[ R-01 ] ACCOUNT
被接管不是一瞬间的事，先有迹象
账号被别人登进来，通常不是技术破解，而是验证码被骗走、或者某台旧设备没被移除。在这之前，往往已经有可观察的信号。WhatsApp 网页版的特殊性在于，多一台陌生设备并不会改变你的使用体验，所以很容易一直没发现。
[ 01.1 ] 迹象
五个值得立刻查一遍的信号
出现任意一条，不要等，直接去设备列表核对。
-
收到不是自己操作的验证码
突然收到一串登录验证码，而你并没有在登录。这说明已经有人在尝试，紧接着可能会有人冒充客服来「帮你核实」。
-
已读回执出现得莫名其妙
你确定没打开过的对话显示已读，或者朋友说你回了他一条你没印象的消息。
-
设备列表多出一条
这是最直接的证据。列表里出现你不认识的浏览器或设备名，基本可以确定有人在用。名字常常也是「Chrome」，所以要按最后活跃时间看。
-
朋友问你借钱或要素验证码
通常是对方账号被盗之后，用他的身份来找你。「我这边收不到码，帮我念一下」是最常见的话术。
-
设置被改过
头像、名称、隐私范围被改动，或者突然被拉进了不认识的群。这些改动往往是为了继续冒充你。
[ 01.2 ] 处置
发现异常，按这个顺序做
顺序很重要：先踢下线，再加固，最后才是解释。在 WhatsApp 网页版上，反过来做会留出继续被接管的时间窗。
S-01
先清空已关联设备
在手机端逐条移除，包括你自己正在用的那台。这一步会让所有浏览器与客户端立刻掉线，是见效最快的动作。
不要先改密码。改密码不会让已登录的设备下线，对方的会话还在。
S-02
再开双重验证
设置一个六位密码。之后即使验证码被拿到，对方也过不了这一关。这是唯一能挡住「验证码已被泄露」的机制。
S-03
通知最常联系的五个人
对方拿到账号后第一件事通常是向你的联系人借钱或索要验证码。提前说一句，比事后逐个解释省事。
S-04
最后核对被改的设置
头像、名称、隐私范围、群组。对方改动这些，目的多半是继续以你的身份活动，不只是一次性占用。
[ 01.3 ] 加固
三个长期有效的设置
这一条没有例外
六位验证码只用于你自己登录，任何情况下都不需要告诉别人——包括自称平台客服、自称你的亲友、自称技术人员的人。对方能说出的信息越多，越说明他做了功课，而不是越可信。