Google帳號被登入怎麼救？3個後門、裝置登出與帳號復原怎麼做

Google帳號被登入時，先從「安全性與登入」查看近期安全性事件，把所有不認得的其他裝置登出並改密碼；接著逐項檢查復原信箱與電話、Gmail自動轉寄與篩選器、第三方應用程式授權，這三類設定是被盜後最常留下的後門。現在立刻做三件事：一、停下可疑頁面，只從Google帳戶安全性檢查頁登入；二、依Google官方流程查看近期安全性事件與登入裝置清單，登出不認得的項目後改用未在其他服務重複使用的新密碼；三、如果已經看到盜刷、付款方式被加入或身分資料被動過，先打發卡行客服，再撥165做反詐諮詢，涉及財物或身分損失就到警察機關報案。若帳號裡存有付款或身分資料，還要同步聯絡發卡行客服、165與警察機關；另一個通訊帳號也出現異常時，可參考LINE帳號被盜先做哪三件事的官方回報與裝置處理順序。

第一時間要先做哪三件事？

Google官方的遭入侵處理頁把第一輪檢查放在「近期安全性事件」與「您的裝置」。先進入 Google 帳戶的「安全性與登入」，查看有沒有不是本人做的登入或設定變更；畫面若出現可疑活動，依提示選擇「否，不是我本人」。接著進入「您的裝置」＞「管理裝置」，把不認得的手機、電腦、平板或瀏覽器工作階段登出。這一步處理的是目前仍可用的登入狀態，不能取代後面的授權與信箱設定檢查。

完成裝置登出後，立即變更 Google 帳戶密碼。新密碼不要沿用其他網站，也不要只在原本收到通知的郵件或訊息裡點連結操作；直接輸入 Google 官方網址或從 Google 帳戶首頁進入。若同一組密碼曾用在購物、社群、雲端硬碟或其他服務，那些服務也要各自更換密碼，因為Google官方把「共用相同密碼」列為遭入侵後應處理的範圍。

如果你看到 Google Pay、Chrome 儲存的付款資訊、Google Play 或其他 Google 產品有不認得的交易，Google官方要求另外回報未授權交易或移除不認得的付款方式；帳戶裡若保存銀行、稅務、護照等資料，也要聯絡銀行或當地主管機關。信用卡客服負責掛失停用、查詢交易與受理帳款疑義，165負責反詐騙諮詢，警察機關負責正式報案與製作筆錄，三條線可以同時進行。

若信用卡已經盜刷，金管會《信用卡定型化契約範本》寫明，掛失後發生的冒用損失原則由發卡機構負擔；掛失前自負額最高為新臺幣3,000元，掛失前24小時內的冒用免負自負額。發卡機構若認有必要，可在受理掛失後10日內通知持卡人，要求在收到通知後3日內向當地警察機關報案或以書面補知發卡機構。上述金額與期限查證日期為 2026-10-07，仍要以金管會信用卡定型化契約範本與你的發卡行契約為準；盜刷帳款的具體受理或完成天數，本文查到的主管機關頁面未載明統一數字。

被盜之後最常留下哪些後門？

復原信箱與電話有沒有被換？

回到 Google 帳戶的「安全性與登入」，逐項查看復原電話、復原電子郵件、備用電子郵件與聯絡電子郵件。只要有不是你設定的地址或電話，先改回自己能使用的資料；Google說明列出的這些項目會用來取回帳戶或接收安全性通知。也要查看兩步驟驗證方法、密碼金鑰與其他安全性設定，確認沒有多出的登入或驗證方式。

Gmail有沒有被設自動轉寄或篩選規則？

在電腦開啟 Gmail，依序進入「設定」＞「查看所有設定」。在「帳戶和匯入」檢查「授權以下使用者存取我的帳戶」與 POP3 地址，在「篩選器和封鎖的地址」檢查會自動刪除、略過收件匣或轉寄郵件的規則，再到「轉寄和 POP/IMAP」確認沒有陌生轉寄地址或異常 POP、IMAP 設定。Google官方的安全性提示把這幾個分頁列為帳戶異常後的檢查位置。

看到陌生轉寄地址時，先改 Google 密碼，再在 Gmail 設定中停用轉寄。Google的 Gmail 說明也提醒，特定郵件可能透過篩選器轉寄，不一定會在收件匣看到明顯提示，因此要逐條查看篩選器，而不是只看「轉寄和 POP/IMAP」分頁；可參考自動將 Gmail 郵件轉寄到其他帳戶的停用路徑。

第三方應用程式有哪些存取權？

在 Google 帳戶的「安全性與登入」查看具有帳戶存取權的應用程式與服務。Google說明指出，第三方可能取得 Gmail、雲端硬碟、日曆、相簿或聯絡人等部分資料；進入每個項目的詳細資料，確認它可以讀取或修改什麼，對不認得或不再使用的項目選擇「移除存取權」。

撤銷存取權可以阻止該應用程式繼續存取 Google 帳戶，但Google也提醒，第三方可能已經保留先前取得的資料，若要刪除那些資料，還要另外向該服務提出要求。詳細權限與移除路徑可看Google第三方應用程式授權說明。裝置登出、復原資訊和第三方授權是不同頁面的設定，不能只完成其中一項就結束。

完全登不進去要怎麼復原？

如果密碼、復原電話或其他帳戶資料已被改掉，Google官方要求改走帳戶救援頁面，不要一直在可疑通知裡嘗試登入。Google復原說明建議使用平常登入的手機、電腦或平板，搭配慣用的瀏覽器，並在平常登入的地點進行；這些都是Google官方列出的帳戶救援條件。

