账号被盗后24小时内应该做什么：手机、电脑和在线账户

你的账户被盗了！这可能是你经历过的最令人沮丧的时刻。但至关重要的是…… 保持冷静，好好利用时间。让我们来看看在黑客攻击后的前 24 小时内应该做什么：手机、电脑和在线帐户。

黑客攻击发生后的前24小时：立即采取的措施（第一小时）

黑客攻击发生后的前24小时至关重要，是最大限度减少攻击者造成的损失的关键时期。因此，保持冷静并采取措施控制事态发展至关重要。 立即采取措施 你应该采取以下步骤：

• 深呼吸并确认入侵。在做出任何重大更改之前，请先寻找确凿的证据。您是否收到过关于可疑访问的安全警报？您的账户是否存在异常活动（例如发送的电子邮件、购买记录等）？您的设备运行速度是否非常缓慢、行为异常，或者是否安装了您未曾安装的应用？在采取任何行动之前，务必确认您的怀疑。
• 断开受感染设备与互联网的连接。这一点至关重要，因为互联网连接是攻击者窃取数据和获取控制权的渠道。禁用 Wi-Fi 和蓝牙，或者断开以太网线，是第一步。
• 更改密码……但切勿从已被入侵的设备上更改密码。恶意软件可能包含键盘记录器，这种程序会记录您按下的按键。因此，请使用您确定安全的设备（例如另一台电脑或家人的手机）更改密码，并执行以下步骤。
• 通知您的家人和朋友，您的账户已被盗用。这样，如果攻击者试图冒充你，你就不会上当受骗。另一方面，不要浪费时间做详细解释；以后有时间再解释。

重新获得您的数字个人资料访问权限（第 1-4 小时）

以安全清洁的设备为操作基地，是时候重新掌控局面了。 首先从最重要的账户入手：电子邮件、网上银行和社交媒体。请记住，您的电子邮件是万能钥匙，因为它能让您恢复对几乎所有其他内容的访问权限。请妥善保管您的电子邮件地址和密码。

• 请通过安全设备更改密码确保它们既坚固又独特。
• 如果你还没有这样做的话， 启用两步认证（2FA）这增加了一层宝贵的额外安全保障。
• 退出所有其他设备例如，如果您使用 Google，可以在安全的电脑上使用您的邮箱和密码登录。登录后，点击您的账号图标，然后选择“设备”选项。在这里，您可以查看所有登录 Google 账号的记录，更重要的是，还可以注销账号。
• 如果您怀疑任何财务信息已被泄露， 立即联系您的银行如果您无法访问银行账户，也请采取同样的措施。说明情况并要求银行冻结所有交易，直至另行通知。
• 通知其他需要了解此次黑客攻击事件的实体。 并请求他们协助封禁账户或阻止未经授权的访问。

黑客攻击后的前24小时：分析受感染的设备（第4-12小时）

在黑客攻击后的24小时内，建议对受感染的设备进行扫描。扫描方法取决于设备是手机还是电脑。无论哪种情况， 务必确保设备与互联网断开连接。 直到连接安全为止。我们先从手机开始。

适用于您的移动设备（Android / iOS）

首先是 卸载所有可疑应用程序 您可以在应用程序列表中看到它。其他选项包括更新操作系统或下载移动杀毒软件并运行扫描。但这两种方法都需要您将手机连接到互联网才能下载。如果您不确定后者是否可行，并且认为威胁仍然存在，最好的做法是…… 恢复出厂设置.

适用于您的电脑（Windows/macOS）

如果你的电脑不幸成为受害者，请利用被黑客攻击后的24小时内清除所有病毒或恶意软件。为此， 你需要一个U盘和一个功能强大的便携版杀毒软件。如 卡巴斯基救援磁盘 o Emsisoft应急工具包在另一台安全的电脑上下载，然后保存到U盘。

接下来，前往受感染的计算机并 以安全模式启动接下来，插入装有便携式杀毒软件的U盘并运行系统扫描。大多数情况下，这将识别并清除计算机上的任何潜在威胁。否则，如果感染严重或持续存在，则别无选择，只能…… 执行完整系统还原（格式化）.

黑客攻击后的前24小时：恢复和预防（12-24小时及以后）

现在，在黑客攻击发生后的前24小时结束时，是时候…… 评估损失程度此外，您还必须花时间加强网络安全防御，以防止此类情况再次发生。关于第一点，您可以采取以下措施来了解此次攻击的影响：

• 检查是否已有 网络数据泄露为此，您可以使用类似这样的网站。 我是否曾经被用过这会显示您的帐户是否已被泄露。
• 在接下来的几周里，仔细审查…… 银行账单和银行卡 检查是否存在未经授权的收费。如有任何可疑活动，请向您的银行报告。
• 确认您的设备具备完善的保护措施，并警惕异常行为。

另一方面，如何避免再次遭受黑客攻击？采取以下措施至关重要： 养成更好的数字卫生习惯文章中有很多实用技巧。 数字卫生完整指南：避免被黑客攻击的最佳习惯.

总之，现在您已经知道如何在遭遇黑客攻击后的24小时内尽快恢复正常。毫无疑问，您经历了一段非常令人沮丧的时期。但您总能恢复过来，而且更重要的是， 加强您的网络安全防御 以免类似事件再次发生。