先看清丢的是什么：主页、个人管理员号、广告账户、官网后台是四回事
「公司账号被盗」至少有四种情形，夺回的入口各不相同，先分清再动手。第一种是管理员的个人账号被盗：社媒主页通常挂在某个员工的个人账号名下，这个人的号被钓鱼或撞库拿走，主页就跟着丢了。这是最常见的一种，入口是先救回个人账号。第二种是主页被转移：盗号者把自己加为管理员，再把原管理员全部移除，主页还在但已经不归你管。
第三种是广告账户被盗用：主页看起来正常，但绑定的支付方式在被别人投放广告。这种往往是收到扣款通知才发现，要同时处理平台和发卡银行两头，盗刷的处理见 信用卡被盗刷怎么申请拒付。第四种是官网本身被黑：首页被篡改、被挂上跳转或赌博链接、后台被植入内容、或者域名解析被改走。这一类的入口不在社交平台，而在主机商和域名注册商，域名层面的问题见 域名到期被抢注或网站被劫持怎么办。
判断方法很简单：逐个试登录——管理员个人号还进得去吗、主页管理员列表里还有你吗、广告账户有没有陌生的投放和扣款、官网后台和主机控制台还进得去吗、公司邮箱有没有被设置自动转发。把每一项「正常／失守／不确定」写在一张纸上，后面每一步都靠这张表。不要假设只丢了一个：盗号者拿到一个邮箱密码后，往往会顺着同一个密码把其他账号一起拿走。
头一个小时：先保客户，再保证据，再动账号
第一件事：用没有失守的渠道发公告。公司的另一个社媒账号、官网（如果还正常）、客户微信群和Viber群、老板个人账号、电子邮件，哪个还在手里就用哪个，内容只要三句话：某某账号目前不受我们控制；该账号发出的任何收款、转账、促销、链接都不是我们发的；公司的收款账户没有变更，付款前请通过某个电话回拨核实。这条公告能挡住的损失，通常比账号本身的价值大得多。
第二件事：截图取证。被盗账号发出的帖子、私信、广告，页面地址和时间一起截下来；平台发来的「密码已更改」「新增管理员」「登录提醒」邮件全部保留，不要删；如果有客户已经被骗，请对方提供聊天记录和转账凭证。这些既是报案材料，也是向平台申诉时证明账号归属的依据。
第三件事：冻结还能冻的东西。把绑定在广告账户上的银行卡向发卡行挂失或设置限额；修改所有同密码账号的密码，先改邮箱，因为邮箱是其他账号的找回入口；检查邮箱里有没有陌生的转发规则和恢复手机号；让所有管理员退出登录并开启两步验证。不要做的事：不要付钱给自称能「帮你找回账号」的陌生人，这类信息会在你求助后立刻出现在评论区和私信里，绝大多数是第二轮诈骗；也不要和盗号者谈判付赎金。
夺回账号：只走平台官方申诉，准备好四类证明
夺回账号没有捷径，只有平台自己的申诉通道，任何声称能走后门的人都不要信。各大平台的帮助中心都有「账号被盗」「主页被接管」的专门入口，通常要求从曾经登录过该账号的设备和网络发起，这样平台更容易确认你是原主人。申诉时一般要用到四类证明：一是身份证明，原管理员的有效证件；二是商业主体证明，公司注册文件、营业许可等能说明主页所代表的公司确实存在且由你经营的材料；三是关联证明，主页创建或长期管理的痕迹、广告账户的历史账单、绑定的公司邮箱和电话；四是事件说明，被盗的时间线和你保留的平台通知邮件。
如果公司有商务管理平台或经过验证的企业账号，从那里发起会比从个人号发起更顺。如果公司在平台上长期投放广告，可以通过广告客服渠道提交，响应往往更直接。提交后保留工单编号，按平台要求补充材料，不要重复开很多工单，那样反而会被合并或延后。
官网被黑的夺回则找主机商和建站服务商：要求他们重置控制台和后台密码、从干净的备份恢复、并检查服务器上有没有被留下的后门文件。只改密码不清后门，是官网反复被黑最常见的原因。如果网站是外包建的，把当初的交付文档和所有账号的所有权确认一遍——很多公司直到出事才发现主机、域名、后台三样都登记在外包商或前员工名下。夺回需要多久没有统一答案，取决于平台审核，这段时间里公告要一直挂着。
