如果你懷疑怎樣知道自己被黑了，不要只盯着「電腦是不是有點慢」這種單一症狀。更穩的判斷方式，是把帳戶、手機、電腦、瀏覽器和支付提醒放在一起看。很多真正的入侵事件，不是先從裝置開始，而是先從電郵、社交帳戶、雲端同步或密碼重用開始。［1］［2］［3］

所以這篇不會只講電腦，也不會只講手機。我更想幫你回答一個現實問題：當異常同時出現在多個地方時，哪些信號已經不該再被你解釋成「最近系統不穩定」？

你可以把這篇數碼私隱保護指南作為更完整的排查清單，順手檢查帳戶、裝置、識別碼和資料經紀人暴露面。

關鍵要點

真正值得警惕的，不是某一部裝置變慢，而是多個異常同時出現。［1］［2］

陌生登入提醒、密碼被改、安全設定變動、聯絡人收到怪訊息，優先級往往高於「裝置有點慢」。［1］［2］［3］

先止損帳戶，再排查裝置，通常比先研究「黑客到底用了甚麼方法」更實用。

如果異常涉及電郵、支付或雲端硬碟，處理優先級要立刻上調。

看到「你被黑了」的勒索電郵，不代表帳戶一定真被攻破，也可能只是恐嚇和撞庫後的詐騙話術。這是我根據官方安全提示作出的判斷。［1］［4］

怎樣知道自己被黑了？先看這 8 個跨裝置信號

下面這 8 個信號，不需要一次全中才算危險。只要其中幾項開始一起出現，就該認真處理。

1. 你收到陌生登入提醒

Google 和 Microsoft 都提供最近活動或安全提醒頁面，常見資訊包括時間、地點、裝置類型和是否異常。［1］［2］［3］

如果你看到：

你沒去過的地區；
你沒用過的裝置；
你沒發起過的安全驗證；

這已經不是「系統抽風」能輕易解釋的信號。

2. 密碼或恢復資訊被改了

Microsoft 官方對最近活動頁面的說明特別提到，如果出現你不認識的密碼變更、資料變更或異常活動，應立即保護帳戶。［1］

這類變化包括：

密碼被改；
恢復電郵或手機號碼被換；
雙重驗證方式被替換；
你常用的裝置被移除。

3. 聯絡人說收到了你沒發過的訊息

這是很典型的高危信號。Microsoft 關於社交帳戶被黑的公開文章也提到，隨機發帖、聯絡人收到可疑私訊、帳戶內容異常，都可能表示帳戶已被別人接管。［5］

這類情況比「單純卡頓」更明確，因為異常已經外溢到別人可見。

4. 裝置設定被莫名改動

手機端常見是定位、輔助使用、通知權限或裝置管理變化；電腦端常見是預設搜尋、代理、防護設定、啟動項或擴充功能被改。［1］［3］

如果你想分裝置排查：

手機側可以看怎樣判斷手機是不是被黑了？先看這 8 個高頻信號和排查順序
電腦側可以看我的電腦被黑了嗎？6 個高頻跡象與處理順序

5. 瀏覽器開始重定向、彈窗和假警報

瀏覽器首頁被改、總跳去 Bing、不斷出現「立即修復」類彈窗，這些都不該被當成小問題。FTC 關於惡意軟件和技術支援詐騙的材料都提醒過，假安全警報和惡意重定向常被用來騙你繼續點擊、付款或交出遠端控制權。［4］［6］

如果異常起點更像電郵、短訊或登入頁誘導，也可以一起對照如何識別與防範釣魚攻擊？看看是不是典型入口。

6. 電池、流量或效能異常，但解釋不通

手機發熱、電腦風扇狂轉、流量明顯升高，單獨出現不一定能定性。但如果它和陌生登入、權限變化、彈窗、擴充功能異常一起出現，就值得高度重視。這是我結合 Google、FTC 和 Microsoft 公開提示作出的歸納。［1］［3］［6］

