[教學] Facebook 被詐騙集團當人頭帳號該怎麼辦？

詐騙集團的宣傳手法不斷的推陳出新，除了粉絲頁愛亂標籤外，更慘的是帳號被盜了，然後被當作人頭帳號標籤一堆好朋友，讓朋友的朋友都在動態訊息看到了這則訊息。

筆者防範的方式有很多，不過這邊講得是被盜帳號之後以及被竄改密碼前，你該怎麼做才好？

筆者簡單分為四步驟：

1. 變更密碼
2. 踢出不明的連線位置
3. 開啟登入許可
4. 開啟安全性瀏覽，避免被間諜軟體記錄下來。

一、變更密碼

帳號被盜的第一個步驟當然是變更密碼，因為一般來說，只要密碼變更，所有連線中的裝置都會被要求輸入變更後的新密碼。

▲ 從右上角的齒輪進入「帳號設定」> 在密碼的地方輸入舊密碼，以及兩次新密碼。

二、踢出不明位置連線

如果你明明只有一台 HTC 手機，卻冒出了從 iOS、iPhone 登入的連線紀錄，那不是很不合理嗎？所以就要把這個連線給踢出，讓他登入不了，加上你已經更換密碼，他就必須從頭破解，如果你又再次被盜，那你的電腦肯定有問題。

▲ 一樣在帳號設定畫面中，但是選擇左邊的「帳號保安」。

▲ 在最後一項「有效的連網」按一下展開所有連線紀錄，這邊紀錄的可能是你在哪台公用電腦忘記登出了，仍然還維持登入狀態的連線，假如從來沒用過 IE ，卻冒出了 IE 的連線紀錄，這很不合哩，於是你可以按下「退出」，踢掉這個連線。


三、開啟登入許可

很多人都不知道有登入許可這個功能，這個就是所謂的「兩階段驗證」，名詞看似很專業，但說穿了就和線上遊戲的通訊鎖一樣道理，只不過你不用打電話給指定號碼，而是 Facebook 或其他網站傳一封含驗證碼的簡訊給你的手機，筆者曾經被盜過，但因為手機在我手上，他沒有我的驗證碼簡訊，不知道驗證碼就被擋住無法登入，如果我沒開，我就會成為詐騙集團的人頭了。

▲ 這個位置在「登入許可」的位置，按一下就會進入設定步驟。

▲ 按下後就會跳出一個畫面，按下新手指南。

▲ 在使用哪種手機的部分，就算你有智慧手機，仍建議選擇「其他」，接著按下「繼續」。萬一你手機送修了，你的備用機可能不是智慧手機又或者你在的地方沒有網路，那就無法用了。

▲ 輸入手機號碼，共計 10 碼，輸入完畢後按下「繼續」。

▲ 然後請檢查你的手機簡訊，輸入驗證碼，來確認這組電話號碼是有效的。

▲ 登入許可就完成了，這樣你在新電腦或新裝置進行第一次登入就會傳送驗證簡訊，詐騙集團沒有你的驗證碼，他是無法登入帳號的。


四、開啟安全連線

一般網址開頭都是「http://」，只是瀏覽器都知道了，所以你不用輸入，而安全連線開頭會是「https://」，與HTTP的差異：與HTTP的URL由「http://」起始且預設使用埠80不同，HTTPS的URL由「https://」起始且預設使用埠443。

HTTP是不安全的，且攻擊者透過監聽和中間人攻擊等手段，可以獲取網站帳戶和敏感訊息等。HTTPS被設計為可防止前述攻擊，並（在沒有使用舊版本的SSL時）被認為是安全的。

▲ 開啟的方式在於第一項的安全瀏覽，只要啟用他，你如果用 Google 瀏覽器就會發綠色的「https://」，這是方便使用者可以一眼辨識你是否正在用安全連線，一般來說，不管是購物網站、刷卡頁面或者是網路銀行等等涉及到比較私人敏感資訊都會以「https://」加密方式來進行連線，如果你發現不是「https://」開頭，那肯定是釣魚網站。