账号老被盗？我做客服五年，把用户踩过的坑一次性说清

我账号密码没给过别人，怎么就被盗了？

这个问题我一个月能收到几十次。绝大多数人第一反应是“我密码设置得很复杂，不可能被猜中”，但事实是，你的密码很可能不是被“猜”走的，而是被“钓”走的。我经手过一个案例，用户特别谨慎，密码用了大小写加符号一共16位，结果还是被盗。最后查登录日志发现，他是在一个伪装成Facebook登录页的网站上输入的密码，那个网站做的跟真的一模一样，只是网址里多了个字母。

还有一种情况，你手机上可能装了不明来源的第三方APP，尤其是那些“刷粉”“看谁暗恋你”之类的应用，它们在后台读取你的剪贴板、短信甚至输入法记录。这类应用我见得太多了，它们会直接抓走你登录Facebook时自动填充的密码。所以啊，如果你真的被盗了，先别急着怪Facebook安全系统不好，先想想最近是不是点了什么陌生的链接、装了什么奇怪的软件、或者把验证码告诉过自称“客服”的人。

说个具体数字吧，我处理的被盗申诉里，有大概67%的用户都是在被盗前一周内点过陌生链接或者授权过第三方应用。剩下的33%里，有一大半是密码跟别的网站重复，撞库撞出来的。所以密码管理很重要，这真的不是废话。

为什么我什么都没干，账号就被封了？

这是最让人崩溃的情况。你只是看看视频、点点赞，突然就弹窗说账号被封，而且往往没有一个具体的解释。我遇到过好几个用户，说自己就是正常使用，结果登录的时候看到“你的账号违反了社区标准”这种话，问具体违反了什么，对方又说不出来。

实际上，Facebook的风控系统是看你整体行为的。比如你在短时间内添加了50个好友，或者在30分钟内关注了80个主页，这都会被判定为非正常操作。哪怕你什么都没发，只是行为模式像“机器人”，系统也会先把你关进小黑屋。特别是新注册的账号，头三天是风控最严的时候。我自己做过统计，新号在注册后24小时内被封的比例，能占到所有账号封禁的40%左右。

还有一类情况，就是登录设备的“不干净”。如果你用的手机越狱过、或者装了某些修改游戏数据的框架，Facebook客户端在检测到这些环境时，会直接标记为高风险。就算你什么都没做，也可能被误伤。遇到这种，没法保证百分百解封，但你要是熟悉申诉流程，成功率能提高不少。我之前总结过一套完整的方法，放在这篇封号应对指南里了，你可以对着一步步来。

我的账号被关联了，这到底是怎么查出来的？

有做跨境生意的朋友常来问我：“我家里人就用了同一台电脑登过两个Facebook账号，怎么就被关联封号了？”我告诉你，Facebook的关联检测比你想的要仔细得多。它不只看IP地址，还会记录你浏览器的指纹，包括屏幕分辨率、操作系统版本、字体列表、甚至是你鼠标移动的轨迹。你要是用同一个浏览器，没开无痕模式，登了A账号再登B账号，这算是最低级的关联错误。

麻烦的是很多你没意识到的信息。比如你用同一个手机号验证过两个号，或者上传的头像照片里有相同的GPS位置信息，又或者你在两个号里都添加了同一个好友并且频繁互动。这些因为不是100%的强制匹配，Facebook会综合打分，超过阈值就给你关联了。

我处理过一个真实案例，一个做电商的朋友有两个账号，平时都用同一台电脑，但一个用Chrome一个用火狐，还特意开了VPN。结果还是被封了。查下来发现，他两个账号的绑定的邮箱分别是A和B，但注册时的出生日期、性别都填的一样，而且都在同一时间点登录了后台广告管理器。这种就是典型的“强关联”。

你要是想彻底防关联，核心就是每一个账号都要有自己独立的登录环境。比如说用不同的浏览器配置文件，甚至不同的设备。你要是觉得准备设备太麻烦，直接买那种已经养好的号可能还更省事。市面上有些新号是配合了专用网络环境的，不过这种我不建议盲目搞太多。关联问题一旦被判了，申诉成功率是三个封禁类型里最低的，基本只有12%左右能解回来。

我按要求上传了证件，怎么还是收不到验证码？

这类问题在“账号找回”环节特别常见。你被要求验证身份，上传了驾照、护照或者身份证照片，等半天却收不到结果。我告诉你，很大概率是卡在了“照片质量”上。特别是国内用户拍的身份证照片，经常是晚上开闪光灯拍的，反光严重，或者边角被手挡了。系统识别不了，就会一直卡在审核状态，而且不会告诉你具体哪不行。

正确的做法是找光线好的地方，把证件平铺在深色桌面上拍，四个角都要拍全，不要用美颜相机拍，不要修图。还有，文件大小别超过5MB，格式最好是JPG。这些细节看着小，但真的影响着你把控整个找回流程的节奏。试错几次失败后，系统会给你一个72小时的冷静期，在冷静期内你再怎么提交也没用。

