朋友傳訊息問你「是不是要借錢」，大頭貼莫名其妙被換掉，或是收到 Facebook 寄來「密碼已變更」的信，自己卻登不進去。這時候最怕的是詐騙訊息已經傳給一堆好友。
先講結論：能登入就立刻改密碼、到「你登入的位置」登出陌生裝置。登不進去就用以前登入過的手機或電腦，到 facebook.com/hacked 開始救援。處理完帳號後，記得通知好友，並檢查聯絡資料、雙重驗證和粉絲專頁權限有沒有被動過。
怎麼知道 Facebook 被盜了？
Meta 列出的跡象有下面這些，出現任何一項都值得檢查：
- 大頭貼照被換掉。
- 出現不是你寫的貼文、留言或訊息。
- 登入時發生問題，或雙重驗證方法（例如驗證 App）突然不能用。
- 收到 Facebook 通知，說有人正在嘗試登入或已經登入，但不是你本人。
- 收到 Facebook 寄來的信，說帳號新增或移除了電子郵件、手機號碼，或密碼被改了，但你沒有做過這些事。
- 「你登入的位置」裡出現陌生的裝置或地點。
另外常見的狀況是好友先發現：他們收到你傳的借錢訊息、要驗證碼的訊息，或是一則「這是你嗎？」加上連結的影片。
只收到 Facebook 帳號復原碼或密碼重設信，不一定代表被盜，比較可能是有人拿你的信箱或手機號碼在試著登入。這種情況怎麼判斷，可以閱讀無故收到 Facebook 帳號復原碼。
先確認通知信是不是真的
駭客也會寄假的 Facebook 通知信，騙你點連結輸入密碼。Meta 的信只會來自 facebook.com、facebookmail.com、meta.com、metamail.com 這幾個網域，Meta 也說絕不會用電子郵件跟你要密碼。
下面是一封真的 Facebook 安全通知，寄件地址是 [email protected]。就算網域看起來沒問題，也不要直接點信裡的按鈕，用下一段的方法核對比較保險：
想確認某封信是不是真的，可以開 facebook.com/recent_emails/security，或在「帳號管理中心」→「密碼和帳號安全」選「最近的電子郵件」。這裡會列出 Facebook 最近寄給你的帳號安全通知，對不上的就是假信。
沒有寄過安全通知時，頁面會顯示過去 2 週沒有寄出帳號安全的電子郵件：
可以登入：先做這幾件事
下面的設定都在「帳號管理中心」裡。電腦版點右上角大頭貼照，選「設定和隱私」→「設定」→「帳號管理中心」；手機 App 打開選單（iPhone 在右下角大頭貼照），展開「設定和隱私」→「設定」，再點最上面的「帳號管理中心」：
- 改密碼：到「密碼和帳號安全」→「變更密碼」，換成沒在其他網站用過的新密碼。不要用生日、手機號碼或名字，記不住就交給密碼管理器。下面幾步都從「密碼和帳號安全」這頁進去：
- 登出陌生裝置：在「密碼和帳號安全」點「你登入的位置」，會列出目前登入你帳號的裝置和大概地點。看到不認識的，點進去選「登出」。出現「我們偵測到不明登入活動」時，點旁邊的「檢查裝置」逐一確認：
- 看聯絡資料：到「個人檔案和個人資料」→「聯絡資料」，確認電子郵件和手機號碼都是你的。被加了陌生信箱或號碼，點進那一筆刪掉：
- 看雙重驗證：到「密碼和帳號安全」→「雙重驗證」，確認驗證方式是你自己設的。駭客有時會把驗證 App 換成他的，讓你下次登不進去。「簡訊或 WhatsApp」「安全性金鑰」這些備用方式，和「信任的裝置」清單也要看有沒有陌生的：
- 跑一次帳號安全檢查：在「密碼和帳號安全」選「帳號安全檢查」，照著提示把登入位置、聯絡資料、密碼和雙重驗證逐項確認：
- 到 facebook.com/hacked 回報：Meta 建議懷疑被盜時，就算現在還能登入，也到 facebook.com/hacked 走一次流程。登入狀態下會先問你遇到什麼情況，例如有帳號冒用你的姓名或相片，或你失去粉絲專頁的控制權：
「你登入的位置」顯示的地點只是大概的。手機用行動網路上網時，常會顯示成電信業者機房所在的城市，跟你人在的地方差很遠。只要裝置名稱是你自己的，就不用緊張。
通知好友，不要理會借錢訊息
這一步和改密碼一樣急。駭客拿到帳號後，最常做的是用 Messenger 傳訊息給你的好友，例如借錢、請對方幫忙買遊戲點數，或要對方把收到的簡訊驗證碼傳過來。
拿回帳號後，發一則貼文說明帳號被盜，請好友不要理會這段時間收到的訊息。還沒拿回帳號的話，就用 LINE 或電話通知家人和常聯絡的朋友。
如果已經有人匯款或買了點數，請對方撥 165 反詐騙諮詢專線報案，並保留對話截圖和轉帳紀錄。
刪掉駭客留下的貼文和訊息
