别再瞎搜了｜P站（Pixiv）-账号安全怎么做？别把账号交出去
别再瞎搜了｜P站（Pixiv）-账号安全怎么做？别把账号交出去
你在Pixiv投入的时间、作品、粉丝和订阅都值钱——不仅是金钱，更是你网络身份的一部分。被盗号之后可能出现的不仅是作品被改动、投稿被删除，还有个人信息被滥用、付费订阅被盗刷甚至被用来做违法推广。下面这篇干货指南，把常见陷阱、可立刻执行的防护步骤和被攻破后的应对流程，都用最实用的方式给你列清楚，方便直接照做。
为什么会被盗号（简要）
- 使用重复或弱密码（常见问题）。
- 点击仿冒登录页的钓鱼链接，输入账号密码。
- 授权不可信的第三方应用或脚本获取API权限。
- 邮箱被攻破导致可以重置Pixiv密码。
- 在不安全设备／公共 Wi-Fi 上保存登录状态或使用自动登录。
先做这六件事（立即可操作）
- 换一个强且唯一的密码
- 长度至少 12 字符，优先使用短语式密码（如几个单词组合），含大小写、数字和符号更好。
- 不要在任何其他网站复用同一密码。
- 使用密码管理器（Bitwarden、1Password、LastPass 等）生成并保存密码。
- 启用两步验证（2FA）
- 如果Pixiv提供基于时间的一次性验证码（TOTP），使用 Google Authenticator、Authy 或 Microsoft Authenticator。
- 若只能使用短信（SMS），也比没有强，但 TOTP 更安全。保存好恢复码并将其放在安全处。
- 确保邮箱安全
- Pixiv 的密码重置通常通过邮箱。给邮箱也设置强密码和 2FA。
- 检查邮箱内是否有可疑的自动转发或恢复地址。
- 检查并收回所有授权
- 在Pixiv账号设置里查找“登录与安全”或“授权管理”，撤销你不认识或不再使用的第三方应用授权。
- 特别注意那些声称能帮你刷流量、自动投稿、自动点赞的工具，很多是陷阱。
- 清理登录会话与设备
- 在账号设置中登出所有其他已登录设备或会话，或逐台设备手动退出。
- 在使用公共电脑后，绝对不要勾选“记住我”。
- 更新支付信息与订阅
- 如果你绑定了信用卡、PayPal 或开通了FANBOX等付费服务，检查最近账单记录。
- 若有可疑消费，联系支付方冻结卡并向Pixiv报告。
识别常见骗局（别被套路）
- “官方通知”要你点链接登陆：先不要点，直接打开Pixiv官方网站或官方APP登录验证。
- 奖品／推广要求你扫码登录或输入验证码：真正的官方活动不会要求把验证码发给别人。
- 代办服务或社群管理员要账号密码：任何要密码的都不要相信，官方和可靠的工作人员不会要求交换密码。
- 假客服：官方客服一般通过平台内置流程或官网邮箱，陌生渠道的“客服”往往带有引导到钓鱼页的链接。
如果不幸被盗了，按这三步走
- 立刻修改密码并收回授权
- 若还能登录，第一时间改密码、启用2FA、撤销第三方授权、登出所有设备。
- 检查邮箱与付款信息
- 看是否有未授权的邮箱修改、自动转发或付款记录。如果邮箱被改，优先恢复邮箱控制权。
- 联系Pixiv客服并准备凭证
- 报告被盗并请求恢复。提供你能证明是账号持有者的信息：注册邮箱、近期登录时间、作品截图、原始上传时间、付费记录等。
给Pixiv客服的示例文字（可直接改写后发送） 您好，我的Pixiv账号可能被他人控制/被盗。我无法登录/发现账户信息被修改（例如邮箱/密码/作品被删除/有未授权的活动）。我的注册邮箱是：xxx，最后一次正常登录大约在 yyyy-mm-dd。我可以提供作品原始上传时间、曾使用的支付记录等信息以证明账户所有权，请协助我恢复账号并阻止进一步被滥用。谢谢。
日常小习惯，胜过临时应急
- 定期（每3个月）更换重要账户密码。
- 不用来路不明的脚本和批量工具，尤其是那些要求你输入账号密码或OAuth授权的。
- 在手机和电脑上启用系统与浏览器自动更新，并使用主流浏览器的安全防护。
- 公开作品时注意水印或签名，防止被不当转载后难以证明作者身份。
一个简单的自检清单（照着做）
- [ ] 密码独一无二并由密码管理器保存
- [ ] Pixiv 和邮箱都启用了 2FA
- [ ] 撤销不明第三方授权
- [ ] 登出所有不常用设备
- [ ] 检查支付记录与邮箱自动转发
- [ ] 下载并保存 2FA 的恢复码