先看清丟的是什麼：主頁、個人管理員號、廣告賬户、官網後台是四回事
「公司賬號被盜」至少有四種情形，奪回的入口各不相同，先分清再動手。第一種是管理員的個人賬號被盜：社媒主頁通常掛在某個員工的個人賬號名下，這個人的號被釣魚或撞庫拿走，主頁就跟着丟了。這是最常見的一種，入口是先救回個人賬號。第二種是主頁被轉移：盜號者把自己加為管理員，再把原管理員全部移除，主頁還在但已經不歸你管。
第三種是廣告賬户被盜用：主頁看起來正常，但綁定的支付方式在被別人投放廣告。這種往往是收到扣款通知才發現，要同時處理平台和髮卡銀行兩頭，盜刷的處理見 信用卡被盜刷怎麼申請拒付。第四種是官網本身被黑：首頁被篡改、被掛上跳轉或賭博鏈接、後台被植入內容、或者域名解析被改走。這一類的入口不在社交平台，而在主機商和域名註冊商，域名層面的問題見 域名到期被搶注或網站被劫持怎麼辦。
判斷方法很簡單：逐個試登錄——管理員個人號還進得去嗎、主頁管理員列表裏還有你嗎、廣告賬户有沒有陌生的投放和扣款、官網後台和主機控制台還進得去嗎、公司郵箱有沒有被設置自動轉發。把每一項「正常／失守／不確定」寫在一張紙上，後面每一步都靠這張表。不要假設只丟了一個：盜號者拿到一個郵箱密碼後，往往會順着同一個密碼把其他賬號一起拿走。
頭一個小時：先保客户，再保證據，再動賬號
第一件事：用沒有失守的渠道發公告。公司的另一個社媒賬號、官網（如果還正常）、客户微信羣和Viber羣、老闆個人賬號、電子郵件，哪個還在手裏就用哪個，內容只要三句話：某某賬號目前不受我們控制；該賬號發出的任何收款、轉賬、促銷、鏈接都不是我們發的；公司的收款賬户沒有變更，付款前請通過某個電話回撥核實。這條公告能擋住的損失，通常比賬號本身的價值大得多。
第二件事：截圖取證。被盜賬號發出的帖子、私信、廣告，頁面地址和時間一起截下來；平台發來的「密碼已更改」「新增管理員」「登錄提醒」郵件全部保留，不要刪；如果有客户已經被騙，請對方提供聊天記錄和轉賬憑證。這些既是報案材料，也是向平台申訴時證明賬號歸屬的依據。
第三件事：凍結還能凍的東西。把綁定在廣告賬户上的銀行卡向髮卡行掛失或設置限額；修改所有同密碼賬號的密碼，先改郵箱，因為郵箱是其他賬號的找回入口；檢查郵箱裏有沒有陌生的轉發規則和恢復手機號；讓所有管理員退出登錄並開啓兩步驗證。不要做的事：不要付錢給自稱能「幫你找回賬號」的陌生人，這類信息會在你求助後立刻出現在評論區和私信裏，絕大多數是第二輪詐騙；也不要和盜號者談判付贖金。
奪回賬號：只走平台官方申訴，準備好四類證明
奪回賬號沒有捷徑，只有平台自己的申訴通道，任何聲稱能走後門的人都不要信。各大平台的幫助中心都有「賬號被盜」「主頁被接管」的專門入口，通常要求從曾經登錄過該賬號的設備和網絡發起，這樣平台更容易確認你是原主人。申訴時一般要用到四類證明：一是身份證明，原管理員的有效證件；二是商業主體證明，公司註冊文件、營業許可等能説明主頁所代表的公司確實存在且由你經營的材料；三是關聯證明，主頁創建或長期管理的痕跡、廣告賬户的歷史賬單、綁定的公司郵箱和電話；四是事件説明，被盜的時間線和你保留的平台通知郵件。
如果公司有商務管理平台或經過驗證的企業賬號，從那裏發起會比從個人號發起更順。如果公司在平台上長期投放廣告，可以通過廣告客服渠道提交，響應往往更直接。提交後保留工單編號，按平台要求補充材料，不要重複開很多工單，那樣反而會被合併或延後。
官網被黑的奪回則找主機商和建站服務商：要求他們重置控制台和後台密碼、從乾淨的備份恢復、並檢查服務器上有沒有被留下的後門文件。只改密碼不清後門，是官網反覆被黑最常見的原因。如果網站是外包建的，把當初的交付文檔和所有賬號的所有權確認一遍——很多公司直到出事才發現主機、域名、後台三樣都登記在外包商或前員工名下。奪回需要多久沒有統一答案，取決於平台審核，這段時間裏公告要一直掛着。
