号被偷了别慌，我帮人找回推特账号的几次真实经历

号是怎么没的？先搞清楚对方动了什么

上个月有个做跨境的朋友半夜给我发消息，说他的推特账号突然发了一堆推广虚拟币的推文，等他反应过来想改密码，邮箱已经被换了。这种情况我见过太多次了。账号被盗，第一步不是急着申诉，而是先判断对方到底改了什么——是只改了密码，还是连绑定邮箱和手机号都换了，这直接决定你后面走哪条路。

之前遇到过最棘手的一个案例，对方不仅换了邮箱，还开启了双重验证，把原主人彻底锁在外面。那个用户是做独立站引流的小卖家，账号有 7000 多粉丝，被盗当天他的收款链接就被替换成了钓鱼页面。他的原始邮箱是 Gmail，我让他先去 Gmail 的安全设置里检查有没有异常的转发规则——果然，黑客设置了一条自动转发，把所有推特发来的邮件都转到了一个陌生地址。这就是典型的 "先控制邮箱再控制推特" 的路子，你光改推特密码没用，得先把邮箱拿回来。

还有一种情况是邮箱没被改，只是密码被改了。这种相对好办，通过邮箱重置密码就能拿回来，但前提是你的邮箱本身没被入侵。有个用户就是这种情况，他收到了一封 "新设备登录" 的提醒邮件，点进去发现登录地点在拉各斯，他当时没当回事，隔了两天才发现密码已经登不上了。好在邮箱没丢，走重置流程大概 20 分钟就恢复了访问权限，但他那两天里账号已经被发了 30 多条垃圾推文，删了好一会儿。

申诉之前，这几样东西先备好

很多人一发现号被盗就急着点 "无法登录"，然后随便填两下就提交，结果被系统秒拒。我处理过的一个案例里，那个用户连续提交了 5 次申诉，每次都是模板回复说 "无法验证您的身份"，后来我让他停下来，先把材料整理好再提交，一次就通过了。

需要准备什么？第一，你注册时用的原始邮箱地址，哪怕已经被换掉了也要填那个最初的。第二，账号创建的大致时间，不用精确到天，但年份和月份要说得出来。第三，你最近一次成功登录的时间和使用的设备类型。第四，如果你记得的话，提供一条你自己发过的推文内容或者曾经用过的用户名。这些信息是用来证明 "你是你" 的，推特那边的审核人员就是靠这些交叉比对来判断的。

有个用户是 2016 年注册的号，他根本不记得具体哪个月注册的，后来我让他在旧手机的相册里翻到了第一张截图推文的日期，才大概推出来是 8 月份。这种细节看起来很琐碎，但在申诉的时候就是关键证据。另外，如果你之前绑定过手机号，把那个号码也准备好，有时候系统会给你发一条验证短信，能收到的话找回概率会高很多。

还有一点容易被忽略：如果你的账号曾经开通过推特广告或者绑定过支付方式，把那些账单截图也留着。有支付记录基本就是最强身份证明，我见过一个案例里，用户就是靠一张 12 美元的广告费账单截图，让申诉在 48 小时内通过了。

正式提交申诉，哪些坑千万别踩

准备好材料之后，走推特的账号恢复入口提交工单。这里有几个我反复强调的细节。不要用被盗账号绑定的那个邮箱去发申诉邮件，因为如果邮箱也被控制了，你的申诉信会直接进黑客手里。用一个干净的、之前没和这个推特账号产生过关联的邮箱来联系。有个用户就是没注意这一点，用被盗的邮箱发了三封申诉信，全被黑客拦截删掉了，白白耽误了快一周。

提交的时候一次性把所有能证明身份的信息都给全，不要想着 "先试试看，不行再补"。因为审核人员每天处理大量的工单，你如果只给一个邮箱就提交，大概率收到的就是自动回复。我之前帮一个做设计的朋友提交，把他注册时的邮箱、最后登录的 IP 归属地、还有两条他自己发过的推文原文都写进去了，一次过。

还有，如果系统提示你 "该账号因违反规则被暂停"，这说明黑客拿你的号发了违规内容导致被封。这种情况申诉的时候要额外说明账号是被盗的，并提供被盗时间点。有个用户就是没解释清楚，推特以为他是违规内容发布者，直接永久封禁了，后来他又走了一次完整的申诉流程，附上了被盗当天的登录异常截图，才把号拿回来。整个过程用了 11 天。

另外，如果你之前用同一个邮箱注册过多个推特账号，申诉的时候要明确说清楚你要找回的是哪一个，最好带上 @用户名。有人因为关联了 3 个账号，结果审核人员恢复错了号，白折腾一趟，这种情况我见过两次。

等回复的那几天，还能做什么

提交完申诉不是干等着就完了。我一般会让用户做几件事。把和这个推特账号关联的其他平台检查一遍，尤其是用同一个邮箱注册的社交媒体或者通讯工具，看看有没有异常登录。之前有个用户的推特被盗之后，他的 Instagram 也被尝试登录了 4 次，好在 IG 那边有双重验证挡住了。

