# Facebook / Instagram 企业账号被盗找回，不浪费预算

这篇笔记整理了关于「Facebook / Instagram 企业账号被盗找回」的实操建议，写给本周就需要一份可执行清单的运营，而不是一套理论。

# 要点

• 识别针对管理员的钓鱼
• 所有账号开启双重验证
• 使用稳定、真实的环境
• 离职当天完成交接
• 提前规划账号找回
• 记录权限日志
• 常见错误

# 识别针对管理员的钓鱼

伪造的违规通知邮件和指向仿冒登录页的消息，是企业账号被盗最常见的方式。核对发件域名，绝不从消息里的链接登录，直接打开平台查看真实通知。

# 所有账号开启双重验证

每个管理员账号都要开启基于应用的双重验证，而不只是所有者。备用码离线保存在两个人都能拿到的地方。短信验证聊胜于无，但验证器应用或安全密钥对 SIM 卡劫持的防护好得多。

# 使用稳定、真实的环境

用固定的设备和网络登录，避免同一账号在不同国家之间突然跳转。平台会关注异常登录。稳定的环境加上真实的企业信息，是避免自动限制的最好办法。

# 离职当天完成交接

运营或代理离开时，当天移除角色、更换共享密码、撤销 API 令牌，并确认付款方式和恢复邮箱都属于公司。等一周再处理，等于把门开着。

# 提前规划账号找回

写下官方找回页面、需要的身份文件以及谁有权提交。一旦账号被盗，要在几小时内行动：先保护邮箱、重置密码、移除陌生管理员，再通过官方渠道举报。

# 记录权限日志

记录谁有哪项资产的权限、何时授予、为什么。每月复查一次，移除不再需要的人。代理商应为每个客户单独建日志，客户需要时可以提供。

# 常见错误

团队出问题通常是因为太急：一次开多个账户、照抄竞品宣称、多人共用一个登录、忽视第一封警告邮件。放慢节奏、做好记录、先解决根本原因再放量。大多数平台会原谅及时纠正的无心之失，但对反复出现的模式很少手软。

# 总结

核心是一致：一致的身份、真实的宣称、清楚的记录。需要把官方入口和分步教程放在一起时，Facebook520 跨境导航按任务整理好了。 延伸阅读：跨境工具箱。

作者：Facebook520 跨境导航。