点击之前输入过密码或验证码，先保护哪个账户？
从可信设备处理被泄露账户，检查会话和恢复方式。
先做什么
首先保护被泄露的账户；如果邮箱也受影响，要尽快保护邮箱，因为它常用于其他账户恢复。
1. 使用自己找到的入口
关闭可疑页面，在可信设备上手动进入服务商官网或官方应用。不要从“账户即将封禁”的短信链接登录，也不要把验证码发送给自称协助处理的人。
2. 更换与撤销
更换已泄露密码；其他账户若重复使用同一密码，也应分别更换。启用服务商支持的双重验证，并检查活跃会话、陌生设备和第三方授权，结束不认识的会话。
3. 核对恢复资料
查看绑定邮箱、手机号和恢复选项是否被更改。若不能登录，使用服务商的正式恢复流程；不要向陌生“找回专家”交出证件、密码或恢复代码。
4. 给自己留下记录
记下哪些账户用了相同密码、哪些已完成更换、哪些仍需申诉。只记处理状态，不把新密码写进普通共享文档。若有异常付款，另按支付问题处理。
参考资料与适用边界
- FTC：遭遇诈骗后可以采取的行动
参考联系付款机构及账户保护的一般原则；美国具体法律和申诉规则不直接适用于其他地区。