怀疑必安账号被盗时，先从仍可信的设备立即禁用账户，而不是先尝试注销：App 路径为“账户中心—安全—账户管理—禁用账户”，网页路径为“头像—账户—安全—账户活动—禁用”。随后修改邮箱与平台密码、冻结关联支付工具，并通过官方支持申请恢复。

前10分钟应做什么

1. 断开可疑远程控制，保留报错、邮件、交易哈希和登录提醒截图。
2. 从可信设备进入安全页面禁用账户；无法登录时使用官方自助禁用或帮助入口。
3. 立即修改邮箱密码，退出全部会话，检查转发规则和恢复方式。
4. 联系银行卡、支付工具或相关平台冻结仍在进行的付款。
5. 不要向任何人支付“追回费”或发送新的验证码。

控制风险后再做账户恢复

通过官方支持说明发现时间、可疑设备、未经授权的订单或提币记录，并按要求重新验证身份。恢复后重置密码和身份验证器、移除陌生设备与 API 密钥、检查提现地址白名单和反钓鱼码。误禁用后恢复通常需要官方支持，且可能有至少 2 小时等待。

链上资产能否追回

链上交易通常不可逆。应保存交易哈希、目标地址、时间和金额，并向平台支持及所在地执法机构报告。不要相信声称能修改区块链记录的个人。若资产仍在平台内部转移，越早禁用和提交证据，越有可能阻止后续操作，但不能保证追回。

恢复后的安全清理

对电脑和手机做恶意软件检查，卸载来源不明的扩展和 App；为邮箱与账户使用不同密码；身份验证器恢复密钥重新生成并离线保存。所有曾在受控设备上出现的私钥或助记词都应视为可能泄露，将自托管资产迁移到新钱包。

风险提醒：真正的支持人员不会索取密码、完整动态验证码、私钥或助记词。恢复期间不要共享屏幕，也不要向所谓安全地址转账。