EXECUTIVE SUMMARY
核心结论
先确认最重要的判断
“被黑了”可能指账号疑似被他人使用、资料被改动，也可能只是登录失败或不认可处理结果。先确认具体发生了什么；若有账号接管迹象，应从已核实渠道处理账号安全，并保存相关记录。
01 / BACKGROUND
不同现象需要不同处理路线。没有证据时，不宜把所有异常都归因于入侵，也不能把登录失败当作账号安全的充分证明。
PART
01
用可观察的现象描述问题
查看是否出现陌生设备记录、绑定信息变更、非本人操作提示，或者只是某个页面无法打开。把观察到的内容与推测分开记录，并注明时间。没有出现某项提示，不代表一定安全；出现一次报错，也不能直接证明被入侵。后续沟通应以可复核的现象为基础。
PART
02
优先处理关联账号安全
如果怀疑原设备或登录凭据泄露，应使用可信设备，通过已经确认的账号管理渠道检查安全选项。相关邮箱或手机账号也可能影响登录，应一并核对。具体能否修改凭据、查看会话或注销其他设备，取决于实际产品功能，不要跟随陌生人提供的所谓解封工具操作。
PART
03
整理证据时保留原始信息
保存相关通知、报错和沟通记录，记录自己最后一次正常使用的时间及之后做过的操作。截图需要遮挡不必要的个人信息，但原始材料应由自己妥善保存。不要只留下转述或裁切后失去上下文的片段，否则后续难以还原异常发生的顺序。
PART
04
反馈时明确希望核对的事项
可以要求核对账号异常状态、绑定变更或特定操作记录，而不是笼统要求“恢复一切”。实际可提供的记录与处理权限需由可信支持渠道说明。任何人若要求先提供验证码、远程控制设备或支付所谓恢复费用，都不应被直接视为正常客服处理流程。
结论与下一步
先界定异常、保护相关账号并保留时间线，再通过可核验的渠道处理，避免扩大影响。