是本站編輯部的判斷：如果你的臉書密碼和其他網站相同，而其中一個網站發生資料外洩，攻擊者就可能拿同一組帳密來試臉書。這也是為什麼救回帳號後要換成獨一無二的密碼。若你懷疑自己的個資已經外洩，可以接著看〈個資外洩怎麼辦〉。

**還有：裝置本身有問題。**Meta 提醒，點到詐騙連結除了偷走帳密，也可能讓裝置被惡意軟體感染，進而讓有心人士接管多個帳號（據Meta 網路釣魚說明） 。如果你懷疑點過不明連結或安裝過來路不明的 App，可以參考〈防毒軟體推薦〉，針對電腦與手機做一次檢查。手機部分也可看手機防毒軟體需要裝嗎。

帳號救回來之後，怎麼補強防盜設定？

拿回帳號只是第一步。如果不補洞，同一個漏洞很可能再被利用一次。下表整理了建議的順序，每一項的做法都附上來源：

項目	怎麼做	為什麼
換成獨一無二的新密碼	在「帳號管理中心」→「密碼和帳號安全」更改密碼，並避免與其他網站重複（據數位產業署防詐工具箱說明）	舊密碼可能已經外流
開啟雙重驗證	「設定與隱私」→「隱私設定檢查」→「保障帳號安全的方式」（據數位產業署防詐工具箱說明）	就算密碼被偷，對方仍缺第二道關卡
開啟登入警告	在「密碼和帳號安全」設定「登入警告」，遭盜用時第一時間會收到訊息（據新北市刑警大隊說明）	越早發現，損失越小
設定備援信箱與綁定手機	新北市刑警大隊建議設定備援信箱並綁定手機號碼（據新北市刑警大隊說明）	下次再出事，復原管道更多
跑一次帳號安全檢查	Meta 的帳號安全檢查會檢查帳號並建議措施，例如更新密碼、啟用雙重驗證和登入警告（據Meta 帳號安全檢查說明）	官方工具幫你抓漏
進階：安全性金鑰	需自行購買 U2F 或 FIDO2 安全性金鑰，在「雙重驗證」中選「使用安全性金鑰」（據Meta 安全性金鑰說明）	實體金鑰比簡訊驗證碼更難被騙走

雙重驗證有幾種方式，簡訊、驗證應用程式與安全性金鑰各有取捨，詳細比較放在〈兩步驟驗證怎麼設定〉。

別忘了電子郵件與其他帳號

如果你的臉書是被釣魚或密碼外洩盜走的，電子郵件很可能也處於同樣風險。電子郵件是所有帳號的「重設入口」：誰控制了你的信箱，誰就能對其他網站按「忘記密碼」。所以請依序檢查：電子郵件、網路銀行與支付、購物帳號、Instagram 與其他社群，確認沒有陌生的登入紀錄，並全部改成不重複的密碼。

粉絲專頁或廣告帳號被盜怎麼辦？

如果你管理的粉絲專頁被盜，Meta 有另一個專屬流程，在復原盜用帳號的說明中列出「復原您所管理但遭人盜用的 Facebook 粉絲專頁」（據Meta 復原盜用帳號說明） ，帳號復原頁也列有「取回您管理的 Facebook 粉絲專頁的控制權」（據Meta 帳號復原說明） 。個人帳號和粉絲專頁是各自獨立的處理流程，若兩者都出問題，請分別提交。

帳號被盜後，常見的五個誤解

下面這幾個說法在網路上流傳很廣，但做法不太對。這是本站編輯部根據前面引用的官方說明所做的整理，用來幫你判斷哪些事值得花力氣。

常見說法	比較合理的看法
「報警就能把帳號要回來」	帳號是否歸還取決於 Meta 的復原流程；報案的價值在於留下紀錄與證據，不是代替平台處理帳號
「改完密碼就沒事了」	還要檢查信箱、手機號碼、登入中的裝置，以及其他共用同一組密碼的帳號；Meta 就把「其他帳號也被入侵」列為被釣魚的徵兆（據Meta 網路釣魚說明）
「把 App 刪掉重裝就乾淨了」	帳號被盜通常是帳密被騙走，不是 App 壞掉；重裝不會改變對方手上的帳密，仍然要改密碼並登出陌生裝置
「刪光被盜期間的貼文就好」	刪文能降低傷害，但證據也跟著不見；請先截圖保存再刪
「救回來了，以後小心就好」	靠小心很難長期有效；雙重驗證與登入警告是把人為失誤的後果降到最低的設定

救回帳號之後，一個星期內的檢查清單

為了避免做完前面的事就鬆懈，這裡把後續工作拆成幾個時間點。這是建議的工作順序，不是官方規定，你可以依自己狀況調整。

當天（救回後 1 小時內）

• 確認新密碼已設定，且與其他網站不同。
• 登出所有陌生裝置，檢查聯絡用的信箱和手機號碼。
• 開啟雙重驗證與登入警告。
• 通知親友帳號已經拿回來，並再次提醒不要理會被盜期間的訊息。

第 2 到 3 天

• 到電子郵件、網路銀行、購物與支付帳號檢查有沒有陌生登入，並更換密碼。
• 跑一次 Meta 的帳號安全檢查，依建議補足設定（據Meta 帳號安全檢查說明） 。
• 若已向警方報案，保留受理資料與案件編號。

第 7 天

• 回頭看一次登入紀錄，確認沒有新的陌生登入。
• 檢查朋友的反應：還有沒有人收到可疑訊息。
• 把「驗證碼不給別人」「陌生連結先不點」整理成一句話，貼在自己看得到的地方。

結語：先救回帳號，再補防線

整件事情的順序可以濃縮成四句話：**用平常的裝置走官方入口、保存證據、必要時報案、救回後補雙重驗證。**不用急著找「高手」，也不用相信保證救回的服務。如果你還有其他帳號用同一組密碼，今天就把它們換掉；這一步花的時間最少，卻最能避免下一次。