Claude 账号安全指南：登录方式、会话管理、防钓鱼与买号风险边界

ClaudeAnthropic 的长文本 AI 助手，擅长文档理解、严谨写作与复杂代码分析。

官方入口 ↗工具页与同类对比 →

Claude CodeAnthropic 的终端编码 Agent，可理解代码库、修改文件并运行开发任务。

官方入口 ↗工具页与同类对比 →

流程速览

处理疑似被盗的 Claude 账号：6 步

保护邮箱或 Google 账号
修改密码、开启两步验证、删除陌生的邮件转发规则。
网页版退出所有设备
claude.ai → 左下角头像 → Settings → Account → Log Out 并确认；手机 App 不支持此操作。
检查 Claude Code 授权
到 Settings → Claude Code 删除不认识的授权令牌。
单独处理 API Key
退出会话不影响 API Key，需在 Console 检查并轮换，并清理本地环境变量。
检查账单
到 Settings → Billing 核对付款方式和最近发票。
无法登录时联系支持
通过帮助中心页面右下角的消息入口联系官方支持。

账号被盗、会话被别人占着，后果可能比付款失败严重得多：对话数据泄露、额度被耗光，甚至因为别人的用法被封号。这篇按“平时怎么防 → 出事怎么办”来讲。

登录方式决定了安全重点

官方帮助页列出的个人账号登录方式有两种：

登录方式	怎么登录	安全重点
Continue with Google	用 Google 账号授权登录	Google 账号的密码和两步验证
Continue with email	收到主题为 Secure link to log in to Claude.ai 的邮件，点链接登录；部分流程给的是验证码	邮箱本身的安全；登录链接和验证码不能给任何人

所以，保护好你的邮箱或 Google 账号，就是保护 Claude 的第一步：开启两步验证，检查邮箱有没有陌生的自动转发规则。

还有两点要知道：

官方说明，邮件验证码要在你发起登录请求的那台设备上输入。任何人让你把验证码发给他，都是在抢你的账号。
官方说明目前不能修改账号绑定的邮箱。邮箱一旦丢失，找回会很麻烦，所以别用临时邮箱或别人的邮箱注册。

平时：定期查看会话

在 claude.ai 点击左下角头像，进入 Settings → Account。
找到 Active sessions（新版界面叫 Where you're logged in）。
每条会话会显示设备和浏览器、基于 IP 的大致位置、最近活动时间，当前会话有 Current session 标记。
看到不认识的设备或地点，点右侧 ⋮ → Terminate 并确认，该设备需要重新登录才能访问。

位置是按 IP 估算的，可能和实际有偏差；但只要设备不认识，就先终止，官方也建议此时考虑修改密码（对应你的 Google 账号或邮箱密码）。

出事：怀疑账号被盗时的应急顺序

先保护邮箱或 Google 账号。 修改密码、开启两步验证、删除陌生的转发规则。不先做这一步，对方还能再登录进来。
在网页版退出所有设备。 claude.ai → 左下角头像 → Settings → Account → Log Out，确认后会退出所有设备上的会话。官方说明手机 App 暂时不支持这一操作，必须用网页版。
检查 Claude Code 授权。 退出所有会话也会退出 Claude Code；只想清理 Claude Code 时，到 Settings → Claude Code 删除不认识的授权令牌。
单独处理 API Key。 官方说明退出所有会话不影响 API Key。在 Console 里检查并轮换可能泄露的 Key，本地也检查 ANTHROPIC_API_KEY 环境变量。
检查账单。 到 Settings → Billing 看付款方式和最近的发票是否正常，凭证位置见发票指南。
登录不进去就联系官方支持。 通过帮助中心任意页面右下角的消息入口联系。

防钓鱼：五种常见套路

套路	典型话术	怎么识别
假封号通知	“你的 Claude 账号将被封，点此申诉”	官方申诉只在你登录 claude.ai 后的受限页面里，不需要点邮件外链
假客服私信	“帮你解封 / 帮你升级，把收到的验证码发我”	验证码只能在你发起请求的设备上输入
仿冒充值页	域名和官方相似，要求登录后付款	官方入口是 claude.ai，帮助中心是 support.claude.com，手动输入域名
低价成品号	“满血 Pro 号，便宜出”	账号归属不在你手里，见下文
索要证件照	“帮你过 KYC，把身份证和自拍发我”	证件和自拍只提交到官方的 Persona 流程

手机号和身份验证也是安全的一部分

手机号验证后不能更改。 用你长期使用的本人号码。官方不接受 VoIP、Google Voice、应用生成号码和座机，同一号码最多验证三个账号。
证件和自拍只给官方流程。 官方说明身份验证由 Persona 完成，证件和自拍由 Persona 保存而不在 Anthropic 系统上，且不会用于训练模型。

买号、合租、代登录：风险边界

方式	你实际交出了什么	风险
购买成品号	注册邮箱、手机号、付款信息都不是你的	卖家随时可收回；出事无法以本人身份申诉
合租共享账号	账号控制权和对话隐私	多人多地登录，服务条款对账号共享有约束
代登录充值	一次有效的登录会话	对方在会话有效期内能看到你的对话
代绑卡 / 代付	账号登录 + 来路不明的付款卡	付款卡后续被拒付，账单和账号都会受影响

如果你已经用过需要登录的代充、代绑卡服务：完成后立刻到 Active sessions 终止不认识的会话。本站不提供账号交易、合租撮合或规避限制的方法。

Claude Code 和 API 用户额外注意

API Key 不要写进公开仓库、截图或聊天记录。
偶尔需要用 Key 时只在当前终端会话临时设置，用完关闭。
用 /status 确认当前认证方式，避免订阅和 API Key 冲突，见 Claude Code 认证与计费排查。

需要续费时

账号安全、状态正常，只是官方付款走不通，可以看看本站 Claude Pro 直充（¥156 / 月卡）。下单前在店铺页面看清交付方式；任何渠道都不应索要你的邮箱密码、登录链接或验证码，遇到就停。

常见问题

Claude 有单独的登录密码吗？

官方帮助页列出的个人登录方式是 Continue with Google 和 Continue with email（邮件登录链接或验证码）。账号安全主要取决于你的 Google 账号或邮箱，建议在那边开启两步验证。

怎么让所有设备都退出 Claude？

在 claude.ai 网页版点击左下角头像，进入 Settings → Account，点击 Log Out 并确认，会退出所有设备上的会话，也会退出 Claude Code。手机 App 暂时不支持这一操作。

退出所有设备会让 API Key 失效吗？

不会。官方说明退出所有活跃会话不影响 API Key。如果怀疑 Key 泄露，需要在 Console 里单独检查和轮换，并清理本地环境变量。

Claude 能修改绑定的邮箱吗？

官方说明目前不能修改账号绑定的邮箱。如果失去了原邮箱的访问权限，需要用你能访问的邮箱联系官方支持，并按要求抄送原邮箱说明情况。

会话列表里出现陌生地点，一定是被盗了吗？

不一定。位置是根据 IP 估算的，运营商或网络环境可能造成偏差。但只要设备或浏览器你不认识，就应立即终止该会话，并检查邮箱或 Google 账号的安全。

Claude 账号问题，按情况继续看

全部账号与付款风险专题 →账号状态正常、只是官方付款走不通：本站 Claude Pro 直充 ¥156（第三方店铺履约，不改变地区资格）