無聊偵信社作者：無聊偵信社編輯｜發布與最後查證：2026-09-25｜適用：台灣（中華民國）｜教育文，不承諾查人
收到「新裝置登入」通知卻不是你本人操作，先別慌張，也絕對不要點信件裡的連結。正確做法是自己打開官方 App 或手動輸入網址登入，接著改密碼、登出所有裝置、開啟兩步驟驗證，再逐一檢查帳號設定有沒有被動手腳。這篇是隱私教育文，不承諾幫你查人是誰，但會把每一步具體動作寫清楚，讓你照著做就能守住帳號。
文章重點
- 先判斷通知真偽，自己開 App 確認，別點陌生連結
- 立刻改成全新強密碼，其他網站重複使用的一起換
- 強制登出所有工作階段，把對方踢下線
- 開啟兩步驟驗證，優先選驗證器 App 而非簡訊
第一步：判斷通知真假再行動
收到陌生登入通知時，第一反應往往是緊張，但這時候最忌諱直接點擊郵件或簡訊裡的連結。釣魚信件常偽裝成官方通知，引誘你輸入帳密。正確做法是自己打開瀏覽器，手動輸入官方網址，或是直接開啟手機裡已安裝的官方 App 登入確認。
登入後先到帳號安全中心查看近期活動紀錄，確認是否真的有陌生裝置上線。如果系統顯示確實有你沒印象的登入地點或設備型號，就代表帳號可能已經外洩。此時要保持冷靜，按照後續步驟逐一處理，不要急著回覆那封可疑信件。
在確認的過程中，順便檢視手機上的權限要求。有些惡意程式會透過通知存取一直要？怎麼停這類方式讀取你的登入提醒，若發現異常授權應立即撤銷，避免攻擊者持續掌握你的帳號動態。
第二步：換掉舊密碼並全面更新
確認帳號有風險後，第一件事就是修改密碼。新密碼至少要十二個字元，混合大小寫英文字母、數字與特殊符號，而且不能跟舊密碼有任何相似之處。千萬別用生日、電話號碼或常見的單字組合，這些都是駭客字典攻擊的首選目標。
如果你在多個網站使用同一組密碼，這次事件就是一個警訊。只要其中一個資料庫外洩，其他帳號都會跟著遭殃。趁這個機會把所有重要服務的密碼都換成獨立的，建議搭配密碼管理工具來產生與儲存，才不會記到崩潰又走回老路。
改完密碼後，別忘了檢查備用信箱與手機號碼是否還是你本人的。攻擊者有時會在入侵後悄悄改掉復原資訊，這樣就算你重設密碼，對方也能再次奪回控制權。確保每一項聯絡資料都正確無誤，才能真正鎖死帳號。
第三步：登出所有裝置與工作階段
密碼改好不代表對方已經離開。多數平台都有「登出所有裝置」或「終止其他工作階段」的功能，一定要按下去。這會強制把所有已登入的連線全部斷開，包括你自己正在用的裝置，所以執行前請先記住新的密碼以便重新登入。
完成全面登出後，重新登入一次，然後仔細瀏覽目前線上裝置清單。如果看到不認識的手機型號、瀏覽器或地理位置，記下這些資訊並截圖保存。這些紀錄在後續向平台申訴或報案時，都是重要的佐證材料。
除了帳號本身，也要留意手機系統層級的權限。例如通話紀錄權限一直要？怎麼停這類異常要求，可能是惡意軟體試圖蒐集更多個資，應前往系統設定中關閉不必要的授權。
第四步：開啟兩步驟驗證防線
兩步驟驗證是目前最有效的帳號防護手段之一。即使密碼被猜中，沒有第二道驗證碼，對方依然無法登入。建議優先選擇驗證器 App，例如 Google Authenticator 或 Authy，因為它們產生的代碼不依賴電信網路，比簡訊驗證更難被攔截。
設定過程中，平台通常會提供一組備用救援代碼，請務必抄寫下來並存放在安全的地方，例如實體保險箱或離線加密筆記。萬一手機遺失或驗證器故障，這些代碼是你唯一能取回帳號的途徑，千萬別只存在手機相簿裡。
開啟後記得實際測試一次：先在電腦上登出，再用新密碼搭配驗證碼重新登入，確認流程順暢。同時檢查是否有過期的受信任裝置需要移除，避免舊手機或公用電腦仍保有免驗證登入的權限，留下安全漏洞。
第五步：檢查隱藏設定與保留證據
攻擊者入侵後常會偷偷新增轉寄規則，讓你的郵件自動轉到他們的信箱，這樣即使你改了密碼，他們仍能收到重設通知。進到信箱設定裡的「轉寄與 POP/IMAP」區塊，刪除任何你不認識的轉寄地址或篩選條件。
接著檢查帳號的復原信箱、備用電話、綁定的第三方應用，看看有沒有多出陌生的項目。有些平台允許授權外部 App 存取資料，若發現不明授權應立即撤銷。這些細節往往是被忽略的後門，不清理乾淨等於白忙一場。
最後，把所有可疑通知、登入紀錄、被竄改的設定畫面都截圖存檔，標註日期時間。若涉及金錢損失或個資被盜用，帶著這些證據撥打 165 反詐騙專線或前往派出所報案。本站為隱私教育性質，不提供追查對方身分的服務。
| 處理步驟 | 具體動作 | 注意事項 |
|---|---|---|
| name | 手動開 App 或官網確認 | |
| name | 設定十二碼以上強密碼 | |
| name | 使用平台提供的全面登出功能 | |
| name | 優先選用驗證器 App | |
| name | 清除不明轉寄規則與授權 |
可以先做
- 自己手動開啟官方 App 或輸入網址確認登入狀態
- 立即更換為十二碼以上的全新強密碼
- 使用平台功能強制登出所有已連線裝置
- 將所有可疑通知與設定畫面截圖存證
不要當成已完成
- 不要點擊陌生郵件或簡訊裡的任何連結
- 不要只在單一平台改密碼而忽略其他重複使用的服務
- 不要把兩步驟驗證的備用代碼存在手機相簿裡
- 不要期待本站能替你查出入侵者的真實身分
常見問題
收到登入通知但我不確定是不是真的怎麼辦？
不要點通知裡的連結。自己打開瀏覽器手動輸入官方網址，或開啟已安裝的官方 App 登入，到安全中心查看近期活動紀錄，就能確認是否有異常登入。
改完密碼對方還會在我的帳號裡嗎？
有可能。改密碼後必須到安全設定裡找到「登出所有裝置」或「終止其他工作階段」的選項並執行，才能把已連線的陌生裝置強制踢下線。
兩步驟驗證選簡訊還是驗證器 App 比較好？
建議優先使用驗證器 App。簡訊驗證可能遭到 SIM 卡劫持或攔截，驗證器 App 產生的代碼不依賴電信網路，安全性相對更高。
帳號被登入後我的錢被轉走了該找誰？
立刻截圖保留所有登入紀錄與交易明細，撥打 165 反詐騙專線通報，並攜帶證據前往最近的派出所報案。本站僅提供教育資訊，無法協助追查。
重點摘要
- 收到陌生登入通知先自行開 App 確認，絕不點信內連結
- 立刻更換全新強密碼，並同步更新其他重複使用的帳號
- 強制登出所有工作階段，防止攻擊者繼續留在你的帳號內
- 開啟驗證器 App 兩步驟驗證，檢查轉寄規則並截圖存證