社群帳號被盜（粉專／LINE）

1. 用其他能信任的管道（網站、Email、新聞稿、Signal 群組）對外公告：「本組織某帳號疑似被盜，請暫時不要點擊近期由該帳號發出的連結，也不要轉帳或提供個人資料。」
2. 同時通知理監事、財務窗口、合作夥伴與媒體聯繫人，請他們提高警覺，避免假冒指令詐騙（特別是冒名要求轉帳）。
3. 如果還能登入帳號，先撤回或刪除可疑貼文與訊息，避免支持者繼續被騙。如果已無法登入，跳到下一步走官方申訴。

各平台的找回流程不同，建議由主要管理員親自操作（用平時管理該帳號的裝置與信箱）：

• Facebook 粉絲專頁：
  • 先試 Facebook 帳號被駭協助頁 與 粉絲專頁協助中心。
  • 若粉專改了名稱、移除了原管理員，請從個人帳號開啟支援收件匣回報。
  • 申訴時請準備：粉專完整連結、組織立案文件或統一編號、過去的活動截圖等可證明所有權的資料。
• LINE 官方帳號：
  • 從 LINE Official Account Manager 嘗試登入；若帳號管理員被替換，請走 LINE 官方客服表單 申訴。
  • 同時通知個人 LINE 上的好友：可能會收到冒名訊息，請勿轉帳或回應。
• Instagram：
  • 從 Instagram 協助中心 — 我認為帳號被盜用了 啟動申訴流程。
  • 可同時透過綁定的 Facebook 帳號重新取回連動。
• X（Twitter）：
  • 透過 X 帳號被駭協助 表單申訴，並提供原綁定信箱。
• YouTube：
  • 從 Google 協助中心 — 重新取得 YouTube 頻道 流程進行；YouTube 帳號掛在 Google 帳號下，先救 Google 帳號才能拿回頻道。

申訴期間請保留所有來往信件與案件編號，後續可作為法律或保險程序的證據。

帳號搶回（或暫時止血）後，請至少做完以下動作，避免攻擊者只是換個方法回來：

1. 更改密碼並開啟雙重驗證：所有與該社群帳號相關的個人帳號（綁定的 Email、Facebook 個人帳號、Google 帳號）都需要做。詳見 多重驗證 與 密碼設定。
2. 檢查 Email 收信規則是否被植入：攻擊者常在被盜信箱裡建立「自動轉寄」或「自動刪除某類郵件」的規則，目的是攔截後續安全通知。請進入 Gmail / Outlook 的「設定 → 篩選器與封鎖的地址 / 規則」逐一檢視。
3. 撤銷外部登入授權：在 Google 第三方應用程式、Facebook 應用程式與網站、LINE 設定中，移除任何不認識的第三方授權。
4. 更新粉專角色清單：移除離職同事與不認識的管理員，把外部廠商從「管理員」降權為「編輯」或「廣告主」。
5. 同步更新組織內共用密碼：若該帳號的密碼有放在共用文件、Slack、聊天群組裡，請一併輪換並改用密碼管理器分享。詳見 組織 — 密碼管理。
6. 必要時報案：若涉及金流詐騙、勒索或對組織造成重大影響，可諮詢 165 反詐騙專線或當地警察局，留下案件紀錄。