Facebook 账号能登录以后，先确认邮箱和手机号由自己使用，再检查双重验证与登录设备。改密码只完成了其中一项检查。 如果验证码仍发给别人，或者账号里还有无法辨认的验证方式，就还没有可靠的恢复路径。
2026 年 10 月 7 日核对 Meta 安全中心时，官方把密码、登录提醒、双重验证和退出设备列成了不同项目。下面按实际检查顺序整理。Facebook 的网页和应用入口可能不同，帮助页面也可能要求登录，具体按钮以你账号里的显示为准。
开始前，留住能正常使用的登录设备
如果现在还有一台设备能进账号，先用它查看设置。建议在确认密码和备用验证方式可用后，再主动退出这台设备，免得检查做到一半失去入口。已经明确属于陌生人的会话应及时退出。
在设置里寻找“账号管理中心”，英文是 Accounts Center。有多个 Facebook 或 Instagram 账号时，先核对头像、用户名和要修改的账号。账号管理中心里出现多个账号，并不代表它们属于同一人，也不代表改一次设置就覆盖全部账号。
整个检查过程中，别把密码、短信验证码或验证器密钥发给协助操作的人。截图需要求助时，也应遮住这些信息。
邮箱和手机号，要查到能收到确认信息
打开联系方式相关设置，把显示的邮箱和手机号逐项核对。常见入口位于账号管理中心的个人详细信息内；版本不同，可以在设置中搜索联系方式。
| 检查项 | 需要确认的事情 | 发现问题时先做什么 |
|---|---|---|
| 邮箱 | 地址认识，邮箱能正常登录，能收到确认邮件 | 先添加并确认自己可用的邮箱 |
| 手机号 | 号码属于自己，能接收账号要求的短信 | 按页面要求添加和验证可用号码 |
| 关联账号 | 确认修改的是目标 Facebook 账号 | 返回账号选择，核对头像和用户名 |
| 陌生联系方式 | 是否仍与目标账号关联 | 有可用备用方式后，再按提示移除 |
Facebook 的邮箱帮助说明包含添加邮箱、选择关联账号和输入确认码等步骤。输入地址后，还要完成确认，不能只看保存按钮是否成功。本文建议先确认新的联系方式可用，再移除过期或陌生联系方式；这能减少检查过程中把自己锁在外面的风险。
手机号同时可能参与双重验证。从联系方式中移除号码后，还要回到双重验证设置核对。 如果下一次登录仍要求这个号码收码，联系方式的检查就没有解决验证问题。
如果页面要求向陌生邮箱或手机号发送验证码，先看是否有其他已设置的验证方式。没有可用方式时，应进入官方恢复流程。反复点击发送，或者让陌生人代收验证码，都无法建立自己的恢复能力。
双重验证，要知道验证码从哪里来
在账号管理中心寻找“密码和安全”，再查看双重验证，并选择目标账号。先读当前启用的方式，再决定补充或替换。Facebook 官方帮助提供验证器应用、短信和安全密钥等相关说明；你的账号能设置哪些方式，以页面为准。
如果使用验证器应用，要确认自己持有能生成验证码的验证器。别人发来的验证码截图只能帮助完成当次输入，不能证明以后仍能登录。验证器的设置密钥也不应继续与其他人共用。
使用安全密钥时，核对密钥是否由自己保管，以及当前手机、电脑和浏览器是否支持。不要把“开启了双重验证”当作检查结束，应确认自己能完成下一次登录验证。
页面提供恢复码时，可按官方步骤生成并保存到安全位置。恢复码用于备用验证，不能公开或发给卖家、客服。已经被他人持有的恢复码不适合作为自己的长期备用方式，应按设置中的流程更换。本文不建议为了省事直接关闭双重验证。
登录设备和提醒，要一起查看
在安全设置中寻找“登录位置”或类似设备列表，核对设备类型、最近活动和显示的位置。Meta 安全中心明确提供查看近期登录设备和退出会话的指引。
你要找的是自己无法解释的活动，例如不认识的设备，或在自己没有使用账号时出现的会话。列表里的位置本身不够证明有人入侵，应该结合设备和时间判断。确认陌生的会话后，按页面提供的退出功能处理，并检查密码和验证方式是否也需要更换。
接着开启陌生设备登录提醒，并确认接收提醒的邮箱或其他方式可用。提醒让你更早发现异常，收到提醒后仍需要回账号内核查。
如果设置中还有应用授权或关联服务，也值得查看。移除不用或不认识的授权前，先了解它连接的服务，避免误删自己仍在使用的登录关联。不会辨认的项目，可以沿 Facebook 帮助中心的说明继续核对。
账号被改动或已经进不去，换到恢复流程
如果密码被改、联系方式陌生，或出现无法解释的登录活动，可从 Facebook 被盗账号入口开始处理。官方帮助建议使用以前登录过该账号的设备访问相关恢复流程。
遇到停用、身份验证或其他限制时，则要按照账号屏幕上的原因和帮助入口处理。被盗恢复入口不能保证解决所有限制，也没有统一的恢复天数。不要相信付费“内部解封”或提交验证码就能保证找回的承诺。
检查结束后，怎样判断还有没有缺口
重新看一遍联系方式、验证方式和登录设备。至少应能回答三件事，通知发给谁，下次登录靠什么验证，备用恢复方式由谁保管。
这些检查有助于降低未经授权访问的风险，但不能证明第三方提供的账号已经完成官方认可的转移，也不能保证历史持有人无法提出恢复请求。账号的使用权限和官方身份要求仍需单独确认。
如果还想区分密码、恢复资料与控制权，可继续看 账号密码、恢复信息与控制权对比。另一个平台的 X / Twitter 安全检查指南也说明了会话与双重验证的区别，具体操作不要直接照搬到 Facebook。
需要了解第三方提供的账号规格时，可以参考 Facebook 账号信息对比，再向提供方核实联系方式和验证方式。商品说明不能代替上面的账号内检查。