Facebook密码找回总失败？5年顾问的实操避坑清单

验证码收不到，先别急着狂点重发

密码找回卡在验证码这一步的人，我估计占了来找我的人里七成以上。你输入邮箱或者手机号，点了发送，然后……什么都没来。这时候大部分人的第一反应是再点一次，再点一次，再点一次。我见过一个哥们儿连续点了11次，结果触发风控，直接被锁24小时。Facebook的验证码发送频率限制大概是这样的：同一联系方式在10分钟内最多发3次，超过之后系统会静默拦截，你点第4次的时候它根本就没往外发，但页面上还是显示“已发送”。所以如果你点了两次没收到，停下来，等10分钟再试。

收不到码的原因分几种。邮箱的话，先翻垃圾箱和推广标签，Gmail有时候会把Facebook的邮件归类到“更新”或者“社交”标签下面，你只看主收件箱是看不到的。手机短信的话，检查一下是不是被手机自带的骚扰拦截给吞了，安卓机上这个特别常见。还有一个很多人忽略的点：如果你用的是虚拟号或者VoIP号码，Facebook大概率不会往那个号发短信，这种情况直接切邮箱通道。

如果邮箱和手机都收不到，那就要走身份验证的备用路径了。在验证码页面下面通常有一个“尝试其他方式”的链接，点进去可以选“通过好友确认”或者“提交身份证明”。好友确认这个功能要求你至少有三个信任联系人，而且他们得在24小时内帮你点确认链接。我处理过的案例里，这个路径的成功率大概在四成左右，取决于你平时跟那几个联系人有没有互动记录。

备用邮箱早就停用了，怎么绕过去

这是第二常见的卡点。很多人注册Facebook的时候用的是公司邮箱或者学校邮箱，离职毕业之后那个邮箱就废了。你现在要找回密码，系统偏偏只往那个废邮箱发验证码，死循环。这时候页面通常会给你一个选项：“无法访问此邮箱？”点进去之后Facebook会要求你提供一个新的联系方式，然后走身份审核流程。

身份审核这块，Facebook要的东西比大多数人想象的多。它不只是让你上传一张身份证照片就完事了。我最近帮一个用户处理的时候，系统要求他提供：注册时用的全名、出生日期、一张手持身份证的自拍、以及最近登录过的两个设备型号。设备型号这个很多人答不上来，其实你可以在手机设置的“关于手机”里查到，或者回忆一下之前用的是什么牌子的手机。这些信息填得越准，审核通过率越高。根据我自己的记录，信息完整度在80%以上的案例，平均48小时内会出结果；信息缺项的，一般都超过5天，而且大概率被拒。

有一个细节要注意：上传身份证照片的时候，四个角都要拍进去，不要用手指挡着任何信息，也不要在照片上加水印。我见过有人为了“防盗用”在身份证照片上写“仅供Facebook验证使用”，结果系统直接判定为篡改文件给拒了。这个操作听起来很合理，但在他们的审核逻辑里就是不行。

身份验证过了但密码还是改不了，问题出在哪

有些人运气好，身份验证通过了，收到了重置密码的邮件，点进去设了新密码，结果登录的时候还是提示密码错误。这种情况我遇到的不多，但每次都很折磨人。最常见的原因是：你重置的不是你正在尝试登录的那个账号。听起来很蠢，但真的会发生。很多人有多个Facebook账号，一个用手机号注册的，一个用邮箱注册的，重置的时候系统默认走了手机号那个，但你实际想登的是邮箱那个。确认方法很简单，看重置邮件里提到的账号名或者头像是不是你要找的那个。

另一个原因是浏览器缓存。你设完新密码之后，浏览器里存的还是旧的登录凭据，自动填充一填就是错的。手动把Facebook相关的cookie清一遍，或者直接开无痕窗口登一次试试。我碰到过一个案例，用户在Chrome上怎么都登不进去，换到Edge上一次就成功了，就是缓存的问题。这种时候不要怀疑自己记错了密码，先换个环境试。

还有一种情况是账号其实已经被别人登着，你重置密码等于把对方踢下线，但对方设置了双重验证，你这边就算改了密码，登录的时候还是会被要求输入对方手机上的验证码。这种就是账号被盗了，不是单纯的密码找回问题。处理思路要换，得走账号被盗的申诉通道，上传身份证明说明情况。我处理过200多例账号异常的情况，其中被盗号的大概占三成，这类账号找回之后第一件事就是把所有设备踢下线、换密码、检查绑定的邮箱和手机号有没有被改过。有些用户找回账号之后发现绑定的邮箱被换成了一个陌生地址，那就得先把那个陌生邮箱删掉，再重新绑自己的。

账号被锁了，跟密码找回是两码事

很多人分不清“忘记密码”和“账号被锁”。忘记密码是你能收到验证码、能走重置流程，只是不记得旧密码了。账号被锁是系统主动限制你登录，页面上会明确写“你的账号已被锁定”或者要求你“确认你的身份”。这两个问题的处理路径完全不一样。你要是把锁定的账号当成忘记密码来搞，反复发验证码，只会让锁定时间越来越长。我见过最夸张的一个，锁定期从最初的1小时被反复触发延长到了72小时。