到「設定和隱私」→「活動紀錄」，看最近有沒有不是你發的貼文、留言、按讚或加入的社團，有的話刪掉。左側可以依類別篩選，「留言」「社團貼文和留言」這些項目要逐一看：
駭客已經傳出去的私訊，你只能在自己這邊刪除或收回，對方可能早就看過了。所以前面通知好友那一步不能省。
不能登入：到 facebook.com/hacked 救援
密碼被改掉、登不進去時，Meta 建議用你以前登入過 Facebook 的裝置，打開 facebook.com/hacked 開始救援。可以是你自己的手機、電腦，也可以是舊手機或家人那台你登入過的筆電。
照 Meta 說明，這樣做成功率比較高：
- 用常用的裝置和網路：在家裡或公司這種平常登入的地方操作，系統比較容易認出是你。
- 先找回被改的信箱：Facebook 帳號的電子郵件被改時，會寄一封通知到原本的信箱，信裡有專屬連結可以把變更復原。先翻舊信箱，垃圾郵件匣也要看。
- 多試幾組聯絡資料：你可能忘了以前綁過哪個信箱或號碼。輸入手機號碼時，記得加國碼，台灣是 +886。
如果你的 Facebook 是用 Gmail 註冊，而 Gmail 也一起被盜，要先救回 Gmail，可以參考另一篇Gmail 被盜怎麼辦。
信箱和手機都不能用了怎麼辦？
駭客把信箱和手機號碼都換成他的，你就收不到重設密碼的驗證碼。這時候照這個順序試：
- 用以前登入過的裝置，在常用的瀏覽器打開 facebook.com/login/identify。
- 輸入你可能用來註冊的信箱或手機號碼。都不行的話，輸入帳號名稱或用戶名稱，用戶名稱可以請朋友打開你的個人檔案，把網址最後一段傳給你。
- 找到帳號後，選「無法再使用以上聯絡方式？」。沒看到這個選項，可能會顯示「忘記帳號？」或「復原」，點進去照提示操作。
- 系統會請你提供一組新的聯絡資料，這組信箱或號碼必須是從來沒綁過這個 Facebook 帳號的。
- 照提示完成身分確認，通過後就能重設密碼。
身分確認的方式依帳號而不同。可能會要你上傳身分證件，部分帳號也會看到「自拍影片驗證」，用手機錄一段短影片，系統拿去和帳號裡的大頭貼照比對。Meta 說影片會加密保存、不會公開，確認身分後就刪除。
救援失敗怎麼辦？
Meta 沒有公開審核要多久。沒通過的話，可以換一台以前登入過的裝置，或過幾天再試一次。
Meta 的政策是，疑似被盜的帳號如果 1 年後還是無法確認所有權，可能會被停用或刪除。所以就算一時救不回來，也不要放著不管。
看到自稱 Meta 客服、或號稱可以付費幫你救回帳號的人，就當成詐騙。救回帳號只能走 Facebook 官方頁面，私訊來的「客服」通常是想再騙一次錢或驗證碼。
一定要檢查：粉絲專頁、廣告和其他後門
拿回帳號後，不要只改完密碼就結束。駭客常常會留下一些設定，讓他之後還能進來，或繼續用你的帳號賺錢。
逐一看過下面這些，不是你設的就刪掉：
- 聯絡資料和雙重驗證：前面提過，陌生的信箱、手機號碼和驗證 App 一定要移除，不然駭客可以用它們再把密碼重設一次。
- 已登入的應用程式和網站：到「設定和隱私」→「設定」→「應用程式和網站」，這裡列出所有用 Facebook 帳號登入的服務。不認識的就按「移除」：
- 粉絲專頁管理權限：駭客常把自己加成你粉絲專頁的管理員，再把你移除。你管理的專頁出現陌生管理員，或你已經失去權限，Meta 建議盡快提交「Facebook 粉絲專頁復原表單」，官方說會盡可能在一天內回覆。
- Meta Business Suite 與廣告帳號：有用 Facebook 下廣告的人，要看企業管理平台裡有沒有陌生的人員或合作夥伴，廣告管理員有沒有你沒建的廣告。駭客常用綁好的信用卡投放詐騙廣告，看到不明扣款就聯絡發卡銀行。
- 連結在一起的 Instagram、Threads：帳號管理中心裡的「帳號」會列出同一組管理的帳號。駭客進得了 Facebook，也可能動到這些帳號，記得一起檢查。
如果你的用戶名稱也被改了，Meta 有一篇「帳號遭盜用後如何變更您的 Facebook 用戶名稱」的說明，在說明中心搜尋就能找到。
Meta 最近也提醒，有人假冒企業管理平台的合作夥伴邀請寄釣魚信，這些信真的從 facebookmail.com 寄出。不認識邀請裡的人或商家，就不要點信裡的任何連結。
其他帳號也要跟著處理
Facebook 被盜，常是因為同一組密碼在別的網站外洩了。下面這些也要改密碼：
- 和 Facebook 用相同密碼的網站和 App，特別是 Instagram 和註冊用的信箱。
