我以为自己懂了：p站网页版被盯上了？最稳妥的时间线，先收藏，别踩坑（账号安全）
最近有人反映 p 站网页版账号被异常登录、作品被篡改、私信被滥用，看到标题你可能会紧张，但冷静处理比慌张更管用。下面给出一套实操时间线和关键步骤，按部就班做就能把损失降到最低。先收藏，碰到问题照着走。
速读（TL;DR）
- 立刻（0–30 分钟）：登出所有设备、改密码、断开可疑授权。
- 接下来 1–24 小时：锁定邮箱和支付手段、启用两步验证（若有）、扫描设备。
- 1–7 天：检查登录记录、恢复设置、提交平台申诉并保存证据。
- 1 个月内：换掉所有重复密码、开启密码管理器、监控异常。
0–30 分钟：第一波救援（必须马上做）
- 不要点来路不明的邮件/链接。先在浏览器里手动打开 p站官网（输入域名或从浏览器书签进入）。
- 登录后先到“设置→安全/账号管理”：
- 改密码（使用唯一、复杂的密码）。
- 如果页面提供“登出所有设备/结束所有会话”，立即执行。
- 撤销可疑的第三方授权（OAuth、应用授权）。
- 如果怀疑邮箱也被盯上，先把邮箱改密码并启用邮箱的两步验证或安全选项。
- 截图所有异常（登录通知、修改记录、可疑消息），保存为证据。
1–24 小时：深度检查与隔离
- 在 p 站和邮箱都开启二次验证（TOTP/Authenticator、短信/电话验证）。
- 检查账号的登录历史与设备管理（能看到就看，没有就跳过）。
- 扫描本机：用可信杀毒软件查木马、键盘记录器；检查浏览器扩展，移除不认识的插件；清除浏览器保存的可疑凭证。
- 检查邮箱设置：自动转发、过滤规则、恢复邮箱、备用邮箱和关联手机号，有异常要及时更改或删除。
- 如果账号绑定了支付方式（付费会员、作品打赏等），临时冻结或联系银行/支付平台说明情况。
1–7 天：恢复与申诉
- 如果账号已被篡改（昵称、邮箱、作品、私信），在 p 站的帮助中心提交“账号被盗/账号被篡改”申诉，附上：
- 注册时使用的信息（用户名、注册邮箱、最近的登录时间、曾使用的 IP 段若知道）。
- 上传之前保存的作品证明或购买记录等能证明你是账号主的信息。
- 上一步保存的截图、邮件通知记录。
- 更改所有关联服务的密码（包括你曾在同一密码的其他站点）。
- 监控账户 24/7，开启登录通知（如果有），记录每一次异常。
1 个月内：全面收尾与预防
- 如果还在使用同一密码在其他站点，全部替换为独一无二的密码。
- 使用密码管理器生成并保存复杂密码（推荐带同步的可信产品）。
- 定期更换重要账号的密码（比如邮箱、主要社交媒体和创作平台）。
- 取消不常用的第三方授权，定期检查授权列表。
- 对创作者：对重要作品保留本地备份，保存交互和交易记录。
如何判断是不是“被盯上了” — 常见信号
- 未发出的私信、收藏、点赞或作品发布记录。
- 登录地/设备显示异常国家或不认识的设备。
- 收到未请求的密码重置邮件或安全提示。
- 支付或提现记录出现异常。
- 无法登录且密码重置链接被篡改或邮箱被更改。
常见钓鱼套路（遇到这样的一定别点）
- 伪装成官方发来的“紧急安全通知/账户异常，请立即登录”邮件，链接并非 pixiv 域名，域名有拼写错误或用子域名伪装。
- 假冒客服要求提供验证码、邮箱密码或上传身份证明到非官方页面。
- 社交工程：通过私信或评论索要同步登录、二维码或附件。
如果账号已被完全接管
- 立刻联系 p 站客服并提交申诉材料（尽可能详尽）。
- 同步通知你的粉丝/客户（若能用其他渠道）说明账号被篡改，避免他们上当。
- 联系你的邮箱/支付服务提供商申诉并请求冻结相关变更。
- 在等待平台处理时保持冷静，持续收集证据。
最后的实用清单（发布前再过一遍）
- 密码唯一且复杂；启用密码管理器。
- 启用两步验证（如果可用）。
- 定期撤销不常用的第三方授权。
- 邮箱安全等级要高（独一无二的密码、两步验证）。
- 备份重要内容到本地或可信云端。
- 教育自己辨别钓鱼邮件与社工套路：确认域名、不要透过邮件链接登录、检查邮件头部来源。
