Facebook 账户是怎么被盗的？三种常见手法及防范方法

几乎每周都能看到这样的帖子：“我的账户被盗了，不要理会从这个账户发出的任何消息。”在大多数这类情况下，没有人破解 Facebook 的加密，也没有人利用什么复杂的漏洞。攻击者只是说服了账户主人，亲手把钥匙交了出来。

下面介绍三种最常见的手法，每种后面附上能堵住它的设置。

手法一：假冒的登录页面

你在 Messenger 或邮箱里收到一条消息：“您的主页因涉嫌侵犯版权被举报，将在 24 小时内删除。点击此处提出申诉。”链接打开的页面和 Facebook 一模一样，并要求你输入密码。

这个页面并不在 Facebook 上，而是在一个名字相似的其他域名上。你在那里输入的一切，都会直接发给攻击者。

如何防范：双重验证。即使你在假页面上输入了密码，攻击者仍然需要你手机上身份验证器应用里的第二个验证码。

手法二：“我把验证码误发到你手机上了，能转给我吗？”

一位朋友，或者一个看起来像朋友的账户给你发消息：“我不小心把一个验证码发到你的号码上了，能转发给我吗？”其实这位朋友的账户已经被盗，而你收到的验证码，是你自己账户的找回验证码。

你一发出去，攻击者就会修改你的密码、邮箱和手机号，你就再也登录不了自己的账户了。

如何防范：不要转发验证码。另外，双重验证使用身份验证器应用而不是短信，也能让这一招更难得逞，因为验证码不会以短信形式出现，别人也就没法向你索要。

手法三：在别处也用过的密码

如果你的 Facebook 密码和某个旧论坛或购物网站的密码相同，而那个网站的数据又泄露了，攻击者就会拿这个密码去试你的 Facebook、你的邮箱以及其他所有账户。这个过程是自动化的，每天都有数百万个账户受到影响。

安装“破解版”软件或来历不明的浏览器扩展时，也会发生类似的事情。其中一些会窃取浏览器里保存的密码和已登录的会话。

如何防范：每个账户使用不同的密码，用密码管理器帮你记住它们，并且不要安装来自非官方渠道的软件。

现在就检查你的账户

即使你什么事都没遇到，也花五分钟，在设置和隐私 → 设置 → 账户中心 → 密码和安全中检查以下几项：

1. 登录位置：如果看到不认识的设备或城市，立即退出该会话并修改密码。
2. 双重验证：开启它，并选择身份验证应用。
3. 最近的邮件：这里显示 Meta 真正发送过的安全邮件。凡是在这里找不到的“Facebook 邮件”，都是假的。