如何检查您是否遭到黑客攻击

本文已更新。最初于 2019 年 9 月 12 日发布。

如果您认为有人可能已获得您某个在线帐户的访问权限，您越早采取行动越好。您每拖延一分钟，黑客就有机会造成更多破坏，甚至可能解锁其他关联帐户。

不受欢迎的访客通常会留下痕迹，因此，如果您保持警惕，您可以尽早发现任何未经授权的登录并及时采取措施。

确保你已被黑客入侵

如今，媒体报道的数据黑客事件如此之多，以至于人们很容易对威胁视而不见、麻木不仁。但这些报道是一个重要的早期迹象，表明你的某个账户可能已被盗用，你可能需要采取措施。

确保你的订阅源中至少有一个信誉良好的科技媒体（比如这个！），无论你是通过 Twitter、RSS 还是其他平台获取新闻。你甚至可以为最重要的账户设置与黑客攻击相关的新闻报道的 Google 快讯，它会将相关新闻文章直接发送到你的收件箱。

如果您听说有黑客攻击或攻击可能涉及您的某个帐户，您可以查看 Have I Been Pwned? 网站（“pwned” 是“owned” 或 hacked 的谐音）。该网站收集了大量已报告的数据泄露和泄露的凭证的记录，这些记录已被转储到网络上，截至撰写本文时，已列出约 110 亿个被盗帐户。

只需输入您的电子邮件地址，该网站就会告诉您您的信息是否与任何被黑客入侵的数据库相关联。匹配并不一定意味着您的数据已被泄露，但它确实表明您的部分登录信息已在网络上泄露。您还可以注册以在您的电子邮件地址将来被盗用时收到警报。

说到电子邮件，应用程序和网站经常通过直接电子邮件警告用户数据泄露。值得检查的是，您每天使用的平台上的联系方式是否正确设置，以及来自 Facebook 和 Twitter 等平台的电子邮件是否直接进入您的垃圾邮件文件夹。

密切关注收件箱可让您及时采取行动，但您从使用的应用程序和网站收到的任何有关黑客攻击的消息也应包含有关下一步操作的信息。您甚至可能会发现您的密码已被重置。

检查是否有奇怪的活动

大多数应用程序和平台都可以为您提供最近帐户活动的详细信息，这是检查是否有其他人访问您帐户的绝佳方法。例如，如果您看到来自世界另一端的登录，您应该保持警惕。

您可以在 Gmail 中执行此操作：在网页上滚动到收件箱底部，然后点击右侧的“详细信息”小按钮。新标签或弹出框（取决于您的操作系统）将显示 Gmail 帐户的最新 10 个活动实例，以及使用的应用程序和登录的地理位置。

Facebook 有类似的功能。前往网站设置中的密码和安全页面，然后点击显示您登录位置的列表下的查看更多。Facebook 会向您提供登录的时间和日期、所用的设备以及登录的来源。

您也可以在 Twitter 上执行此操作。打开网页上的设置和隐私页面，点击“安全和帐户访问” ，然后点击“应用程序和会话”和“会话” ，以准确查看哪些设备登录了您的帐户以及它们的位置。主“应用程序和会话”屏幕列出了连接的第三方应用程序、帐户访问历史记录以及其他登录的设备和应用程序。

对于 Instagram，您可以通过访问此页面查看最近的登录活动。您将看到当前登录的设备和位置，并且还可以查看最近的登录。

现在大多数帐户都具有此功能，并且应该很容易在设置或安全选项中找到它，无论是在网络上还是在应用程序中。将这些检查作为您安全例程的定期部分（每周一次是一个不错的目标），您将有更好的机会尽早发现黑客。

锁定你的账户

也许您是在新闻中听到的、在电子邮件中看到的，或者在检查帐户活动时意识到的。是的，您被黑客入侵了——或者至少很有可能被黑客入侵了。现在该怎么办？您要做的第一件事就是尽快赶走任何不受欢迎的客人。

在隐私和安全设置中，大多数应用程序和网站都允许您轻松退出除当前会话之外的所有活动会话。这会在您更改凭据之前迫使潜在的黑客退出。在前面提到的 Facebook 活动页面上，您可以标记任何您不认识的登录，并通过单击右侧的三个点从任何设备远程注销。

更改密码应该是黑客入侵后您的第一项行动，并且应尽快完成。选择一个难以猜测的长密码，并且您目前未在其他任何帐户中使用过该密码。如果这听起来太麻烦，而且您通常很难记住登录凭据，那么密码管理器可以提供帮助。为了避免将来再次遭受黑客攻击，请考虑启用双因素身份验证。我们有快速指南，可以教您什么是双因素身份验证、如何启用它以及可以使用哪些方法。

如果您根本无法登录帐户，很可能是因为黑客通过更改数字锁将您锁定。但不要惊慌 - 您可以随时联系平台的相关支持团队（例如 Facebook、Twitter、Instagram、Google）。一旦您与他们取得联系，您就可以证明您就是您所说的那个人，并通过提供详细信息（例如安全问题的答案、您拥有帐户的时间、您通常用于登录的设备以及您的家庭位置）重新登录您的帐户。

恢复帐户不是一个自动化过程，需要真人来获取您的信息并进行验证，因此这是一个缓慢的任务。如果您在等待恢复帐户时遇到困难，请利用这段时间想想您在其他平台上是否使用过相同的密码（别担心，我们大多数人都会这样做），然后更改密码。当凭据在线泄露时，它们可能会被随机用于尝试访问您拥有的任何其他帐户，以防万一匹配。避免这种情况的唯一方法是永远不要重复使用密码，或者在被黑客入侵时更改密码，并且永远不要再使用它们。