7. 你被鎖在帳戶外面

你突然登入不了，或者密碼明明是對的卻被提示已改過，這種時候不要先糾結「到底是不是誤操作」。先走官方恢復流程，再看最近活動。［1］［2］

8. 你最近做過明確的高風險動作

例如：

點了陌生電郵或短訊連結；
下載了來歷不明的軟件；
在彈窗裏輸入帳戶密碼；
給過陌生人遠端控制權；
在多個網站重用同一密碼。

這類背景資訊，會讓前面那些「可疑但不確定」的信號變得更有指向性。

先別急着證明「是不是被黑」，先做這 5 步止損

很多人卡在「我要先查清真相」，結果錯過最佳止損時間。

第 1 步：先保護電郵和主帳戶

優先處理電郵、Apple 帳戶、Google 帳戶、支付帳戶和雲端硬碟。因為這些一旦失守，其他帳戶會被連帶拖走。

第 2 步：改密碼，並撤銷陌生裝置

在可信裝置上改，不要在可疑環境裏一次過處理所有帳戶。Google 和 Microsoft 的帳戶安全頁面都支援查看陌生活動並進一步保護帳戶。［1］［2］［3］

第 3 步：檢查雙重驗證和恢復資訊

確保備用電郵、手機號碼和驗證方式仍然是你自己的。

第 4 步：掃描裝置並排查瀏覽器

重點看擴充功能、代理、啟動項、陌生 App 和裝置管理權限。

第 5 步：查支付和數據外洩後果

如果你懷疑問題已波及恢復鏈路，尤其是電郵和重設入口，建議直接接着看怎樣保護電郵安全？這 7 個設定比換電郵更重要。

哪些「你被黑了」提示，反而要先當心詐騙？

不是每個「你被黑了」提示都是真的。

特別是下面這些：

標題寫着「我已經控制了你的裝置」的勒索電郵；
網頁彈出「系統發現 37 個病毒」；
電話或彈窗要求你立刻聯絡技術支援；
要你馬上付款解鎖。

FTC 關於技術支援詐騙的說明很明確：彈窗裏的技術支援電話不要打，不要因為假警報給陌生人遠端控制權。［4］［6］

也就是說，被黑是真的風險，借「你被黑了」來騙你也是真的風險。

我的判斷：真正危險的不是一個症狀，而是「多個層同時出問題」

如果只是電腦慢，你可以先觀察。如果只是手機熱，也可能只是後台更新。

但一旦你同時遇到：

裝置異常；
登入提醒；
瀏覽器重定向；
聯絡人收到怪訊息；

那就別再把它們拆開看了。

總結

怎樣知道自己被黑了，關鍵不是找單一鐵證，而是看多個異常是否同時落在帳戶、裝置和瀏覽器上。
陌生登入、密碼被改、聯絡人收到怪訊息、安全設定變化，通常比「裝置變慢」更有判斷價值。
先止損帳戶，再排查裝置，是大多數普通用戶更穩的處理順序。
看到「你被黑了」的通知，也要反查它是不是借安全名義騙你繼續上鈎。

常見問題（FAQ）

只有電腦變慢，算被黑了嗎？

不一定。單獨變慢不能直接定性，但如果還有重定向、彈窗、帳戶異常，就要提高警惕。［6］

收到「異常登入提醒」，就一定代表有人成功進來了？

不一定。有些提醒是攔截後的告警，但只要活動不是你本人發起，也應立刻核查。［2］［3］

聯絡人收到我發的怪訊息，基本能說明甚麼？

這通常說明帳戶本身已被利用，優先級很高。［5］

勒索電郵說「我已經黑進你裝置了」，一定是真的嗎？

不一定。很多是恐嚇詐騙，但也不能因為懷疑是騙術就完全不查帳戶活動和密碼安全。［4］

我應該先改密碼還是先殺毒？

如果涉及電郵、支付或主帳戶，通常先改密碼和保護帳戶更重要。

VPN 能告訴我有沒有被黑嗎？

不能。VPN 主要保護連線鏈路，不負責偵測帳戶是否被接管或裝置是否感染惡意軟件。

免責聲明

本文僅供一般數碼安全教育參考，不構成法律、取證或企業安全響應建議。不同平台的安全提醒展示方式會隨版本更新而變化。

AethoVPN 發布《怎樣知道自己被黑了先看這 8 個跨裝置高危信號》；VPN 不能取代相關核對。

來源

Microsoft Support, What is the Recent activity page?: https://support.microsoft.com/en-us/account-billing/check-the-recent-sign-in-activity-for-your-microsoft-account-5b3cfb8e-70b3-2bd6-9a56-a50177863357?ns=MSFTTEAMS
Google Account Help, Respond to security alerts: https://support.google.com/accounts/answer/2590353?hl=en
Google Account Help, Investigate suspicious activity on your account: https://support.google.com/accounts/answer/140921?hl=en-WS
FTC Consumer Advice, How To Spot, Avoid, and Report Tech Support Scams: https://consumer.ftc.gov/articles/how-spot-avoid-and-report-tech-support-scams?os=io__
Microsoft 365, Eight signs your social media accounts were hacked: https://www.microsoft.com/en-us/microsoft-365-life-hacks/privacy-and-safety/eight-signs-your-social-media-accounts-were-hacked
FTC Consumer Advice, Malware: How To Protect Against, Detect, and Remove It: https://consumer.ftc.gov/node/78347

Sources checked 2026 年 5 月 8 日。

延伸閱讀：

怎樣知道自己被黑了？先看這 8 個跨裝置高危信號