如果您收到有關您的 Facebook 或 Instagram 帳戶可疑登入的通知，該怎麼辦。
你的智慧型手機螢幕上彈出一則通知：「我們偵測到來自巴西里約熱內盧的異常登入嘗試。」無論登入嘗試發生在你居住的地方，還是地球的另一端，也無論你使用的是哪種手機，還是來自你從未聽說過的設備，這實際上都是為了讓你恐慌。別慌。
無論有人試圖登入您的帳戶時被抓，慌亂都於事無補。為了幫助您保持冷靜，最大程度地減少損失，我們將向您介紹可能遇到的情況以及應對措施。
它可能是什麼
首先，讓我們先弄清楚外部人員是如何獲得您帳戶存取權限的。這可能透過多種方式實現。
資料外洩和憑證填充
資料外洩和資料外洩事件頻傳見諸新聞，即使 Facebook 和 Instagram 沒有直接受到影響，如果其他網站遭到入侵，且洩漏的資料包含您的帳戶信息，那麼網路犯罪分子就掌握了您的憑證。他們利用電子郵件使用者名稱和密碼列表，發動憑證填充攻擊——即將竊取的憑證輸入到其他網站。這種攻擊之所以奏效，是因為人們在多個帳戶上使用相同的密碼，這是一種非強制性但極其常見的錯誤。
或者，您的 Facebook 或 Instagram 憑證可能已從關聯應用程式洩露。例如，去年 6 月，SocialCaptain（一項透過自動化方式增加 Instagram 粉絲的服務）洩漏了數千個 Instagram 帳戶密碼。事實證明，該服務並未加密客戶端資料。因此，可以合理地推測，許多 SocialCaptain 用戶此後都遭遇過駭客攻擊。
網路釣魚
您可能正在經歷網路釣魚詐騙的後果，您的用戶名和密碼落入了騙子之手。這種情況時有發生。也許您點擊了鏈接，並在一個看似虛假的 Facebook 或 Instagram 登錄頁面上輸入了您的登入資訊。例如，就在最近，我們的專家發現了一個網路釣魚活動，該活動以侵犯版權為由，威脅要封鎖受害者的 Facebook 帳戶，從而誘騙受害者訪問虛假的登錄頁面。
密碼盜竊
惡意軟體還會竊取憑證。例如，許多木馬程式都內建有鍵盤記錄器，顧名思義，它會記錄鍵盤上的按鍵操作。如果您感染了記錄按鍵操作的惡意軟體，那麼網路犯罪分子就會掌握您輸入的所有使用者名稱和密碼。
訪問令牌盜竊
也許有人竊取了你的訪問令牌。為了避免每次登入 Facebook 或 Instagram 時都需要輸入密碼，這些應用程式會在你的電腦上保存一小段登入訊息，稱為存取權杖（簡稱「令牌」）。如果網路犯罪分子竊取了有效的令牌，他們無需使用者名稱和密碼即可存取你的帳戶。
令牌曾利用 Facebook 的漏洞被竊取——例如，2018 年，攻擊者獲取了 5,000 萬個 Facebook 帳號的存取權杖。此外，令牌也可能透過瀏覽器擴充功能被竊取。
從其他裝置登入
同樣，你用別人的裝置登入 Facebook 或 Instagram（無論是在聚會、網咖還是飯店大廳），之後沒有退出，這種可能性也不難想。又或者，如果你在後來出售或贈送的設備上忘記退出帳戶，你就可能將你的帳戶訪問權限授予了別人。
虛驚一場（又是網路釣魚）
也許您的帳戶根本沒有被駭客入侵。也可能有人正試圖利用可疑登入嘗試的虛假通知來達到同樣的目的。如上文所述，這屬於網路釣魚，但略有不同。網路犯罪分子不會威脅封鎖您的帳戶，而是會使用虛假的登入嘗試通知，其中包含一個類似於真實登入頁面的釣魚網站連結。他們希望驚慌失措的受害者會訪問虛假網站並在那裡輸入他們的憑證。
該怎麼辦
既然您已經了解了可能的原因，現在是時候採取行動了。
首先，登入您的帳戶——但絕對不要透過通知中的連結登入（我們已經知道，它可能指向釣魚網站）。請使用社交網路的行動應用程式或在瀏覽器中手動輸入位址。如果密碼無效且您被鎖定，請參閱我們的詳細指南，以了解如果您的帳戶已被劫持該怎麼辦。
如果您能夠登錄，請前往您的帳戶設定並檢查通知的真實性。每個社群網路都有自己的介面；以下是Facebook和Instagram管理訊息的方式。
然後，繼續進行「帳號登入」操作。如果您沒有看到任何可疑條目，則該郵件只是釣魚郵件；請刪除並繼續操作。
如果您確實在帳戶登入清單中看到可疑內容，請立即採取措施以減輕損害：
- 立即在所有裝置上登出您的帳戶。在 Instagram 上，您必須在「帳號登入」功能表中手動結束每個會話。 Facebook 只需點擊一下或點擊「設定」中的「安全性和登入」即可完成此操作。您在目前裝置上的會話將保持活動狀態。
- 在帳戶設定中確認您的電話號碼和電子郵件地址；攻擊者可以更改這些訊息，以接收更改帳戶密碼的連結或代碼。如果他們這樣做了，請將其改回。
- 設定一個新密碼，並選擇一個強度高且不會在其他任何地方使用的密碼。如果您擔心記錄不清，可以將密碼保存在密碼管理器中，這也可以幫助您設定強度高的組合。
- 啟用雙重認證，使網路犯罪分子更難入侵您的帳戶，即使他們獲得了您的密碼。
- 使用可靠的防毒軟體掃描您的所有設備，以確保它們沒有惡意軟體。
注意安全設定並結合良好的保護軟體將使您的帳戶變成堡壘。
