账号总出问题？五年客服经验教你守住Facebook

登录时总让二次验证，这到底是好事还是麻烦事

很多用户一看到“输入验证码”的页面就烦，觉得平台在故意刁难人。我处理过上百个这类咨询，先说结论：登录环节的二次验证，是你账号安全的第一道真正能挡住盗号者的闸门——它确实烦，但绝对不能关。

我自己经手的一个案例：用户为了省事，把双重验证关闭了，结果三天后账号在越南被登录，绑定的信用卡信息被改了。最后虽然通过申诉找回了账号，但花了9天时间，期间所有广告账户都停掉了。所以每次你嫌麻烦的时候，想想这个代价。

如果你实在觉得每次登录收验证码太折腾，可以这样设置：在“安全与登录”里，把“登录提醒”打开，但把“双重验证”的“使用提示”调到“识别设备”模式。这样新设备才需要验证码，常用设备30天内不用重复输入。这个30天有效期是平台默认的，不用你自己数。

此外，备用验证码一定要提前存下来。进入“双重验证”设置页面，点“设置备用代码”，系统会给你生成5组一次性代码，每组只能用一次，下载后截图存到手机相册或者打印出来。我遇到太多用户账号被锁在门外，就是因为他换了手机、旧手机上的验证App还没迁移，备用码又没存，那种情况下只能走人工审核，短的等几十小时，长的超过两周。提前存好运- 2 -用码，能避免90%的登录麻烦。

手机或者邮箱收不到验证码了，怎么办

这是群里被问爆的问题，没有之一。通常分三种情况：手机号欠费或者换了运营商，邮箱被判定为异常然后退信，还有就是你自己在“安全设置”里把联系方式改过但忘了。

先别急着点“重新发送”，先检查你的手机信号和邮箱垃圾箱。我见过不少用户的验证邮件被QQ邮箱自动归类到垃圾箱里，找回来以后直呼冤枉。如果确实没收到，再点“重新发送”，但注意不要太频繁——1小时内最多点3次，超过这个次数，系统会锁定发送功能24小时，这个锁定期是为了防止有人恶意刷验证码。

如果换了手机号，一定要在换之前，先去“设置→个人信息→联系方式和密码”里更新。万一已经换了，那就只能走验证身份的路子：上传身份证或者护照照片，让真人审核。这个过程不是秒过的，官方给的时限是1-5个工作日。我客户里最快的3小时通过，慢的拖了8天，差别在于照片清晰度和信息是否和注册时一致。所以拍证件时，找个光线好的地方，四角拍全，不要有反光，把那些P过的痕迹全去掉。

邮箱收不到还有一个隐蔽原因：你的邮箱开启了“域名白名单”功能，把Facebook发信的域名facebookmail.com给拦了。去邮箱设置里把这个域名加白，问题立刻解决。别问我为什么知道，我去年给20多个用户排查到最后，都是这个原因。

那些陌生的登录设备，不处理真的会出事

打开“安全与登录”页面，往下拉你会看到“你登录过的位置”列表。一旦看到不是自己操作的设备或城市，别犹豫，点进去选“退出登录”，顺手把那个设备移除。我处理过一起盗刷事件，就是用户在列表里看到一个陌生iPhone X来自菲律宾，但没当回事，觉得反正自己没丢东西。结果两周后账户发起了一笔200美元的广告费消耗，查来查去就是那台设备在操作。

清理设备要分两步走：第一步是“退出登录”，把你从该设备上踢下线；第二步是“移除设备”，让系统忘记这个设备的识别信息。很多用户只做了第一步，觉得完事了，其实设备还留在信任列表里，下次还能通过验证。两个按钮都点一遍，才算干净。

其实，定期检查这个列表应该养成习惯，不用太频繁，每个月25号左右看一次就够。我在朋友圈设了提醒，每月末花2分钟扫一眼，发现可疑设备就清理，我的账号四年没出过问题。

如果发现某台设备你不认识，但地点很近，有可能你自己的旧手机或者办公电脑。如果你近期卖掉或送修过旧设备，记得先把系统里的所有社交账号退出登录。别笑，真的有人把自己的旧iPhone卖了，没退出Facebook，买家轻易就能翻看完整聊天记录——这种隐私泄露，比丢钱还难处理。

一键防护：让陌生人想加你都只能干瞪眼

经常有用户问：我什么都没做，为什么收到陌生人加好友请求？或者为什么有人能连续给我发几十条好友申请？这里要引出“账号保护”功能里一个容易忽略的开关——在“隐私设置”里把“谁可以给你发好友申请”和“谁可以搜索到你”都改成“好友或好友的朋友”。

这个改动不会影响你和老朋友的互动，只是让新认识的人没法通过手机号或邮箱直接搜到你。我做过一个小实验：改完后，给我一个粉丝数1500的账号发好友申请，系统提示“对方隐私设置不接受陌生申请”，有效拦截了99%的骚扰来源。剩下的1%是对方通过共同群组绕进来的，那种情况你直接拉黑就行。

