先控制核心邮箱和手机号
邮箱和手机通常用于重置其他账户，应优先修改密码、检查转发规则和补卡风险。
终止未知会话
退出全部设备，撤销第三方授权，重新配置多因素认证并保存恢复代码。
检查支付和身份风险
核对交易记录、绑卡和自动扣款，必要时联系银行或支付机构。
账户被盗恢复的优先级
账户被盗恢复应先保护能够重置其他服务的邮箱和手机号，再处理支付账户、社交账号和具体应用。若攻击者仍控制邮箱，单独修改应用密码可能很快再次失效。
检查邮箱转发规则、备用地址、登录设备和应用密码；检查手机号是否出现异常补卡或呼叫转移；随后退出全部会话并重新配置多因素认证。
恢复后防止再次被接管
为不同服务设置独立密码，保存恢复代码并删除未知第三方授权。检查设备中是否仍有远程控制软件、恶意描述文件、浏览器扩展或异常 VPN。
持续观察一段时间的登录提醒、支付记录和安全设置。不要再次联系最初提供所谓恢复服务的陌生账号。
常见问题
能在可疑手机上直接改密码吗？
不建议。应尽量使用确认安全的设备和网络。
账号异常处理的优先顺序是什么？
先在安全设备上保护邮箱和手机号，再改密码、退出其他会话、撤销授权、检查支付账户和自动扣费。
编辑说明
本文用于一般网络安全与渠道辨别教育，不构成对任何具体产品、组织或个人的官方身份确认，也不构成法律意见。
作者与复核：HHpoker 学习参考编辑组。查看研究方法、内容边界和更正流程。