微信账号安全：登录设备管理和异地登录的处置

微信被盗这件事，事后回看几乎都有一个具体的漏洞：验证码念给了「客服」、扫了一个「帮投票」的码、或者旧手机卖掉时忘了退出登录。很少是微信本身被人破解。账号安全要做的，就是把这几个口子堵上，再把「登录设备管理」当成体检表，一季度看一次。

号是怎么被拿走的：三条最常见的路

第一条：验证码被骗

对方冒充客服、快递、平台工作人员，说你的订单或账号有异常，要「核验身份」，然后让你把刚收到的六位数字念给他。你一念，他那边就完成了登录或改密码。验证码是给你自己用的，任何要你说出验证码的人都是骗子。

第二条：扫码被授权

「帮我投个票」「帮我领个券」「扫这个码验证一下」，扫完弹出的可能是登录授权确认。你点了同意，等于把账号的一把钥匙交出去。凡是让你扫陌生二维码、还催你快点扫的，直接拒绝。

第三条：旧设备没下线

卖掉或送人的旧手机、借人登过的平板、离职时没退的公司电脑——只要当时没退出登录，你的号就还在那台机器上挂着。

「账号与安全」这一页，逐项过一遍

微信 > 我 > 设置 > 账号与安全

• 微信号：一年只能改一次，是别人找到你的主要方式，别带手机号或生日。
• 手机号：账号最重要的一把钥匙。换号第一件事就是来这里更新，旧号停用之前必须换掉，否则拿到这个号的人就能靠短信验证找回你的微信。
• 微信密码：设一个和别的网站不一样的密码。
• 声音锁：读一段数字作为验证方式，下面单独说。
• 应急联系人：账号出问题时能帮你做辅助验证的好友，务必设满。
• 登录设备管理：最重要的一个，下一页专门讲。
• 更多安全设置：绑定的邮箱、QQ 号在这里。绑自己能控制的，绑一个已经废掉的旧邮箱反而是隐患。

登录设备管理：一季度删一次

微信 > 我 > 设置 > 账号与安全 > 登录设备管理

这一页列出所有登录过你账号的设备，带设备名称和最近登录时间。看到不认识的、时间对不上的，点进去删掉，那台设备下次登录就必须重新验证。

三个该动手的时机：换手机之后先删旧手机；把旧手机卖掉送人之前，先在旧手机上退出登录，再回新手机删掉这台设备；借过别人平板或电脑之后，回头看一眼列表。

声音锁和应急联系人，能挡什么

声音锁

在账号与安全里开启后，你需要读出一段数字，换设备登录可以用声音验证。好处是方便，收不到短信时能顶上。局限也要清楚：环境嘈杂、感冒嗓子哑的时候会识别失败，所以它替代不了手机短信和密码，别把它当成唯一的防线。

应急联系人

可以设置几位长期联系的微信好友，当你登录不上、需要好友辅助验证时，这些人能帮上忙。选择标准很实在：微信常用、不会换号失联、愿意接你电话的人。

安全中心能做什么，被异地登录先做什么

在微信里搜索「微信安全中心」，能找到官方入口，里面有几件实事：查看账号状态、冻结账号、自助解封、提交投诉举报。如果你怀疑号已经被人控制、密码也被改了，先冻结，比什么都快。

发现号被异地登录，按这个顺序做：

1. 改密码：微信 > 我 > 设置 > 账号与安全 > 微信密码。
2. 删设备：登录设备管理里把不是你的设备全删掉。
3. 查绑定：手机号、邮箱、QQ 有没有被换成别人的，被换了立刻改回。
4. 通知亲友：请他们不要接受任何以你名义发出的借钱、代付请求。
5. 查钱包：支付密码是否被改、免密授权有没有多出来的、账单里有没有不认识的支出。
6. 涉及钱的，去派出所报案，聊天记录和转账记录一起带上。

聊天里的三种老骗局

冒充客服

说你的账号被举报、订单要退款、快递丢了要赔，再引导你「核验身份」。接下来通常是要验证码，或者让你装一个能远程看屏幕的软件。真客服不会要验证码，也不会让你装远程工具。

假红包

真正的微信红包点开就是钱进零钱，不需要填任何信息。凡是点开要求填手机号、银行卡、验证码，或者要先分享给几个好友的，都不是红包。

假投票、砍价、助力

朋友发来的投票链接，背后可能要你的手机号、可能是一次授权登录，也可能是给某个陌生账号做辅助解封。熟人发来的也未必安全，他的号可能已经被盗了。

统一判断标准：任何要验证码、要密码、要你扫陌生码、要你装远程软件、要你转账的，先挂断，然后用你自己存的号码回拨确认。这个动作能挡掉九成以上的骗局。

收到「微信团队」的通知，看清三件事

第一，看发消息的是不是你原来就有的那个官方号，别从陌生消息里点进去。第二，看清讲的是什么事：异地登录提醒、新设备登录、辅助验证请求、违规处理通知，这四类处理方式完全不同。第三，真通知不会让你点链接输密码，也不会要验证码。

如果收到「是否确认在另一台设备登录」的请求，而操作的不是你，直接点拒绝，再改密码、删设备。这个弹窗是最后一道门，别随手点同意。

一季度一次的体检清单

1. 登录设备管理：删掉所有不认识或已经过期的设备。
2. 改一次密码，至少确认现在用的不是旧密码。
3. 核对手机号、邮箱、QQ 绑定是否都是自己在用的。
4. 应急联系人是否还有效，换过号的朋友换掉。
5. 钱包里的免密支付授权清一遍。
6. 想一想：有没有旧手机、旧电脑还挂着你的账号。

整套流程不超过十分钟。麻烦的是「以为不会轮到自己」，而盗号的人挑的正是这种人。