另外，如果你频繁收到陌生人添加请求，还有一个可能是你的账号被第三方应用同步了通讯录。在“设置→应用和网站”里把那些接入过的应用全部移除，尤其是那种“查找朋友”“清理粉丝”之类的工具类应用。我很多客户的账号被拉进各种群组，根源就在这些授权上，它们读取了你的好友列表和联系人，然后往外推广告。

移除授权以后，等待时间一般为72小时，效果才会完全生效。这期间你要是还收到推送，可以先忽略，72小时后再看列表。

真的被封了或锁了，怎么申诉才能快点通过

这是我最常处理的事。账号被封或者被锁，后台会给你一个理由，最常见的有三种：判定为冒充身份（邀请你验证身份）、判定为发垃圾信息（邀请你确认操作）、判定为创建虚假账号（直接删除，几乎没有申诉入口）。

如果是前两种情况，可以走申诉流程。重点来了：申诉页面会让你填写一些信息，有的人习惯性只写一句话“我是真人，我没违规”，那基本很难通过。你需要提供的是身份证扫描件、注册邮箱的手机号绑定证明、你最常登录设备的使用记录（例如最近一次登录时间、地点），以及一个你能接收邮件的备用邮箱。

资料提交后，官方一般不告诉你预计时长，但内部流程是有两轮的：第一轮是机械化审核，大约4-6小时会因为信息不全而拒绝；如果信息完整，系统会转给真人组，这时候等待时间就看队列了——短则6小时，长则72小时，我见过最长的一次是用户等了6天。

有个细节可以帮你提速：在申诉描述里写清楚你的账号注册时间（精确到年即可）、最近一次正常的操作（比如“我在12月28日发布了一条宠物照片”）、你是否绑定了企业广告账户等内容。这些信息不是要求写的，但写上去会让审核员不需要额外查证就直接判断你是正常用户，所以能少写就少写，但关键信息别漏。上次我帮一个用户3个小时就收到解封通知，就是靠这个细节。

安全密码：三年不换会怎样？我用真实数据告诉你

很多用户嫌密码背不住就统统设成123456abc或者自己生日，我劝了无数次，今天用数据说事：我看过某安全团队的分析报告，在所有被盗账号中，约68%的账号密码是半年内从未改过的，其中42%的密码被暴力破解的时间不超过12个小时。你的生日密码，可能真的等于没设。

怎么设一个自己记得住又不好猜的密码？我推荐一种方法：取一句你印象深刻的短语，比如“我家的狗叫豆豆”，转成首字母加数字再加符号，变成“Wjdgj@D5”。这个密码里有大小写、特殊字符和数字，长度12位，暴力破解要尝试十万亿次以上，你自己只要记住那句话就行。

更换密码的频率呢？我现在是半年换一次，换的时候就改动一个字母或者数字。比如原来“Wjdgj@D5”，半年后改成“Wjdgj@D6”，记住了旧密码就能轻松演化出新密码。如果你实在懒得换，那至少打开“双重验证”，这样即使密码泄露，别人没有你的验证码也进不来。这个逻辑一定想清楚。

另外，不要把自己的主邮箱密码和Facebook的密码设置成同一个。一旦邮箱被攻破，等于一锅端。我遇到的一个案例，用户的QQ邮箱密码和Facebook密码完全一样，黑客先通过钓鱼页面钓走了邮箱密码，然后直接登录了账号，等用户发现时，账号已经被用来发布不雅广告，所有好友都收到了消息。一个号被封，连带朋友圈形象毁掉。

登录状态和缓存，也藏着安全隐患

最后聊一个很多人不在意的点：你手机上的Facebook App，如果长期不退出登录，被偷手机后风险极大。因为许多人手机锁屏密码很弱（比如1111116）——真有人这么设，我在客户列表里见过。手机被偷后，对方试个几次，就解开了屏幕锁，接着打开Facebook，你的所有私信、照片、好友信息就像放在保险箱里但没上锁。

应对方案：一是开启手机自身的双重生物识别，比如指纹或人脸；二是在Facebook App的“设置→安全→登录”里打开“不活跃后自动退出”。这个功能你可以设置1天、3天或7天无操作后自动退出登录。我建议设为3天，因为你可能几天才打开一次App，太长了没意义，太短了每次都要重新登录。

还有，如果你用公共电脑登录过，一定要在离开前点“退出登录”，并顺便清除浏览器的“站点数据”。公共电脑的输入记录和缓存，是信息泄露的两个高发点。有次我去网吧处理事情，旁边的用户就在登录Facebook，我瞟了一眼他没退出就起身走了，他走了之后任何人刷新页面都能看到他的完整会话记录。

这些事说起来都是小细节，但账号安全问题从来不是哪一个环节能解决的，而是每个环节都基础加固，结果才可靠。每一步都花不了几分钟，但能帮你挡掉绝大部分风险。我现在还把“每月最后一个周五”定为自己的账号自查日，检查登录设备、清理第三方授权、改一次密码，全套弄完大约15分钟。你要不要也给自己设个提醒？

常见问题