账号突然被封，登录不了怎么办
前两天朋友老张急匆匆找我，说他的开发者账号突然登不上了，提示“账号已被封禁”，可他最近啥都没干。一查邮箱才发现，前几天有异地登录记录，明显是被盗了。这种情况其实不少见，尤其用同一个密码到处注册的人，最容易中招。
第一步：确认是否真的被盗
先别慌。打开登录页面，尝试找回密码。如果发现手机号或邮箱被改掉，或者收到非本人操作的验证短信，基本就能确定账号被盗。有些平台还会在安全中心留登录日志，比如IP地址、设备信息，看到陌生城市或国外IP，那八成出事了。
第二步：立即走官方申诉通道
大多数开发平台——比如GitHub、GitLab、阿里云、腾讯云——都有账号申诉入口。通常在登录页底部有“账号被封”或“需要帮助”链接。点进去填表，说明情况：什么时候发现异常、是否有异地登录、是否本人操作过违规行为。
记得上传身份证明，比如身份证正反面，加上手持证件照更稳妥。有些平台要求写一封声明信，模板可以这样写：
尊敬的平台客服：<br><br>我的账号（填写账号）于近期无法登录，提示被封禁。经自查，发现存在非本人登录记录，怀疑账号被盗用并进行了违规操作。本人并未进行任何违反用户协议的行为，现申请解封并恢复账号权限。<br><br>联系方式：手机号 XXX，绑定邮箱 XXX<br>附：身份证扫描件<br>申请人：XXX<br>日期：XXXX年XX月XX日第三步：检查本地设备是否中毒
很多人忽略了这点。账号被盗，可能是你电脑中了键盘记录器或钓鱼木马。尤其是经常下破解工具、点不明链接的，风险更高。建议用杀毒软件全盘扫描，比如火绒、卡巴斯基，同时检查浏览器有没有装来路不明的插件。
另外，别再用“123456”、“password”这种密码了。现在撞库攻击太常见，一个网站泄露，其他全遭殃。建议每个重要账号都用独立密码，配合双因素认证（2FA），哪怕手机丢了也能多一层保障。
第四步：预防再次发生
账号恢复后，第一件事就是改密码，并开启二次验证。GitHub 和 GitLab 都支持用 Google Authenticator 或 Authy 生成动态码。如果是企业项目，建议用硬件密钥，比如 YubiKey，安全性更高。
还有个小技巧：定期导出账号登录日志，设置异常登录提醒。有些平台支持 Webhook 推送，可以把登录事件接到钉钉或企业微信，第一时间发现问题。
实在申诉无门怎么办
遇到那种客服石沉大海的平台，可以试试微博私信、知乎发帖，甚至在 GitHub 开个公开 Issue 记录遭遇。有时候舆论压力比工单管用。当然，前提是你说的是实情，别编故事。
最坏的情况是账号彻底恢复不了，那就只能重建。记得把原来的项目备份好，代码迁移到新账号。虽然麻烦，但也是个机会，重新梳理权限和协作流程，别再把主账号交给实习生乱用。