帳號遭盜用不只是登入問題，更是一起影響粉絲安全的事件：攻擊者可以拿創作者多年累積的信任，張貼詐騙連結、在私訊裡冒充本人、移除合作夥伴，或更改救援資料。重設密碼很重要，但這並不能證明粉絲已經安全，也不能證明每個相連的帳號都乾淨。
這份救援流程把止損、身分救援、粉絲溝通、權限清理和驗證分開處理，適用於跨多個平台經營頻道、會員制或社群的創作者與小型團隊。請依序執行，不要在已遭入侵的帳號裡臨機應變。
請把這次入侵視為兩起相連的事件。身分救援，是奪回電子郵件、頻道和社群帳號的控制權；粉絲保護，則是阻止詐騙貼文、給粉絲唯一可信的更新管道，並更正已經發出的有害指示。
只做身分救援的團隊，可能讓粉絲接連數小時追蹤著攻擊者；只發警告、卻沒有保住主要身分帳號的團隊，警告可能被刪除，甚至被攻擊者反過來否認。如果有兩位可信任的人手，就讓兩條線各有一位負責人；創作者單打獨鬥時，則依下面的順序在兩條線之間輪流處理。
動手更改任何設定之前，先記下第一個已知的異常事件、受影響的帳號，以及粉絲可能看到了什麼。把公開貼文、帳號通知、被更動的設定和可疑訊息都截圖存證。不要把還有效的惡意連結轉給管理員或粉絲，只記錄畫面上的文字和目的網域，避免有人因此點開。
選一個不依賴遭入侵身分的公告管道，例如創作者的官方網站、由另一個帳號掌控的電子報名單，或是另一個確認登入工作階段與救援信箱都安全的已驗證社群帳號。第一則公告要涵蓋五件事：
不要因為改了一組密碼，就宣稱事件已經解決。請說明目前已確認的事，以及還在調查的部分，並把之後每一次更新都放在同一個頁面或同一串貼文下，讓粉絲不必在互相矛盾的公告之間自行判斷。
如果是多位主持人的節目，要指定一位有權發布救援進度的人。其他主持人可以轉貼那則聲明，但不要另立時間軸，也不要揣測攻擊者是誰。只有一個來源，過時的指示才比較不容易繼續流傳。
請從掌控密碼重設的電子郵件或身分服務商著手。Google 針對遭盜用帳號的檢查清單，會引導使用者檢視安全性事件、已登入的裝置、救援資訊，以及陌生的帳號變更。順序很關鍵：如果頻道救回來了，信箱卻仍然暴露，攻擊者就多了一條重新闖入的路。
請使用你信任的裝置。如果平常用的電腦出現不明的擴充功能、遠端控制軟體，或反覆跳出登入提示，就改用另一台裝置來救援，並先檢查原本那台，確認安全後才能再用它處理管理工作。接著，對每個主要身分帳號依序處理：
重設密碼只是其中一項控管，不是終點。救援設定、仍在使用的登入工作階段、被授權的存取權和郵件規則，都可能在密碼更換之後，繼續替攻擊者保留一條路。
主要身分帳號掌控之後，再用各平台自己的官方救援管道。YouTube 提供專門的遭入侵頻道救援指南，請照著做，不要輕信私下聯絡創作者、聲稱能幫忙恢復頻道的人。接著，清點所有與創作者公開身分相連的地方：
刪除公開內容之前，先確認內容。保留足夠的證據，才知道粉絲收到了什麼，再透過已救回的平台移除或標示詐騙貼文。如果惡意直播或抽獎活動仍在進行，止損要排在完美存證之前。
Discord 有一篇專門處理遭盜用帳號的官方支援文章。自動化工具存取該頁面時可能被擋下，所以遇到 Discord 事件時，請直接用一般瀏覽器開啟官方支援網址，絕不要用不明使用者寄來的救援表單代替。
創作者常與剪輯師、製作人、共同主持人、經紀公司和志工管理員共用工作。救援期間，不要只問「這個人看起來可不可信」，而要確認每個帳號實際能做什麼。
YouTube 的頻道權限說明文件，介紹了不必共用主帳號也能運作的角色式授權。請把目前的擁有者與管理者名單，對照一份書面名冊，移除不明帳號、已結束合約的外部人員、重複的授權，以及超出此人現職所需的角色。同樣的方法，也套用到社群工具上：
不要一次恢復所有整合服務。先恢復發布、管理和會員支援，等團隊能確認各項自動化的負責人、權限與預期行為之後，再恢復圖方便的那些。
共用密碼會讓稽核更困難，因為團隊分辨不出是哪個人或哪台裝置用過那組憑證。只要服務支援，就把共用登入改成具名的角色；如果服務只能有一組登入，就把使用範圍縮到最小，並記錄救援方式由誰持有。
第一則公告是請粉絲先暫停動作；救援更新則要確切告訴他們，與他們有關的互動發生了什麼事，並回答六個問題：
不要把惡意網址複製進公告。請用白話描述詐騙的優惠或訊息，並告訴粉絲如何辨認正確的官方網域。如果攻擊者要求匯款，就明確說出來；如果團隊還不確定會員資料有沒有外洩，也要照實說，並訂出下次更新的時間。
管理員需要一份事先備妥的答覆來應付重複的提問：一段簡短、經核准的說明，加上唯一一條呈報管道。他們負責移除仍在流傳的詐騙連結、保存檢舉內容，並引導會員去看官方公告。他們不該診斷個別粉絲的裝置，不該承諾退款，也不該公布事件負責人尚未查證的事實。
請把整份清單走完，才把公開狀態改成已救回。
執行救援的人容易漏掉某項設定，因為他們記得的是自己打算更改的內容。請另一位可信任的操作者，對照名冊與檢查清單，檢視最終的狀態。
用一個乾淨的測試帳號，看看一般粉絲看到的畫面：頻道說明、近期貼文、置頂公告、邀請連結、會員身分組、私訊的使用說明，以及客服管道。確認舊的詐騙連結已經消失或有清楚標示，也確認官方公告很容易找到。
接著測試高權限的存取。請每位留下來的合作夥伴用自己的帳號登入，只執行他們的角色所需的動作，並確認被移除的帳號無法發布、管理、更改帳務設定，也無法重新連上應用程式。
當下列五件事都成立，救援才算完成：身分帳號已掌控、對粉絲造成的傷害已止住、高權限的存取與目前名冊相符、關鍵流程通過測試，而且團隊已發布最後一則經過驗證的更新。在那之前，請讓事件保持開啟。
請現在就建立一個平台以外的事件頁面，趁還沒有任何帳號被入侵時。把它的負責人、網址、備援存取方式和第一則警告範本，寫進團隊的作業筆記，讓粉絲在平常的頻道不可信時，還有一個地方可以相信。