使用可信设备登录官方平台，修改为未在其他网站使用过的新密码，并启用多因素验证。检查登录设备、第三方授权应用、自动转发规则和绑定邮箱是否被更改。

若账号已被用于发送诈骗信息，应通过平台官方申诉渠道报告，并提醒可能收到消息的联系人不要点击链接。不要相信声称可以付费“黑客找回”的陌生服务。恢复过程只走官方渠道，并保留异常记录以便后续核查。

恢复账号后还应检查其他使用相同密码的服务，并逐一更换。密码重复会让一次泄露影响多个账户，长期使用密码管理工具和多因素验证更稳妥。