前段时间,我在 Android 上打开 Facebook 应用程序,然后收到消息“会话已过期。请重新登录。”。然后我尝试使用我当前的密码登录并成功登录我的帐户。很久以前,当我创建这个帐户时,我为我的帐户设置了双重身份验证,当我登录后检查时,它仍然处于活动状态。
之后,我打开我的笔记本电脑和 Chrome,然后去 Facebook,只是发现 PC 上的会话也被注销了。重新登录后,我转到设置下的安全并检查“当您登录时”部分,我看到所有过去登录的条目都消失了。我得到的唯一条目是那些在我的手机和笔记本电脑上登录的条目(似乎也是我信任的设备)。
我在想有人曾尝试(并成功?)访问我的帐户,然后退出所有当前会话。但是,我的手机上没有收到任何可疑提示来验证异常登录(例如“您刚刚在位置 xxxxx 附近登录吗?”),也没有来自我的注册电子邮件的警告电子邮件告诉我我的帐户被访问无法识别的浏览器或计算机。
Tl;dr:Facebook 帐户突然从所有设备中注销,密码没有更改,登录条目消失,没有关于帐户被盗用的电子邮件警告,没有出现双因素身份验证提示。
我的问题是:
是否有人成功进入我的帐户?如果是,那么他们如何绕过双因素身份验证?
该事件是正常的还是我应该采取安全措施?
谢谢!