已经有客户被骗了：公司该怎么回应、有没有责任
客户因为信了被盗账号而付了钱，公司要做的是协助而不是推开，但也不要在没看清事实前口头承诺赔偿。先请客户把聊天记录、收款账户和转账凭证发来，告诉对方立即联系自己的银行或电子钱包申请止付和冻结收款账户——这一步越早越有用，顺序见 被骗之后止付、取证、报案的顺序。然后以公司名义出具一份书面说明，确认该账号在某个时间段内不受公司控制、相关收款账户并非公司账户，客户报案和向银行申诉时用得上。
责任问题没有一句话的答案。一般而言，骗子的行为由骗子负责；但如果公司长期没有基本的安全措施、发现被盗后没有及时提醒客户、或者盗号同时泄露了客户个人信息，客户主张公司有过失的空间就会变大。这也是为什么头一个小时的公告和取证那么重要：它们是日后证明公司「尽到了合理注意」的核心材料。如果被盗过程中客户资料也被导出，还要另行按 客户数据泄露的响应流程 评估是否需要通报。
对外沟通时注意三点：一，只陈述事实，不指名道姓说是谁干的；二，不在公开评论区和受害客户争论金额与责任，转到私下一对一沟通；三，所有答复由一个人统一口径。不少公司的声誉不是毁在被盗这件事上，而是毁在被盗后对受害客户的态度上。涉及赔偿与责任分担的谈判，个案请咨询执业律师。
报案与留痕：报给谁、带什么、报了有什么用
公司账号被盗并被用于诈骗，属于网络犯罪，可以向警方的反网络犯罪部门或国家调查局的网络犯罪部门报案。报案时带上：公司注册文件和授权代表的证件与授权书；被盗账号的地址和你对它拥有管理权的证明；事件时间线；截图和平台通知邮件；已知受害客户的材料和涉案收款账户。材料越整齐，受理越顺。电子证据怎么固定才被采信，网络诈骗举报指南 里有专门一节。
要有合理预期：报案不等于很快抓到人，盗号者经常在境外。但报案有三个实际用处。第一，拿到一份官方记录，向平台申诉、向银行申请冻结涉案账户、向客户和合作方说明时都是有力的佐证。第二，涉案收款账户如果在菲律宾境内，警方和银行之间有协查机制，越早报越可能截住还没转走的钱。第三，如果日后有人以你公司的名义继续行骗，这份记录能证明公司早已声明并采取行动。
除了刑事报案，如果有人冒用公司名称另开了假主页或假网站，可以直接向平台举报冒名，并保留举报记录。如果盗号者发布的内容损害了第三方，而对方来找公司理论，同样拿出报案记录和公告说明。注意自己对外发声时不要越界：在没有确凿证据前公开指认某个竞争对手或前员工，可能让公司自己变成 网络诽谤 的被告。
夺回之后的加固：把账号从「挂在某个人身上」改成「挂在公司身上」
中资公司社媒账号被盗，根子往往不在技术，而在归属：主页是某个员工用私人账号建的，密码只有他知道，绑的是他的私人手机号。夺回之后要做的第一件事，是把所有对外账号的所有权挪回公司。具体是：用公司域名邮箱注册或接管各平台的企业管理后台；至少设置两名管理员，其中一名是老板本人或公司授权的负责人；所有管理员强制开启两步验证，并把备用验证码打印出来锁在公司；绑定的恢复邮箱和手机号用公司的，不用个人的。
第二，做一张「数字资产清单」：官网域名、主机、后台、企业邮箱、各社媒主页、广告账户、收款工具，每一项写清楚登记在谁名下、谁有权限、到期日是哪天、找回方式是什么。员工离职当天按清单逐项回收。第三，定一个最简单的应急流程：发现被盗找谁、谁有权发公告、公告模板放在哪里。第四，官网定期备份并把备份放在主机之外。
易行国际旅行社（SEC 注册号 CS202009551，菲律宾移民局认证代办 CA-202624381-1）为在菲中资企业提供 合规托管服务，其中包括协助整理公司证照与数字资产清单、在事件发生后准备向平台申诉所需的公司主体证明文件、整理报案材料与时间线，并对接执业律师。我们不是网络安全公司，不做技术取证和入侵排查；我们能做的是让你在向平台、警方和客户说明情况时，手里的公司文件是齐的。个案请咨询执业律师，本文不构成法律意见。