帳號失控前，通常會先出現小訊號
帳號被盜不一定是一瞬間完全不能登入。更常見的是先收到陌生登入通知、密碼重設信、驗證碼訊息，或朋友回報你傳了奇怪連結。這些訊號看似零散，但可能代表有人正在嘗試接管帳號。
不是你操作的登入和驗證訊息要立刻查
新裝置、新地點或異常登入通知，有時會因網路判斷不準而出現偏差；但如果時間、裝置、瀏覽器或地區明顯不符合你的習慣，就要從官方入口檢查登入活動。
沒有操作卻收到密碼重設信或驗證碼，也代表有人可能正在嘗試登入或重設帳號。驗證碼不能提供給任何人，也不要回覆假客服的要求。
資料被改比陌生登入更嚴重
頭像、名稱、個人簡介、綁定 Email、手機號碼或恢復資料被更改，是明顯高風險訊號。攻擊者常先修改恢復資料，讓原使用者更難取回帳號。若還能登入，應立刻檢查密碼、雙重驗證、恢復資料和登入裝置。
朋友收到怪訊息時，不要只刪掉
如果朋友收到你的帳號傳出投資邀請、陌生連結、幫忙投票、借錢或驗證碼要求，代表帳號可能已被他人登入，或第三方授權正在濫用帳號。應通知朋友不要點擊，再改密碼、登出所有裝置、移除可疑授權。
第三方授權和陌生操作紀錄也算警訊
分析工具、排程工具、抽獎網站或登入服務若保留過多權限，可能在你沒注意時存取帳號。陌生追蹤、按讚、貼文、加入群組或自動轉發，都應當成帳號安全事件，而不是單純刪除內容。
還能登入時的處理順序
先修改密碼，登出其他裝置，開啟或重新設定雙重驗證，再檢查恢復 Email、手機號碼與第三方授權。同時檢查主要 Email 是否安全，因為許多平台都依賴 Email 做帳號恢復。
如果已經無法登入，走官方恢復流程，不要相信陌生私訊中的快速取回帳號服務。早期警訊越早處理，越有機會避免帳號控制權被完全轉走。