# 臉書帳號被盜怎麼辦？分享我的 16 小時帳號復原經驗！ 昨天 (2023/11/20) 晚上 8:19 我經歷了一場歷時 16 小時的驚魂記，因為我的臉書 (Facebook) 帳號被盜了！我之前已經將 Facebook 所有的安全保護機制全部都啟用且設定過，二階段驗證也有啟用，但帳號是還是被盜了，這還是讓我覺得不可思議。還好就在剛剛我經成功把帳號救回來了，所以我想分享一下我這 16 小時的親身經歷，希望能幫助到有遇到同樣問題的人。 ![Facebook](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/7e1f5e90f12482523e89-f02292ad-f16a-4754-9689-b0c89771140d.webp) ### 帳號被盜的過程 昨天晚上 8:19 我收到一封來自 Facebook 的信件，信件內容是說有人新增了一個 E-mail 到我的 Facebook 帳號，由於我在 Facebook 註冊了 5 個 E-mail 地址，所以我是一口氣收到 5 封郵件，每個信箱都有收到。 ![你剛剛是否新增了電子郵件地址？](https://stwillblogassets.blob.core.windows.net/files/images/external/github.com/758a36c77b47a2975ec6-9cd0adfa-fc9f-415e-a167-43c954abc0f7.png) 由於當時是家庭時間，我並沒有看到這封郵件，不過我還是有在滑手機，大部分時間也是在 Facebook 上面看貼文，我完全沒收到任何通知，直到我 8:45 左右發現手機 Facebook APP 發生了異常，突然間 Facebook 都看不到任何新的貼文，按任何一個按鈕都沒有反應。一開始我還以為是網路異常造成的，所以不以為意，繼續跟小朋友看電視，但過了一會兒，小孩準備要去洗澡睡覺了，我就回座位用桌機看 Facebook 是否正常，結果發現帳號被登出了。接著去看郵件，這才發現不妙，駭客已經把我的所有 E-mail 與手機號碼全部移除，導致我完全無法存取我的 Facebook 帳號，這實在是太扯了！🔥 當時已經是 9:10 了，我立即按下了如上圖郵件中的「這不是我」按鈕，結果已經來不及了，他說：「你點擊的連結已經失效或過期了。」 ![你點擊的連結已經失效或過期了。](https://stwillblogassets.blob.core.windows.net/files/images/external/github.com/7b4b122aa10cb8f98e48-ea7a30a1-7cd8-4de4-841a-4488332fbb14.png) 這個過程僅花了 2 分鐘，駭客就連續完成了以下動作： 1. 新增駭客的 E-mail 地址並將我所有註冊在 Facebook 的 E-mail 移除 2. 重設我的密碼 3. 移除我的電話號碼 我收到的郵件如下： ![security@facebookmail.com](https://stwillblogassets.blob.core.windows.net/files/images/external/github.com/a9b88a5609db471be0dd-b4c0d072-403c-45bf-a4c7-acb789f7a7f9.png) 總之，當下的我還是有點震驚，我個人從來沒有帳號被盜的經驗，這是第一次，我對帳號安全還是有一定的警覺性，對於各網站也都沒有共用密碼，沒想到還是在 Facebook 中了一箭！ ### 如何取回被盜的 Facebook 帳號 若要救回你被盜的帳號，接下來是最重要的步驟，必須小心操作！ 1. 開啟 [https://www.facebook.com/hacked/](https://www.facebook.com/hacked/) 頁面 ![Facebook 檢舉被入侵的帳號](https://stwillblogassets.blob.core.windows.net/files/images/external/github.com/9081b2085db0ecc35331-78cc0f44-3232-41b6-9c83-c19bc6bbd62c.png) 2. 輸入你的 E-mail 信箱，不過這應該會搜尋不到，因為駭客已經移除了你的信箱！ 所以，此時你要輸入駭客的信箱，這個信箱就在你的 E-mail 裡面，Facebook 回發通知給你，如同我上面「帳號被盜的過程」的第一張圖片所示： ![尋找你的帳號](https://stwillblogassets.blob.core.windows.net/files/images/external/github.com/df2700d640fdc4e6f390-635fb60a-3da2-4eb3-97f0-380845991973.png) 3. 接著輸入你原本的 E-mail 信箱與原本的密碼 ![請輸入現有密碼或舊密碼](https://stwillblogassets.blob.core.windows.net/files/images/external/github.com/91fbdeb4c678e5fcaf6f-5ef43ff5-5a34-45cb-aa9d-4b16893ac7d9.png) 注意: 因為駭客已經移除了你的信箱，你若用無痕視窗是無法用你原本的 E-mail 帳號登入的，必須依賴你原本瀏覽器中的登入紀錄。 4. 接著左下角有一個「已無法用這些方式獲取驗證碼」，按下後會要求你填一個新的信箱，然後 FB 會寄一組驗證碼到那個新的信箱，並要求你填入驗證碼。 5. 