收到可疑登入提示、懷疑「有人登入了我的帳戶」時，不要用提示內的連結。自行開啟官方 App 或輸入服務網址，確認是否真有陌生的登入工作階段，再在可信裝置上撤銷存取、保護帳戶。

關鍵要點

登入地點只是訊號，不是單獨證據；旅行、就近路由、使用 VPN 和電訊商出口都可能改變它。

陌生的有效工作階段、被改的復原資料或你不可能做的操作，才是較有力的證據。

先保護主電郵，再處理依賴它重設密碼的帳戶。

檢查工作階段、復原方式、轉寄規則、第三方存取和帳戶活動，而不只是改密碼。

網絡安全指南介紹更廣泛的帳戶保安基線；本清單由收到「成功登入」提示時開始。

怎樣核實陌生登入提示？

不要點擊訊息。 服務名稱和標誌再逼真，假提示也可能是釣魚。
獨立開啟服務。 使用已知的官方 App、已儲存的書籤或自行輸入的網址。
查看保安活動或有效工作階段。 比較裝置類型、瀏覽器、時間和最近操作，而不只看地點。
判斷該事件是否你本人所為。 考慮新裝置、重設過的裝置、共用電腦、背景應用程式活動、出行，或地點只是鄰近估算。
不確定時從嚴處理。 官方介面提供「不是我」、「保護帳戶」或移除工作階段選項時，就使用它。

移除已確認的陌生工作階段前，如安全可行，先記下服務顯示的時間、裝置標籤和保安事件編號。只保留有助復原的資料；避免分享暴露電郵、復原資料、備用碼或財務資訊的完整截圖。官方活動紀錄比複製的提示橫額更有證明力。

Google 說明，一部裝置可能顯示為多個工作階段，背景同步可能令時間看似較新，地點也可能只是附近而非準確位置；但只要不確定工作階段屬於你，它仍建議登出。［1］

哪些陌生登入提示較像真正入侵？

證據	代表甚麼	可信程度
你不認識的城市或國家	可能是網絡路由，也可能是真正的異地登入	單獨看屬低
陌生裝置或瀏覽器有有效工作階段	另一部裝置可能正持有存取權	中至高
密碼、復原電郵、電話、MFA 或個人資料被更改	有人可能正試圖保持控制	高
出現不是你建立的訊息、訂單、檔案或帖文	帳戶已被使用，而不只是被試探	高
保安設定更改後你被鎖在外面	控制權可能已經轉移	高

FTC 列出的常見入侵跡象包括陌生裝置或地點的登入提示、非你要求的密碼更改、被鎖定，以及有訊息發給你的聯絡人。［2］地點不符與其中任一獨立變化同時出現時才更有意義。

有人登入了我的帳戶，應先保護哪一個？

按影響程度和復原能力排序：

主電郵。 它能接收許多其他帳戶的密碼重設郵件。
金融和支付帳戶。 如交易、信用卡、收款人或提款有變，立即聯絡服務供應商。
雲端、平台和密碼管理工具帳戶。 它們可能暴露檔案、同步裝置或已儲存的憑證。
社交和即時通訊帳戶。 攻擊者可冒充你接觸聯絡人。
一般購物、論壇或娛樂帳戶。 同樣要處理，尤其是密碼曾被重用時。

如果受影響的正是電郵，請用另一條可信途徑處理銀行和工作帳戶的復原。FTC 強調電郵，是因為取得收件匣的攻擊者能為其他服務申請並收取重設連結。

不要讓帳戶「看似值多少」決定整個處理。購物帳戶可能暴露重用的密碼，雲端帳戶可能暴露同步檔案，社交帳戶則讓攻擊者能可信地接近你的聯絡人。復原能力、儲存資料和冒充範圍，比訂閱價格更能決定被盜帳戶的優先次序。

怎樣撤銷帳戶工作階段並恢復控制？

在服務的官方保安頁面：

登出陌生工作階段。如無法確定歸屬，使用「登出所有工作階段」或最接近的選項。
把密碼改成全新的獨有密碼，並更改所有重用過舊密碼的帳戶。
啟用 MFA 或更換已暴露的驗證因素。支援時優先使用通行密鑰、安全密鑰或驗證器。
核實復原電郵、電話號碼、備用碼、受信任裝置和保安問題。
移除不是你加入的登入方式、應用程式密碼、通行密鑰或裝置。
保存服務的復原個案編號或確認資料。

