做跨境电商的朋友可能都听过类似的故事某个独立站卖家的 BM商务管理平台半夜被入侵攻击者批量创建广告把账户余额跑了个精光一早醒来几万块没了。查到最后发现入侵入口就一个——密码被撞库拿到了账号没开两步验证。Meta 旗下的产品——Facebook、Instagram、WhatsApp——在国内跨境电商圈几乎人手必备。FB Page、广告账户、BM、品牌主页哪个被黑了都是真金白银的损失。而且 Facebook 和 Instagram 用的是同一个账号体系FB 被盗Ins 也跑不了。Facebook 二次验证怎么开浏览器打开facebook.com登录 → 右上角头像 → 设置与隐私 → 设置左侧菜单找「密码和安全」→「双重验证」→「使用双重验证」选「身份验证应用」——别选短信。FB 的国际短信到你手机上可能延迟几分钟而且来的可能是泰文或英文弹出二维码用你常用的2FA验证器扫码扫完开始生成 6 位验证码把验证码填回去绑好再次验证邮箱密码即完成开启。不止 FacebookIns 也自动覆盖Facebook 和 Instagram 是同一家公司。FB 账号开了双重验证之后Ins 那边也受保护。用 Ins 账号登录的第三方工具同样受益。一个小细节绑完之后你的验证器里会多一条叫Facebook的记录。如果以后验证码数量多了把它改成FB-公司号或FB-广告主号一眼就能找到。BM 安全的额外提醒BM 账号的二次验证跟个人账号是独立的一套。很多卖家只给个人 FB 开了 2FABM 那边没管——这就是出事的高发区。BM 的安全设置路径商务管理平台 → 安全中心 → 双重验证。管理员还可以在后台查看哪些成员没开 2FA强制全员开启。还有一个很多卖家忽略的点离职员工的 FB 账号权限。运营离职了FB Page 的管理权还在他个人账号上——他自己没主动交公司也忘了清。建议离职流程里加一条IT 确认该员工已从所有 Meta 资产Page、BM、广告账户中移除。别等到被盗了再后悔。几分钟的事给 BM 和个人号都开上。