本文已更新。最初发布于 2017年10月9日。
账户被黑客攻击的感觉可能像是人身攻击：您尝试登录 Facebook、Gmail 或 iCloud，却发现密码不起作用，从而无法访问您最重要的在线账户。这种最糟糕的情况可能会引起恶心和无助感。幸运的是，您可以在数字破坏面前采取行动。如果您发现自己无法访问账户，主要的互联网服务都已准备了相应的恢复途径。除了恢复您的访问权限外，这些公司还可以帮助您限制黑客可能造成的损害。
您如何知道有人真的控制了您的一个账户？无法登录是一个重要的线索，但当您的密码不起作用时，不要立即就认为您已被黑客攻击。首先，请确保罪魁祸首确实是恶意行为者：例如，如果您在电脑上无法登录您的 Facebook 或 Twitter 账户，请尝试在另一台设备上登录，看看您是否真的失去了访问权限。在开始怀疑最坏的情况之前，请务必仔细检查您输入的密码。
另一个警告信号可能以电子邮件的形式出现。许多服务会发送有关可疑活动的邮件，例如当有人从不熟悉的电脑（或不熟悉的国家）登录您的账户时，或者当有人更改您的用户名或密码时。请务必检查您的收件箱，查找此类邮件。另外，留意来自朋友的消息：如果“您”开始向他们发送垃圾邮件，他们可以提醒您您的账户已被泄露。
一旦您意识到自己已被黑客攻击，就该撸起袖子，夺回您的账户了。
发出警报
好消息是您有帮助：Google、Apple、Microsoft 以及其他科技巨头也不希望冒名顶替者接管您的在线身份，因此他们会尽最大努力恢复您的访问权限。例如，在某些您无法打开账户的情况下，这是因为公司感知到了可疑活动并自动将所有人拒之门外。
因此，当您怀疑被黑客攻击时，第一步是通知公司。快速的网络搜索，例如“举报 Gmail 被盗”，应该可以找到解释您问题的正确地方。在您开始输入信息之前，请确保您访问的页面是官方恢复页面。检查 URL，确保该页面托管在您要访问的服务（如 google.com 或 apple.com）的正确域名上。我们还为几个主要服务整理了最佳恢复方法：对于 Google，请尝试此处列出的步骤，Apple 则尝试这些方法，而 Microsoft 的技巧在此。
[相关：如何确保没有人监视您的计算机]
然后只需按照应用程序或服务提供的说明进行操作——这些说明将专门针对您的账户进行定制。不同的程序采用不同的恢复方法，因此您可能需要确认您的电话号码或备用电子邮件地址，或者回答个人问题——例如有关您的 Facebook 朋友的一些问题——以证明您是真正的账户所有者。
如果您幸运的话，您会很快恢复访问权限。这在一定程度上是因为如今的应用程序收集了我们大量的数据，它们可以通过诸如出生日期、电话号码和位置等零碎信息来识别个人。然而，重新登录您的账户并不是您需要采取的最后一步。
更改密码
一旦您能够再次登录，或者如果您本来就可以访问您的账户但却注意到了可疑活动——那就更改您的密码，以驱逐任何不速之客。新密码应该是全新的；不要重复使用过去的密码，也不要重复使用打开另一个账户的相同字母和数字组合。如果您一直使用该旧密码访问多个账户（您真的不应该这样做！），请也要更改您其他账户的密码。
大多数在线服务允许您查看所有登录过的设备。在安全设置中查找此页面。然后，注销您当前使用的会话之外的所有其他会话。例如，您可以访问此 Facebook 页面和此 Google 页面以注销您不认识的会话。
当您查看账户时，请检查其他设置，确保没有任何更改。查看您的个人详细信息，审查已连接到您账户的任何第三方应用程序，检查您的安全问题和答案，并确认您的备用电子邮件地址和/或电话号码是属于您的。如果您认为黑客有机会扫描您的安全问题和备用账户，请尝试在受损账户以及任何依赖相同信息的其他账户上更改这些信息。这将防止恶意行为者将来使用您的个人详细信息来入侵其他账户。
说到其他账户，您的信用卡、银行账户或其他金融程序是否与被入侵的服务相关联？在这种情况下，请检查您的账单。如果您的黑客花了您的钱，您应该尽快尝试追回款项——直接联系您的银行并询问如何操作。在检查财务不当行为的同时，也请审查您的账户，看看黑客是否添加了任何不熟悉的付款方式或送货地址。
运行安全检查
在从黑客攻击中恢复后，您将希望防范未来的攻击。因此，请激活旨在防止攻击的安全功能——有关更多详细信息，您可以关注我们保护您的在线账户指南。最有用的措施之一是启用双因素身份验证，登录时需要额外的发送到您手机的代码，而不是仅凭用户名和密码。特定服务提供其自身的安全功能：例如，Facebook 允许您添加一个受信任的朋友列表，在您再次被黑客攻击时，他们可以验证您的身份。通过网站设置中的“**密码和安全**”页面启用此选项。
接下来，尝试找出黑客如何访问您的账户，以便您可以防止将来的入侵。这并不总是可能的，但运行对您的硬盘进行彻底的病毒和恶意软件扫描（以防攻击者通过此途径进入）总是有益的。在开始之前，请更新您的操作系统和您选择的防病毒软件包。运行检查后，从独立扫描器获取第二意见，例如 macOS 的Kaspersky Virus Scanner 或 Windows 的Microsoft Safety Scanner。
如果泄露影响了包含电子邮件的服务，例如您的 Google 账户，请检查电子邮件账户是否有已发送的邮件或新过滤器。例如，聪明的黑客可以设置过滤器，将所有传入的邮件转发到您不认识的地址。删除这些过滤器，以防止人们将来再次渗透到您的账户。这一点尤其重要，因为您可以重置许多其他账户的密码，并通过电子邮件接收有关可疑活动的通知。您不希望窃听者截获这些恢复消息。
事实上，即使只有一个账户受到侵害，您也应该认为您所有的主要服务都已被入侵。对它们进行彻底的安全审计，并按照我们上面提到的所有步骤进行操作。有关加强各个服务安全性的更多详细信息，请查看我们之前关于加固您的Google、Apple、Microsoft 和 Facebook 账户的指南。