账号被锁的常见触发原因：在陌生设备上登录、短时间内多地登录、被多人举报、关联了被封的账号。如果是前两种，通常走一遍身份确认就能解，上传证件或者收个验证码就行。如果是后两种，那就不是自助能解决的了，得走申诉。关于账号卡在审核或者被封的情况，我在这篇账号审核真实处理节奏里聊得比较细，这里不展开。但要记住一点：被锁之后不要频繁尝试登录，每试一次都可能重置锁定计时。

还有一类是“临时锁定”，通常24小时自动解除。这种你什么都不要做，等就行。越操作越糟糕。我一般建议用户被锁之后先截图保存页面上的提示信息，包括任何错误代码，比如“We've detected unusual activity”后面跟的那串数字。这些代码在申诉的时候用得上，能帮审核人员快速定位问题。

手机号换了、邮箱也丢了，只剩实名还能救吗

这种情况是最棘手的，但也不是完全没戏。Facebook有一个“无联系方式找回”的通道，入口藏得比较深：在登录页面点“忘记密码”，然后选“我不知道当前密码”，再选“尝试其他方式”，往下翻能看到“联系Facebook支持团队”或者“提交申诉”。这个通道的处理周期比较长，我经手的案例平均在7到14个工作日，而且通过率不算高，大概三成左右。

能提高通过率的东西：你注册时用的全名（和身份证上一致）、出生日期、账号创建的大致年份和月份、你曾经用过的密码（记得几个写几个）、你经常登录的城市、你发过的第一条帖子或者第一张头像的大致内容。这些信息不是每个都会问，但你能提供越多，审核人员越容易确认你是本人。有一个用户提供了他2016年发的一条关于毕业的动态截图，审核第二天就过了。这种细节比身份证照片有时候还管用，因为它证明你确实是这个账号的使用者，而不只是拿到了身份证的人。

如果这个通道也走不通，那就要考虑账号是不是已经被注销或者被系统回收了。超过一年没有登录的账号有可能被清掉，这种就真的找不回来了。所以如果你手上还有能正常登录的账号，趁早把备用邮箱和手机号都绑好，别等到出问题再想办法。有些人为了省事直接买现成的账号用，这类现成Facebook账号拿到手之后第一件事也是改密码、绑自己的邮箱，别用卖家给的原始信息。

找回之后必须做的几件事，不做等于白找

密码找回来了，账号能登了，很多人就关掉页面该干嘛干嘛去了。过两周又被锁了，又来问我怎么回事。你找回密码这个动作本身在Facebook的风控系统里就是一个“异常事件”，系统会盯着你这个账号看一段时间。所以登进去之后的前三天，别做太剧烈的操作：不要大量加好友、不要疯狂发帖、不要频繁切换设备登录。我一般建议用户登进去之后先正常刷十分钟信息流，点几个赞，让系统觉得这是个正常人在用。

然后立刻去安全设置里做三件事：把双重验证打开、检查备用邮箱和手机号是不是自己的、看一眼“登录位置”里有没有不认识的设备。双重验证打开之后，就算后面再忘记密码，你至少有手机上的验证器app可以走。我统计过找我处理密码问题的人，开了双重验证的不到两成，而这部分人里二次求助的比例几乎为零。没开的，三分之一会在三个月内又出问题。

顺便看一眼“账号绑定”那块，有没有关联到你不认识的第三方应用或者广告账户。有些账号被盗之后会被绑上莫名其妙的开发者应用，你光改密码是踢不掉那些东西的，得手动删。这个检查花不了两分钟，但能省掉后面很多麻烦。关于绑定这块的具体操作，之前在绑定账号踩过的坑里写过，有兴趣可以翻翻。如果你用的是印度区或者老号，绑定逻辑稍微有点不一样，印度手机号有时候收不到国际验证码，得提前在设置里把邮箱验证也开了。

FAQ

问：验证码发到我旧手机号上了，那个号早就不用了，怎么办？

答：在验证码输入页面下方找“尝试其他方式”，选“无法访问此手机号”，系统会引导你换绑新号码。如果这个选项不出现，说明你的账号安全等级不够，得走身份验证通道上传证件。换绑成功之后旧号码会自动解绑。

问：密码重置邮件里点链接提示“链接已失效”，是我点太慢了吗？

答：重置链接的有效期是1小时，但有时候你点进去之前已经用同一个邮箱申请过多次重置，旧链接会提前作废。重新申请一次新的，收到之后10分钟内点开，别拖。如果还是失效，换个浏览器或者把VPN关掉再试。

问：申诉的时候上传身份证，会不会有隐私风险？

答：Facebook的审核系统是自动比对+人工复核，上传的文件在审核完成后会进入加密存储，不会公开展示。你可以在上传之前把身份证号码中间几位用纸挡住再拍，系统主要核对的是姓名、照片和有效期，不要求号码完整可见。但别用软件P图，会被识别出来。

问：我账号找回来了，但好友列表少了很多人，是被删了吗？

答：大概率是账号被锁期间有人登过，删了你的好友，或者是系统在冻结期间自动清理了长期不互动的联系人。你可以在“活动日志”里看最近的操作记录，被删的好友会显示“你删除了某某”或者“某某删除了你”。如果是系统清理的，日志里不会有记录。

常见问题