朋友晚上求救，原來 Instagram 及 Twitter 帳號都被入侵。被入侵後的情況如下：
1. Instagram 及 Twitter 帳號的登入密碼被修改。
2. 兩個帳號的登入電郵亦被修改。
最初嘗試以用戶名（username）登入，但密碼錯誤。再嘗試以電郵登入，但由於用於登入電郵地址被修改，亦不成功，也不能用原來的電郵地址回復密碼。
一，Twitter 帳號被入侵的解決方法
1. Twitter 的解決方法相對簡單直接，先到這個網址 https://help.twitter.com/……/twitter-account-hacked 。
2. 在「Contact Support if you still require assistance」（如果您仍需要幫助，請聯繫支持人員）這一項目下，點擊 Support Request（請求支援）。
3. 選擇 I need to regain access to my Twitter account（我需要重新獲得 Twitter 帳戶的訪問權限）及 I believe my account is hacked or compromised（我認為帳戶被黑客入侵或洩露）。
4. 填寫相關資料即可。
在填表格後，系統會說大概四、五天後會聯絡事主，而實際的解決時間為一小時。
整體解決體驗：非常滿意。
簡評：解決方法清晰，直接，快速。
二，Instagram 帳號被入侵的解決方法
解決方法頗為麻煩，方法如下：
1. 必須要在原先登入過被入侵戶口的 Instagram app 上進行以下操作，所以如果 Instagram 被入侵，最好是保留手機上原來的 Instagram app。
2. 在 app 的主畫面點擊 Add account（加入帳戶）。
3. 點擊 Log in to Existing Account（登入已有帳戶）。
4. 輸入用戶名字。
5. 點擊 Forgotten password?（忘記密碼？）
6. 下一個畫面，會顯示 Username，在這一欄是你的用戶名。關鍵是在這個畫面，選擇 Need more help?
7. 畫面上會顯示對應的戶口，並問到恢復方式，可能會出現之前登記過的電話號碼，以及之前登記過的電郵地址，再發送六位數字驗證碼到手機／電郵，然後到下一個畫面。
8. 關鍵在這一步，這時畫面上會提示「Enter Security Code」（輸入驗証碼），點擊最下方的「Try Another Way」（換一種方式）。
9.畫面提示「Use Backup Code」（使用備用驗証碼）、「Get Support」（尋求幫助）、「Visit Help Center」（訪問幫助中心），點擊「Get Support」。
10. 選擇「My account was hacked」（我的帳戶被別人盜用了），之後會問你的帳戶上有沒有你個人的照片，我朋友有放自己的照片上網，所以選擇 Yes。
11. 由於朋友有放自己的照片， 選擇 Yes 後，輸入自己的電郵地址。
12. 之後就要按著箭咀指示，從右、左、上、下自拍照片，完成後就可以。
畫面上說需要等待一至兩天處理，實際取回帳號的時間約為一小時。
整體解決體驗：非常差。
簡評：恢復方式簡直就像進入迷宮一樣，每個過程都像猜謎遊戲。而且這次因為朋友的帳號有放自己的照片，如果沒有照片，系統會返回「恢復方式」，並只有電話及電郵的選項，變成無止境的循環。在網上、Reddit 等完全找不到 Instagram 的任何支援方式，無表格可以填寫，無電郵可以聯絡。這次朋友能恢復戶口，其中關鍵是因為手機上仍然保留了原來登錄用的 Instagram app，並且在 Instagram 上有放個人照片。如果沒有以上兩者，就不一定能恢復戶口了。
順帶講一下這次入侵的方式。朋友帳號被入侵，是由於最常見的釣魚攻擊（phishing attack），先是收到冒認是 Instagram 支援的訊息，獲取密碼後，再問朋友取得六位數字驗証碼，便能取得戶口控制權。而由於朋友與 Twitter 使用共用密碼，戶口就同時被盜。
資安提示：
1. 對於任何訊息、電郵、來電、表格，也絕對不能透露自己的密碼，而只有騙徒才會要求用戶提供六位數字驗証碼。
2. 各個戶口應該使用不同密碼，不應該使用共通密碼，否則一個洩漏，其他號碼牽連甚廣。
3. 最理想是使用密碼管理器，例如 1Password、KeepPass 之類。
4. 我極不建議在筆記簿裡用手寫方式記錄密碼，這是最差勁的做法，但資安本身是不同程度的比較，如果真的要在兩者中做選擇，例如「手寫密碼」或「共用密碼」二者選其中，那麼可能「手寫密碼（但不同帳號使用不同密碼）」的安全性會較「共用密碼」為高。
5. Instagram 的恢復方式，如果戶口上本身沒有個人照片，以及手機上沒有安裝 app，整個恢復過程會非常困難。但這也不代表我覺得必須安裝 app，就以我的情況為例，我的手機上沒有安裝 Instagram app，我寧願用網頁版的介面，因為追蹤功能較少亦較易控制。我相信有此考慮的朋友，本身對資安都會較為在意，也較難受到釣魚攻擊，反正平時小心注意，不受釣魚攻擊便可保平安。
整體而言，這次帳號被盜，Twitter 的恢復過程順利，但 Facebook 旗下的 Instagram 作為世界上第二多人使用的社交媒體，用戶帳號被盜後的求助方式居然如此困難，是極度不理想的安排，但要大台改變絕不容易，用戶更應保障自身安全，避免進入這個困局。
寫下這個記錄，希望將來有同樣經歷的讀者，可以有個參考。
文：薯伯伯