SimSmsBox 一句话回答： 账号盗用（ATO）是攻击者取得你账号的控制权——通常用被盗或复用的密码，有时靠骗你交出验证码。一旦进去，他们就改掉找回信息把你锁在门外。最有效的单一防御是第二因子，因为光有密码已经不够了。
你听说的大多数数据泄露，并不是以数据被偷「结束」——而是以此「开始」。泄漏的密码被拿去别的网站重放，一旦对上一个，攻击者就径直走进你的账号。这就是账号盗用；看懂它常用的那几条路径，是最快堵住它的方法。
一、账号盗用是怎么发生的
攻击者很少像电影那样「黑」进来。他们用早已到手的凭证直接登录：
- 撞库。 从一个网站泄漏的密码被批量拿到别处试——见撞库与 2FA。它奏效是因为人们复用密码。
- 钓鱼。 一个假登录页或一条短信钓鱼实时截走你的密码（有时还有验证码）。
- SIM 卡交换。 攻击者把你的号码转到自己 SIM 上以截获短信码——见 SIM 卡交换攻击。
- 验证码拦截。 用验证码机器人或中间人钓鱼页把码骗走。
二、他们进去之后会做什么
第一步几乎总是把你锁出去、把自己锁进来：
- 改掉密码和找回邮箱/手机。
- 开启他们自己的 2FA，让你回不去。
- 榨干价值：转走资金、花掉积分、向你的联系人发诈骗、或转卖账号。
因为账号在服务方看来仍然「正常」，盗用可能好几天都没被发现。
三、哪些账号最先被盯上
| 账号类型 | 攻击者为何想要 |
|---|---|
| 邮箱 | 万能钥匙——能重置其他所有账号 |
| 银行 / 加密货币 | 直接套现 |
| 社交 / 即时通讯 | 诈骗你的联系人、冒充你 |
| 购物 / 会员 | 存的银行卡、积分、礼品卡 |
先保护邮箱：谁控制了它，谁就控制了别处所有的密码重置。
四、如何阻止账号盗用
- 在所有提供的地方都开第二因子。 即便是短信 2FA，也能挡住造成大多数 ATO 的「只有密码」攻击。
- 用唯一密码（密码管理器让这毫不费力），这样一次泄漏解不开其余账号。
- 优先抗钓鱼方式——验证器 App 或通行密钥——用于邮箱、钱和管理员账号。
- 绝不交出你没申请的码。 一条凭空到达的验证码意味着有人已经拿到了你的密码。
五、这对你收码时意味着什么
验证码是绊住「正在进行的账号盗用」的绊网。如果你收到一条没申请的登录码——无论在 SIM 上，还是你在线收短信时——都把它当作「你的密码已被人知道」的警报，立刻改密码。码在你输入或转发之前是无害的；危险从来只在于分享它。
常见问题
Q：我怎么知道账号被盗用了？ 留意来自新地点的登录提醒、你没做过的密码/找回信息改动、消失的消息（攻击者会删掉提醒邮件）、或莫名其妙被登出。
Q：2FA 能完全防止账号盗用吗？ 它能防住最常见的一种——只有密码的攻击。铁了心的钓鱼或 SIM 卡交换仍能击败短信码，所以高价值账号才需要抗钓鱼因子。
Q：我到处都用同一个密码，现在怎么办？ 先改邮箱，再改银行，然后其余全改，并换成唯一密码。边改边开 2FA。
小结
账号盗用是个登录问题，不是电影里的黑客：攻击者复用被盗密码或钓走你的码，然后把你锁出去。一个唯一密码加上一个第二因子，就能挡住其中绝大多数——而一条没申请的码，是你的预警警报，绝不该被分享。