官方可能依帳戶狀況詢問不同問題，不一定每一題都會出現。常見驗證內容包括最近一次記得的密碼、與帳戶連結且目前能收信的復原或聯絡電子郵件，以及傳送到可用信箱或電話的驗證碼。想不起最近密碼時，Google建議填寫自己記得的前一組密碼，並盡量回答問題，不要直接略過；答錯不會讓救援流程自動中止。

驗證碼與密碼只在 accounts.google.com 的官方頁面輸入。Google明確表示，不會透過電子郵件、電話或訊息向你索取密碼或驗證碼；如果等不到官方信件，可檢查垃圾郵件資料夾。若復原頁顯示無法驗證帳戶屬於你本人，官方建議再試一次，但沒有載明一般個人帳戶的固定人工處理時程；公司、學校或其他機構帳戶若受管理員政策控制，要改問該機構管理員。

如果已經完全無法登入，但 Google 帳戶內含銀行、信用卡、稅務或身分資料，先用發卡行或銀行官方客服處理付款工具，再向165詢問是否涉及詐騙，最後到鄰近派出所或撥110正式報案。警政署FAQ載明，除了165，也可以撥110或向刑警大隊、警備隊、派出所報案；165是反詐騙諮詢與分流管道，不能取代銀行的掛失或警方的筆錄。

若銀行客服已受理但對金融消費爭議沒有妥善處理，才進入金管會作為金融業主管機關所規範的申訴與評議程序。金管會規定，金融消費者應先向金融服務業申訴，金融服務業應在收受申訴之日起30日內處理並回覆；不接受結果或逾期未處理者，可在收到結果或期限屆滿之日起60日內向爭議處理機構申請評議。這些期限查證日期為 2026-10-07，來源是金融消費爭議評議程序辦法；它處理的是金融消費爭議，不是 Google 帳戶復原期限。

事後要怎麼開兩步驟驗證與通關密鑰？

帳戶重新掌握後，進入 Google 帳戶的「安全性與登入」，在「登入 Google 的方式」選擇「啟用兩步驟驗證功能」，依畫面完成設定。Google說明指出，使用密碼登入時會再要求第二個步驟；可用 Google 提示、驗證碼應用程式、備用碼、密碼金鑰或實體安全金鑰等方法。兩步驟驗證的用意，是即使密碼外洩，登入者仍要有第二項身分驗證資料。

通關密鑰，也就是密碼金鑰，則是用裝置解鎖方式登入 Google 帳戶。Google說明指出，密碼金鑰可用指紋、臉部辨識或裝置螢幕鎖定功能驗證，私密的生物辨識資料留在裝置上；它也能防範把密碼輸入到仿冒登入頁的情況。設定路徑是 Google 帳戶「安全性與登入」＞「通關密鑰與安全金鑰」，或直接開啟Google密碼金鑰設定頁。

設定密碼金鑰前，先確認這是自己專用且有螢幕鎖定的裝置。Google提醒，建立在裝置上的密碼金鑰可能讓任何能解鎖該裝置的人登入 Google 帳戶；共用電腦、借用手機或不確定保管狀態的裝置，都不要建立。若想比較密碼金鑰與其他登入保護方式，也可讀密碼金鑰取代密碼的登入方式，但實際可用選項仍以你的裝置、瀏覽器與帳戶類型為準。

如果選擇簡訊或通話驗證碼，Google提醒這類方式仍可能受到電話號碼相關風險影響；不要把驗證碼告訴任何人。若帳戶是公司、學校或其他機構提供，兩步驟驗證與密碼金鑰可能受管理員政策限制，設定畫面不適用時，應向該機構管理員確認。

改完密碼之後還要檢查哪幾項？

1. 在「近期安全性事件」查看陌生登入、密碼變更、復原資訊變更與兩步驟驗證異動。
2. 在「您的裝置」＞「管理裝置」登出所有不認得的手機、電腦、平板與瀏覽器工作階段。
3. 核對復原電話、復原電子郵件、備用電子郵件與聯絡電子郵件，移除不是自己的資料。
4. 在 Gmail 的「帳戶和匯入」、「篩選器和封鎖的地址」、「轉寄和 POP/IMAP」檢查授權使用者、轉寄、刪除、略過收件匣、POP與IMAP。
5. 在第三方應用程式與服務頁面查看資料存取範圍，移除不認得或不再使用的授權。
6. 查看 Google Pay、Google Play、Chrome 儲存付款資訊，以及雲端硬碟、相簿和 Gmail 是否出現非本人活動。
7. 開啟兩步驟驗證，並只在個人專用、可由自己解鎖的裝置建立密碼金鑰；若有盜刷或身分損失，同時完成發卡行、165與警方通報。

常見問題

Google帳號被登入但現在還能使用，還要走帳戶復原嗎？
如果仍能登入，先依Google官方順序查看安全性事件與裝置、登出陌生項目並改密碼，再檢查復原資訊、Gmail規則與第三方授權。只有在密碼或帳戶資料已被改到無法登入時，才改走Google帳戶救援頁面。

只把陌生裝置登出，就代表第三方授權也失效了嗎？
不代表。裝置登入狀態與第三方應用程式授權是不同設定，仍要到Google帳戶的第三方連結頁查看資料存取範圍，對不認得的項目移除存取權；第三方已取得的資料，可能還要另向該服務要求刪除。

Google復原一直失敗，165可以幫我取回帳號嗎？
165提供反詐騙諮詢與分流，不能代替Google進行帳戶所有權驗證。若同時有盜刷或身分損失，請聯絡發卡行處理付款工具，並撥110或到警察機關正式報案；帳戶復原仍要依Google官方救援頁流程進行。