填入驗證碼確認後，他就會要求你上傳身分證件，請提供一個擁有清楚姓名與大頭照的相片給 Facebook 審核，他會去比對你的身分資料，如果你的身分證件上的姓名與大頭照與你的 Facebook 帳號相符，那麼你就有很大的機會可以取回你的 Facebook 帳號。 這個步驟送出之後，帳號就再也登入不了，包含駭客，所以是鎖住的狀態，這可以避免你的帳號被拿來做壞事。 6. 接著則是漫長的等待過程，由於帳號被盜心情一定不太好受，因此請務必耐心的等待 Facebook 回覆證件的驗證結果。我就是等了 15 個小時才收到 Facebook 回覆，郵件標題為 `Final step to get back on Facebook`，的信件內容如下： ![Final step to get back on Facebook](https://stwillblogassets.blob.core.windows.net/files/images/external/github.com/3c84aee4d8b19cfefdb3-a6c5989c-7c68-4b74-b287-9277a1d96b32.png) 7. 你只要按下郵件中的 **Reset password** 按鈕，就可以重新設定你的密碼，然後就可以重新登入你的 Facebook 帳號了。請記得登入後立即設定 2FA (二階段驗證)，這樣才能避免帳號再次被盜。 ### 攻擊手法分析 老實說，我還是不知道駭客是如何盜取我的帳號的，我覺得最有可能的原因是： 1. Facebook 網站有未知的 0-day 漏洞 2. 駭客獲取或偽造了我的身份證件，透過 [Facebook 檢舉被入侵的帳號](https://www.facebook.com/hacked/)頁面，重設了我的密碼！ 注意: 重設密碼後的帳號，二階段驗證等同於失效，想想還真可怕！ 3. 可能被某個惡意的 Chrome / Edge 擴充套件劫持了我在 Facebook 的 Session Cookies 我其實把大部分已安裝的擴充套件都停用了，只啟用常用的而已，但我覺得這還是一個可能的攻擊途徑！ ### 強化帳號安全 Facebook 有個[密碼和帳號安全](https://accountscenter.facebook.com/password_and_security)頁面，可以幫助你替帳號設定的更安全！ ![image](https://stwillblogassets.blob.core.windows.net/files/images/external/github.com/cadcc5b48d004082ae63-51b30306-41bd-4a1d-96c2-f3e23553f57d.png) ### 總結 我的帳號復原之後，怎樣也查不到任何詭異的 IP 來源或登入紀錄，所以我還是無法確認到底是透過什麼管道入侵帳號的，如果有人知道還有什麼可能的話，請留言告訴我，謝謝！ 最後，我在思考，如果我是 Facebook 的話，我會怎樣加強帳號安全？ 1. 我個人資料擺在哪邊十多年，駭客可以在 2 分鐘以內移除我的所有個人資料，而且我本人沒有收到任何通知。 更新個人資料都應該再次輸入二階段驗證。 2. 雖然說有發通知給我，但不到半小時就失效，搞什麼啊？我一定要每分每秒都在滑 Facebook 才能確保帳號安全嗎？！ 我覺得 Facebook 與信箱同時被盜的機率較小，所以我覺得可以延長這個時間，讓使用者有時間可以回應，半小時實在是太短了。 3. 駭客在新增 E-mail 地址時，有發通知給我，但移除 E-mail 的時候，卻無消無息，這不合理吧？正常人不會隨便移除自己的個人資料，而且還是全部移除！ 這種明顯惡意的操作，應該優先阻擋，或是延長修改的時間，讓使用者有時間可以意識到被攻擊。 4. 駭客移除我的手機、移除我的 E-mail，完全不需要二階段認證，這也不合理吧？ 任何重要的操作都應該再次輸入二階段驗證！ ### 相關連結 - [如果您認為您的 Facebook 帳號遭人盜用或有人未經許可便使用該帳號，請恢復帳號](https://www.facebook.com/help/203305893040179) - [臉書被盜怎麼辦？── 如何取回被盜的 Facebook 帳號教學文 | by 陳和謙 | 走在通往理想的路上 | Medium](https://medium.com/%E8%B5%B0%E5%9C%A8%E9%80%9A%E5%BE%80%E7%90%86%E6%83%B3%E7%9A%84%E8%B7%AF%E4%B8%8A/%E8%87%89%E6%9B%B8%E8%A2%AB%E7%9B%9C%E6%80%8E%E9%BA%BC%E8%BE%A6-%E5%A6%82%E4%BD%95%E5%8F%96%E5%9B%9E%E8%A2%AB%E7%9B%9C%E7%9A%84-facebook-%E5%B8%B3%E8%99%9F%E6%95%99%E5%AD%B8%E6%96%87-491b30eb0901) - [Facebook 雙重認證被破解　只需要目標手機號碼即可登入 - UNWIRE.PRO](https://unwire.pro/2023/01/31/facebook-14/security/) - [頻道被盜進行詐騙直播 我三小時搶回來了 黑客是如何突破Google賬號的安全防衛的？ - YouTube](https://youtu.be/CB7m8-VMKzw) - [Huli 隨意聊 - 討論本文章的貼文](https://www.facebook.com/huli.blog/posts/pfbid02D91R7tLiLHR2B9f6RHTAdSrgasGXxPtEVNirsZtV4yuXzmba38RYgPTg4AZWFDaPl)