已經有客户被騙了：公司該怎麼回應、有沒有責任
客户因為信了被盜賬號而付了錢，公司要做的是協助而不是推開，但也不要在沒看清事實前口頭承諾賠償。先請客户把聊天記錄、收款賬户和轉賬憑證發來，告訴對方立即聯繫自己的銀行或電子錢包申請止付和凍結收款賬户——這一步越早越有用，順序見 被騙之後止付、取證、報案的順序。然後以公司名義出具一份書面説明，確認該賬號在某個時間段內不受公司控制、相關收款賬户並非公司賬户，客户報案和向銀行申訴時用得上。
責任問題沒有一句話的答案。一般而言，騙子的行為由騙子負責；但如果公司長期沒有基本的安全措施、發現被盜後沒有及時提醒客户、或者盜號同時泄露了客户個人信息，客户主張公司有過失的空間就會變大。這也是為什麼頭一個小時的公告和取證那麼重要：它們是日後證明公司「盡到了合理注意」的核心材料。如果被盜過程中客户資料也被導出，還要另行按 客户數據泄露的響應流程 評估是否需要通報。
對外溝通時注意三點：一，只陳述事實，不指名道姓説是誰幹的；二，不在公開評論區和受害客户爭論金額與責任，轉到私下一對一溝通；三，所有答覆由一個人統一口徑。不少公司的聲譽不是毀在被盜這件事上，而是毀在被盜後對受害客户的態度上。涉及賠償與責任分擔的談判，個案請諮詢執業律師。
報案與留痕：報給誰、帶什麼、報了有什麼用
公司賬號被盜並被用於詐騙，屬於網絡犯罪，可以向警方的反網絡犯罪部門或國家調查局的網絡犯罪部門報案。報案時帶上：公司註冊文件和授權代表的證件與授權書；被盜賬號的地址和你對它擁有管理權的證明；事件時間線；截圖和平台通知郵件；已知受害客户的材料和涉案收款賬户。材料越整齊，受理越順。電子證據怎麼固定才被採信，網絡詐騙舉報指南 裏有專門一節。
要有合理預期：報案不等於很快抓到人，盜號者經常在境外。但報案有三個實際用處。第一，拿到一份官方記錄，向平台申訴、向銀行申請凍結涉案賬户、向客户和合作方説明時都是有力的佐證。第二，涉案收款賬户如果在菲律賓境內，警方和銀行之間有協查機制，越早報越可能截住還沒轉走的錢。第三，如果日後有人以你公司的名義繼續行騙，這份記錄能證明公司早已聲明並採取行動。
除了刑事報案，如果有人冒用公司名稱另開了假主頁或假網站，可以直接向平台舉報冒名，並保留舉報記錄。如果盜號者發佈的內容損害了第三方，而對方來找公司理論，同樣拿出報案記錄和公告説明。注意自己對外發聲時不要越界：在沒有確鑿證據前公開指認某個競爭對手或前員工，可能讓公司自己變成 網絡誹謗 的被告。
奪回之後的加固：把賬號從「掛在某個人身上」改成「掛在公司身上」
中資公司社媒賬號被盜，根子往往不在技術，而在歸屬：主頁是某個員工用私人賬號建的，密碼只有他知道，綁的是他的私人手機號。奪回之後要做的第一件事，是把所有對外賬號的所有權挪回公司。具體是：用公司域名郵箱註冊或接管各平台的企業管理後台；至少設置兩名管理員，其中一名是老闆本人或公司授權的負責人；所有管理員強制開啓兩步驗證，並把備用驗證碼打印出來鎖在公司；綁定的恢復郵箱和手機號用公司的，不用個人的。
第二，做一張「數字資產清單」：官網域名、主機、後台、企業郵箱、各社媒主頁、廣告賬户、收款工具，每一項寫清楚登記在誰名下、誰有權限、到期日是哪天、找回方式是什麼。員工離職當天按清單逐項回收。第三，定一個最簡單的應急流程：發現被盜找誰、誰有權發公告、公告模板放在哪裏。第四，官網定期備份並把備份放在主機之外。
易行國際旅行社（SEC 註冊號 CS202009551，菲律賓移民局認證代辦 CA-202624381-1）為在菲中資企業提供 合規託管服務，其中包括協助整理公司證照與數字資產清單、在事件發生後準備向平台申訴所需的公司主體證明文件、整理報案材料與時間線，並對接執業律師。我們不是網絡安全公司，不做技術取證和入侵排查；我們能做的是讓你在向平台、警方和客户説明情況時，手裏的公司文件是齊的。個案請諮詢執業律師，本文不構成法律意見。