发现账号密码被盗，先别慌
前两天朋友小李急得直冒汗，微信突然发来一堆好友申请，全是不认识的人。他一查登录记录，发现昨晚IP在广东，可他自己明明在北京。很明显，账号密码被盗了。
这种情况越来越常见，尤其是用简单密码、多个平台共用一套密码的用户。一旦中招，轻则被发广告，重则资金受损。那具体该怎么应对？一步步来才不乱。
第一步：立即修改密码
发现异常后第一件事就是改密码。别等“我再确认一下”，越快越好。登录官网或App，进入账户设置，把当前密码换成高强度的新密码。
新密码要够复杂：大小写字母+数字+符号组合，长度至少10位。比如 P@ssw0rd_2024! 就比 12345678 安全得多。
第二步：检查登录设备和活动记录
主流平台像微信、支付宝、QQ邮箱都有“登录设备管理”功能。打开后你会看到最近登录过的手机、电脑列表。如果有不认识的设备，直接踢出去。
比如在微信里：我 → 设置 → 账号与安全 → 登录设备管理 → 删除非本人设备。这一步能切断盗号者的远程控制。
第三步：开启双重验证
光改密码还不够。建议马上开启二次验证（2FA），比如短信验证码、身份验证器App（Google Authenticator 或 微软Authenticator）。
以支付宝为例：我的 → 设置 → 账号与安全 → 安全中心 → 二次验证 → 开启。以后每次登录除了密码，还得输入动态码，安全性翻倍。
第四步：检查关联账号是否受影响
很多人习惯所有网站用同一套账号密码。如果A平台泄露，B、C、D很可能也被撞库攻破。赶紧去查邮箱、社交账号、网银这些重要账户，全都换个不一样的密码。
实在记不住，可以用密码管理器，比如 Bitwarden 或 1Password，本地加密保存，主密码一个就行。
第五步：报警并保留证据
如果涉及金钱损失，比如微信钱包被转走、游戏账号被卖，必须报警。带上截图：异常交易记录、登录IP地址、聊天记录等。
虽然警方不一定立刻破案，但立案后平台配合度更高，也能防止后续被用于违法活动。
日常预防更关键
别等到出事才后悔。平时做到这几点，风险低很多：
- 不同平台用不同密码
- 定期更换密码（尤其银行、支付类）
- 不点来路不明的链接，警惕“验证码”“账户异常”类短信
- 公共WiFi下不登录敏感账号
上次同事老张就是因为点了“快递异常”的钓鱼链接，输完手机号和验证码，支付宝立马被登。这种套路太常见，防不胜防，只能自己多留心。