Google 的裝置頁面可查看工作階段，並登出不再擁有或不認識的裝置。FTC 也建議復原後改密碼、登出所有裝置、啟用 2FA 並核實復原資料。

改密碼未必令所有現有工作階段失效，還要使用服務明確的工作階段控制；工作階段劫持一文解釋了為何有效權杖可以獨立於密碼存在。

還要檢查哪些隱藏變更？

存取穩定後，檢查攻擊者的常駐和濫用痕跡：

電郵轉寄、篩選規則、委派人、自動回覆和已連結的郵件客戶端程式。
第三方應用程式、OAuth 授權、瀏覽器擴充功能、應用程式密碼和 API 權杖。
新增的付款方式、收款人、送貨地址、訂單、訂閱或提款。
已傳送、已刪除、已封存或最近存取過的訊息和檔案。
社交帖文、私訊、新增聯絡人、廣告帳戶和管理員角色。
可能已被刪除的復原嘗試和保安通知。

FTC 特別提到陌生轉寄規則、已傳送或已刪除的郵件、社交帖文和從帳戶發出的訊息。只移除可疑工作階段而不查這些變更，攻擊者的存取途徑或損害可能仍在。

電郵、金融和社交帳戶分別怎樣處理？

電郵帳戶

保護復原設定，刪除轉寄規則，檢查寄件備份和已刪除的郵件，然後重設依賴該收件匣的重要帳戶。如服務供應商提供近期保安事件紀錄，請保存下來。

金融帳戶

使用官方 App，或卡上、結單上印的號碼。舉報未經授權的活動，按建議凍結或更換受影響的付款方式，並核實收款人、轉帳目的地、聯絡資料和通知設定。

社交和即時通訊帳戶

移除陌生工作階段和第三方應用程式；先保存有用證據，再刪除詐騙帖文；並透過其他途徑提醒聯絡人。FTC 建議告訴聯絡人，不要相信帳戶被盜期間發出的連結或緊急借錢請求。

裝置本身是否可能被入侵？

如果陌生登入出現在下載釣魚檔案、遙距控制、可疑瀏覽器擴充功能或惡意軟件警告之後，單靠復原帳戶可能不夠。請更新裝置和保安軟件、執行掃描、移除不可信的擴充功能或描述檔，並避免在不信任的裝置上輸入新密碼。

也要考慮工作階段在哪裏建立。共用或公用電腦可能留有瀏覽器資料，但未必受感染；出現陌生管理員、描述檔或擴充功能的個人裝置則要深入檢查。兩種情況都要在伺服器端撤銷工作階段；清理一部電腦的本機瀏覽器，移除不了已被複製到別處的權杖。

如果提示是唯一異常，官方紀錄也沒有陌生工作階段或變更，未必需要重設裝置。應按證據處理，而不是把每個大約地點都當作惡意軟件。

總結

透過官方服務核實，切勿透過提示內的連結。
把地點視為一個訊號，同時查看裝置、工作階段、變更和活動。
先保護主電郵和金融帳戶。
撤銷工作階段、更改重用的密碼、加強 MFA 並核實復原方式。
檢查轉寄規則、第三方授權、交易、訊息，以及對聯絡人的影響。

常見問題

異地登入就證明帳戶被盜嗎？

不能。服務可能顯示附近城市、電訊商出口、VPN 出口或你途經的地方。請結合裝置、時間、工作階段狀態、帳戶變更和活動判斷。

應否點擊電郵內的「不是我」？

請改為自行開啟官方 App 或網站。如果訊息屬實，帳戶內也會顯示同一保安事件和相應的處理選項。

應先改密碼還是登出工作階段？

兩者都要做。次序因服務而異，但不要以為更改密碼就會撤銷所有權杖。請使用明確的「登出其他裝置」或移除工作階段的控制。

已無法登入怎樣辦？

在可信裝置上使用服務供應商的官方復原頁面。其他帳戶依賴主電郵時，先復原主電郵，並保存個案編號或復原確認。

為甚麼要查電郵轉寄規則？

即使移除了可見工作階段，攻擊者仍可能把日後的郵件和密碼重設轉寄到別處。請刪除不是你設定的規則、委派人或已連結的客戶端程式。

帳戶被他人登入後，需要通知聯絡人嗎？

如果帳戶發出過訊息、帖文或請求，或攻擊者曾存取聯絡人清單，就應提醒他們。請他們不理會異常的連結、檔案、驗證碼或借錢請求。

入侵後 MFA 還有用嗎？

有用，前提是你已清除攻擊者的工作階段並核實已登記的驗證因素。刪除不是你加入的因素或受信任裝置，再登記一個由你掌控的強驗證方式。

保安提示要刪除嗎？

記下時間、裝置資料和個案資料之前先保留。不要依賴提示內的連結，也避免分享會暴露個人或保安資料的截圖。

免責聲明：本文提供一般網絡安全教育，不構成法律、金融、鑑證或專業事故應變建議。

來源

Google Account Help — See devices with account access — https://support.google.com/accounts/answer/3067630?hl=en
Federal Trade Commission — How To Recover Your Hacked Email or Social Media Account — https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account

Sources checked 2026 年 10 月 4 日。

延伸閱讀：

有人登入了我的帳戶怎辦？核實提醒、撤銷連線與檢查電郵