另外，验证码收不到其实也很少是Facebook服务器的问题，多数是你的通信运营商把你的短信给拦了。我处理过一个用户，他在境外用的虚拟号接收验证短信，那成功率本来就不高，官方说明是只支持部分国家和地区。你要是卡在验证环节，别硬刚，我这里有套绕开验证直接恢复的方法，可以看这篇找回教程。要是那篇文章里的方法都试过了还不行，那就得走人工审核通道了，人工审核目前平均处理时长是3到7个工作日，快的话也有24小时内通过的，但机率不大。

新设备登录就要求好友辅助验证，这功能靠谱吗？

你觉得它不靠谱，主要是因为你懒得联系那些一年没说过话的好友。实际上，从我的经验来看，好友辅助验证是恢复率最高的方式之一，成功率能到85%以上。前提是你知道怎么选那三个人——你要选那些最近30天内登录过Facebook、而且跟你互动较多的人，他们才会及时看到通知，验证信息发出去也更容易被处理。

很多人一上来就选通讯录里最亲近的家人，但家人可能半年都不上一次Facebook，那你的验证请求就石沉大海了。另外，系统会让你选三个好友，但实际只需要其中两个配合你、点同意就能通过。所以每次你只需要重点保证有两个人能及时响应。还有一点，好友辅助验证那个页面，系统会给你显示一个安全码，这个码有效期只有15分钟。你得提前跟好友沟通好时间，让他们收到通知后尽快操作。

要是实在找不到合适的好友，或者好友名单里全是工作关系不适合打扰，那就别指望这条路了。这时候更实用的是你在账号设置里提前开启双重验证，绑定Google Authenticator，不要用短信验证码，短信验证码会被拦截。你绑定谷歌验证器之后，再登录新设备时就会弹一个6位数字的码，那个码有效期30秒，安全系数要高很多。

我的账号没被封也没被盗，但为什么不能发帖？

这也是一种“安全限制”，但被很多人忽略。你的账号看着是正常的，可以登录、可以刷主页，但一发布内容就提示“该操作不可用”或者“你的账号暂时无法执行此操作”。报错代码通常是18或者52，前者是“频率限制”，后者是“功能受限”。这两个代码我处理过太多次了。

报错18，一般是你发帖、评论、加好友等操作的频率超过了系统默认阈值。比如普通新号一天发超过50条内容就很有可能触发。对于老账号，一般是短时间内在不同群组里发同样的链接，被系统判定为垃圾内容。解决办法也很直接，停止操作，等24到48小时，让系统冷却下来。但要注意，如果之后你还是保持这种高频操作，下次限制的时间会更长，最长会限制30天。

报错52，这个就比较麻烦，它通常意味着你的账号被列入了“受限名单”，不能使用某些功能，比如创建公共主页、在Marketplace发商品、甚至投放广告。这种情况经常是因为别人举报了你，不一定是真的违规。你要是没干什么出格的事，那就要通过申诉渠道去申请复审，成功率在60%上下。你要知道这个封禁究竟是哪种类型，才能对症下药。我自己的经验是，把具体操作过程和时间点都记录好，申诉时详细说明，比干巴巴一句话“我没违规”要有效得多。有人觉得没做错事就不需要写什么逻辑，其实大错特错，Facebook的审核员每天要看几百份申诉，你写的越清楚，越容易过。

对了，还有一种情况，是你账号绑定的邮箱还没验证。没验证邮箱的账号，发帖权限是很低的。你登录邮箱点一下验证链接就行，整个过程不到2分钟。

我买账号来用，怎么保证它不被封呢？

先说明，买来的账号本来就不是自己从零养的，肯定没有自己注册的那么“根正苗红”。但是既然你问了，我把这几年见过的情况给你说一下。很多做外贸或者社媒运营的人，为了效率会直接买号。我自己也见过不少账号是买来的，还有人是买来之后用了两三天就被封了。为什么会这样？多数是你登录的设备和别人卖给你之前登录的设备冲突了。比如你在深圳登录，卖家之前可能在北京、上海登录过，IP跨度大，系统就会触发二次验证，你要是验证不过，那账号直接灰飞烟灭。

所以，你要是真想买号来用，一定要问清楚卖家用什么网络环境养号。像是个人号，就要看那种固定IP或者本地环境养的号。我现在工作室推荐的是高权重的老号，那些号年限久、信誉分厚实，在上面操作风控会宽松很多。但就算是老号，你到手后也别一下就猛操作。头7天是“观察期”，尽量每天分3个时间段登录，每次在线不超过30分钟，主要刷一刷首页，浏览浏览视频。等过了7天，再开始加好友、发内容，每天加好友控制在5到10个，发帖不要超过3条。

还有一个细节，买号之后，你要第一时间把密码、邮箱、手机号这些全部换成自己的。如果你新绑定的手机号是一个刚注册的新号，那也可能造成不稳定。最好绑一个用过两周以上的号码，实在没条件就去办个月租卡，成本也就在10块钱左右。别心疼这点小钱，账号保住了，价值远远超过这点投入。

常见问题