收到 X 的可疑登录提醒后，按这六步处理

先别慌，也别忽略

收到"你的账号在新设备登录"这类提醒，第一反应往往是慌。但这类邮件也常被用来钓鱼，所以点开链接前先确认它真的来自 X。真正官方提醒会出现在站内通知和绑定的邮箱里，不会催你立刻输入密码，也不会附带可疑的短链接。关于账号被黑后的完整应对，也可以看 数据泄露后的处理步骤。

第一步：确认是不是本人

打开 X 的登录历史，看时间和设备是否和你自己的动作吻合。地点显示不准很常见，别被城市名吓到，重点看时间和设备型号。如果你自己刚换手机或用了新网络，那条提醒很可能就是你自己。

第二步：踢掉陌生会话

在当前可信设备上，进入"账号安全 - 登录会话"，把不认识的设备全部登出。这一步要在改密码之前做，确保对方手里的旧会话失效，避免它趁你改密码的空档继续操作。

第三步：改一个强密码

用一个没在别处用过的密码，长度优先于符号堆砌。改完密码，所有其他会话会要求重新验证，等于把旧令牌一次性作废。不要在改完密码后还用同一套密码去登录别的服务。

第四步：打开两步验证

两步验证能把绝大多数自动化盗号挡在门外。优先选验证器应用而非短信，短信在换号或 SIM 交换攻击时更脆弱。备份码单独存一份离线副本，别和账号放在同一台设备上。

第五步：清查授权应用

很多盗号是通过第三方应用拿到的权限。去"账号安全 - 应用和会话"里，把不认识或不再使用的应用全部撤销授权。尤其留意那些要求"读取私信"或"代发推文"的高权限应用。

第六步：事后复盘

把这次提醒截图、记录时间和处置动作。日后同类提醒你就能更快判断是误报还是真风险。如果连手机号都收不到验证码，参考 没有手机怎么找回账号。

更多账号安全内容，回到 首页 继续看。