- 用「以 Facebook 帳號登入」的網站，前面「應用程式和網站」的清單就是名單。
- 網路銀行、購物網站這類有付款資料的帳號。
想知道你的信箱在哪些網站外洩過，可以到 Have I Been Pwned 輸入信箱查詢，列出來的網站要優先改密碼。外洩後還要注意什麼，可以閱讀個資外洩怎麼辦。
存在 Chrome 的密碼可以用內建的密碼檢查找出重複和外洩的，做法可以參考Chrome 密碼存在哪。
改完密碼後，還要做什麼？
- 開啟雙重驗證：就算密碼被偷，對方從陌生裝置登入時還需要一組登入碼。Facebook 可以用驗證 App、簡訊或 WhatsApp、安全性金鑰，建議用驗證 App，並把 10 組「登入復原碼」存好，手機不見時用得到。原理可以閱讀兩步驟驗證是什麼。
- 建立通行密鑰：Facebook 從 2025 年起在 iPhone、Android App 支援通行密鑰，用手機的指紋、臉部辨識或螢幕鎖定登入，在「帳號管理中心」的「密碼和帳號安全」就能設定。它只能在 Facebook 的真網站上使用，比密碼更不怕釣魚網站，可以參考另一篇通行密鑰是什麼。
- 驗證 App 換手機時要轉移：用 Google Authenticator 產生登入碼的人，換手機前記得先轉移，可以閱讀Google Authenticator 換手機。
- 確認收得到登入警告：有陌生裝置登入時，Facebook 會用帳號管理中心裡的聯絡資料通知你。所以前面檢查過的信箱和手機，要是你自己現在還在用的。
- 掃描裝置：懷疑中了木馬或惡意擴充功能，先用防毒軟體掃一次，可以參考電腦中毒怎麼辦。
- 改用密碼管理器：每個網站用不同的高強度密碼，Meta 也這樣建議。怎麼選可以閱讀密碼管理器推薦，NordPass 有免費版可以先試。
如果你的 Instagram 也遇到同樣狀況，可以參考另一篇Instagram 帳號被盜；LINE 被盜則可以閱讀LINE 帳號被盜怎麼辦。
為什麼 Facebook 會被盜？
常見原因是這幾種：
- 釣魚連結：假的「粉絲專頁違規即將停用」通知、假抽獎，或朋友帳號傳來「這是你嗎？」的影片連結，點進去是長得像 Facebook 的登入頁。點到之後怎麼處理，可以閱讀點到詐騙連結怎麼辦。
- 重複使用密碼：其他網站外洩，駭客拿同一組帳密來試 Facebook。收到密碼外洩通知時的做法，可以參考密碼外洩警告怎麼辦。
- 惡意軟體與擴充功能：有些會偷走瀏覽器裡的登入狀態，對方不用密碼就能進你的帳號。
- 陌生人的交友邀請：加了假帳號好友後，對方可以在你的動態散播垃圾訊息、標註你，或傳惡意連結給你。
公共 Wi-Fi 和釣魚網站的關係
在咖啡廳、機場連公共 Wi-Fi 時，常會跳出要你登入的頁面。有心人可以架一個名稱很像的假熱點，再把登入頁做成 Facebook 的樣子，騙你輸入帳號密碼。
開 VPN 可以把手機或電腦和網路之間的連線加密，連上別人的熱點時，對方比較難看到或竄改你的連線內容。公共 Wi-Fi 的其他風險，可以參考另一篇公共 Wi-Fi 安全嗎。
不過 VPN 不會阻止你自己把密碼打進假網站，也不會修補重複使用的密碼。這兩件事還是要靠通行密鑰、雙重驗證和密碼管理器。
部分 VPN 另外有攔截惡意網站的功能，可以多一層保護。NordVPN 內建的威脅防護和 Surfshark 的 CleanWeb，都能擋掉已知的惡意網站。剛出現的新假網站不一定在名單上，所以輸入密碼前，還是先確認網址是 facebook.com。
常見問題
帳號被盜後，駭客發的貼文和訊息會自己消失嗎？
不會。要到「活動紀錄」自己刪除貼文和留言，私訊只能在你這邊刪除或收回，對方可能已經看過，所以一定要通知好友。
沒有綁定信箱和手機，還救得回來嗎？
有機會，但比較難。到 facebook.com/login/identify 選「無法再使用以上聯絡方式？」，提供一組新的聯絡資料，再通過身分證件或自拍影片的確認。用以前登入過的裝置操作，成功率比較高。
救回帳號要多久？
Meta 沒有公開固定的時間，視帳號狀況而定。粉絲專頁被盜的話，官方說復原表單會盡可能在一天內回覆。
有人說可以付費幫我救回帳號，可以相信嗎？
不行。救回帳號只能走 Facebook 官方頁面，私訊或留言說能幫你救帳號的，幾乎都是詐騙，不要付錢，也不要給驗證碼。
被盜的帳號直接刪掉比較快嗎？
不建議。要刪帳號也得先登入，而且刪掉後，用 Facebook 登入的其他網站可能也會一起進不去。先救回帳號、處理好後門，再決定要不要刪。