账户被接管的迹象：发现异常登录后先做什么

陌生设备登录、未发起的订单、绑定信息变更或收不到验证通知，都可能提示账户安全出现问题。

优先保护入口账户

先保护邮箱和主要支付账户，因为它们常用于重置其他密码。通过官方入口退出未知设备并更新密码。

记录并联系机构

保存时间、通知和交易记录，再通过官方联系方式报告异常。不要把处理过程交给主动私信你的陌生“安全人员”。

参考验证码保护和假客服风险。