然后，把你账号被盗这件事通知一下你的粉丝和经常互动的朋友。方法是用其他渠道发个声明，比如在别的社交平台或者社群里说一声，提醒大家不要点你账号发出来的链接。有个用户是做知识付费的，他的号被盗之后黑客给他的粉丝群发了钓鱼链接，导致两个人被骗了钱。如果他早一点在其他渠道提醒，这事完全可以避免。

还有，如果你注册推特的时候用的是手机号，并且手机号还在你手上，可以试着通过手机号登录一次。有时候即使邮箱被换，手机号还在的情况下，系统会让你通过短信验证码重置密码。这个路径不是百分百有效，但值得一试。我遇到过两个案例都是靠这个方式直接绕过了申诉流程，5 分钟就恢复了。

如果等了超过 72 小时没有回复，可以再提交一次跟进工单，但不要在原来的工单上反复回复，那样会被系统判定为骚扰。重新开一个工单，在标题里注明 "Follow-up on case #XXXXXXXX"，把之前工单的编号放进去，这样两个工单会被关联处理。有个用户就是靠重新开单加编号的方式，在第 5 天拿到了人工回复。

号拿回来之后，别急着松气

找回成功只是第一步。立即改密码，而且用一个全新的、之前没用过的密码。我建议直接上密码管理器生成一串随机字符，别自己编。有个用户的密码是 "Iloveyou2019"，被撞库撞了三次。改完密码之后，马上开启双重验证，用验证器 App 而不是短信，因为短信可以被拦截或者 SIM 卡被克隆。推特支持 Google Authenticator 和 Authy 这类工具，设置起来也就两三分钟的事。

然后检查授权应用列表，把不认识的全部撤销。很多账号被盗是因为用户之前授权了某个第三方工具，那个工具泄露了 token。我处理过一个案例，用户的账号在三个月内被盗了两次，后来才发现是他用的一个批量发推工具本身有问题，把 OAuth 凭证泄露了。撤销那个应用的授权之后，再也没出过事。

还有，检查一下你的邮箱安全设置。开通两步验证，检查转发规则，看看有没有陌生的恢复邮箱或者备用手机号被加进去。那个当初被设置了自动转发规则的案例，后来我们不仅改了推特密码，还把他 Gmail 的恢复选项全部重设了一遍，花了一个多小时才彻底清干净。

如果你的账号之前绑定了手机号，考虑一下是不是要把手机号从账号上摘掉，或者换一个不公开的号码。推特允许你只通过邮箱加验证器来做双重验证，不一定要暴露手机号。这个看个人习惯，不做强制建议。

FAQ

问：申诉提交好几天了，一直没回复，是不是没戏了？

不一定，推特现在的工单积压比较严重，一般 3 到 7 个工作日是正常范围。我处理过最快的案例是 18 个小时就恢复了，最慢的一个等了 13 天。如果超过 7 个工作日没有任何动静，重新开一个工单跟进，附上之前的 case 编号。

问：黑客把我的邮箱也改了，我还能通过原邮箱申诉吗？

可以，而且你应该用原邮箱来提交申诉。在申诉表单里有一栏是填写 "当前绑定的邮箱" 和 "你能访问的邮箱"，把这两个分开填。如果你的原邮箱还能收邮件，找回的几率会大很多。但如果原邮箱也被控制了，先用另一个邮箱联系推特支持。

问：账号找回来之后，之前的推文和粉丝都还在吗？

大部分情况下是保留的。推特在恢复账号的时候一般不会清空你的历史数据，除非黑客在盗号期间大量删除了内容，或者账号因为严重违规被暂停过。我经手的案例里，只有一个是黑客把用户的 2000 多条推文全删了，那个确实找不回来，其他几个都是内容完好的。

问：如果账号被永久封禁了，还有办法恢复吗？

这种情况比较麻烦。如果封禁原因是账号被盗期间发布的违规内容，你需要在申诉里解释清楚并提供被盗证据。但如果是账号本身之前就有多次违规记录，即使证明是被盗的，推特也可能拒绝恢复。有个用户的号就是之前已经被警告过两次，被盗后又被用来发垃圾信息，最终没能拿回来。所以平时保持账号干净很重要。

如果你正在处理账号被盗的问题，自己搞不定的话，也可以找我们帮忙看看具体情况。我们这边处理过不少类似的案例，有些在申诉材料上稍微调整一下就能提高通过率。另外，如果你的账号已经彻底拿不回来了，想重新开始，这类账号现在也有现成的可以直接买，不用从零养起。改名相关的操作如果拿不准，可以参考这篇改名避坑的整理，有些入口和审核细节跟找回过程中遇到的情况是相通的。

常见问题