账号访问检查

先核对控制权

在已知可信的设备上，直接进入服务的账户设置。查看陌生登录会话、恢复邮箱和手机号是否被更换。不要从催促你“马上验证”的陌生私信里输入密码或验证码。

多因素认证的作用

多因素认证要求使用不止一种验证方式，为只有密码的登录增加保护。CISA 将其作为账号防护措施；它不代表账号绝对不会被攻击，也不能补回已被公开传播的文件。

依据：CISA：多因素认证。服务范围与条件以该机构说明为准。

恢复后继续做什么

优先恢复邮箱，再检查与它绑定的云相册和社交账号。为不同服务使用不同密码，妥善保存恢复代码。需要退出其他会话时先确认自己掌握新的恢复方式，避免把自己锁在外面。

隐私整理

不要在公开求助帖中展示完整恢复邮箱、电话号码、验证码或恢复代码。账号操作由本人在可信入口完成。