你以为在看“每日大赛91”，其实在被用“账号异常”骗你登录：立刻检查这三个设置

每日大赛1022026-05-30 12:55:01

近来有一种常见骗局：你点开一个看似正常的视频或比赛页面，突然弹出“账号异常，请重新登录”或“为确保安全，请输入验证码”的提示。一旦按提示登录或输入短信验证码，账号可能被窃取、会话被劫持，或者你的设备被植入恶意扩展。遇到类似情况，先别慌，先立刻检查下面三项设置，能最快锁住风险并挽回损失。

一、两步验证（2-Step Verification / 2FA）为什么要查：即便密码被窃，2FA 能阻止大多数攻击者直接登录。怎么查（网页端）：打开 Google 帐号 → 安全 → 登录到 Google → 两步验证 → 查看是否已开启。要做什么：

若未开启：立即开启，优先选择授权器应用（如 Google Authenticator）或硬件安全密钥；短信作为最后备选。
若已开启：检查备用验证方法（备份手机、备用代码、密钥）是否为你自己管理；移除陌生或不再使用的设备/号码。
注意：永远不要将验证码直接粘贴到聊天或陌生网站上；任何要求“把验证码复制到…以完成验证”的请求都极可能是骗局。

二、登录设备与最近的安全活动为什么要查：能快速发现是否有未经授权的登录或长时间保持登录的陌生设备。怎么查（网页端）：Google 帐号 → 安全 → 你的设备（或“最近使用过的设备”）→ 管理设备；再回到安全页面查看“最近的安全事件”。要做什么：

发现陌生设备或不认识的位置登录：立即选择“退出”该设备，并立刻更换账号密码。
选择“退出所有设备/重新登录所有设备”（若有此选项）来强制所有会话失效。
检查是否存在持续登录的第三方应用（见下一项），同时确认没有可疑的自动登录或会话保持插件。

三、第三方应用与账号访问权限为什么要查：不少骗局通过伪装的第三方应用请求访问权限，一旦授权，攻击者可能读取邮件、联系人或管理你的账号。怎么查（网页端）：Google 帐号 → 安全 → 第三方应用与服务 → 管理第三方访问权限（或“已连接的第三方应用”）。要做什么：

取消所有不认识或不再使用的应用的访问权限，尤其是请求“查看和管理电子邮件”或“以你身份操作”的应用。
对于仍需使用的应用，确认其来自可信开发者并使用 OAuth 官方授权页面（地址栏显示 google.com/…）。
如果之前授权的应用可疑：撤销授权后，立即更换账号密码并检查邮件/隐私数据是否有异常。

如果你已经在可疑页面输入过账号或验证码——赶快按这套紧急流程 1) 立刻更改账号密码（使用长且独一无二的密码），并取消自动填充或浏览器保存的旧密码。 2) 在 Google 帐号安全页面强制退出所有设备、撤销可疑第三方应用权限，并重新审查两步验证设置。 3) 检查邮箱是否有“转发规则”或“自动回复”被篡改，查看重要账号（银行、社交、购物）是否有未授权登录，必要时联系相关平台客服。 4) 在设备上运行信任的杀毒/反恶意软件扫描，移除可疑浏览器扩展，必要时在另一台可信设备上完成敏感操作。

额外小技巧（防止再次中招）