做跨境电商的朋友可能都听过类似的故事：某个独立站卖家的 BM（商务管理平台）半夜被入侵，攻击者批量创建广告把账户余额跑了个精光，一早醒来几万块没了。查到最后发现入侵入口就一个------密码被撞库拿到了，账号没开两步验证。
Meta 旗下的产品------Facebook、Instagram、WhatsApp------在国内跨境电商圈几乎人手必备。FB Page、广告账户、BM、品牌主页，哪个被黑了都是真金白银的损失。而且 Facebook 和 Instagram 用的是同一个账号体系：FB 被盗，Ins 也跑不了。
Facebook 二次验证怎么开
- 浏览器打开 facebook.com，登录 → 右上角头像 → 设置与隐私 → 设置
- 左侧菜单找「密码和安全」→「双重验证」→「使用双重验证」
- 选「身份验证应用」------别选短信 。FB 的国际短信到你手机上可能延迟几分钟，而且来的可能是泰文或英文
- 弹出二维码
- 用你常用的2FA验证器扫码，扫完开始生成 6 位验证码
- 把验证码填回去，绑好
- 再次验证邮箱密码，即完成开启。
不止 Facebook：Ins 也自动覆盖
Facebook 和 Instagram 是同一家公司。FB 账号开了双重验证之后，Ins 那边也受保护。用 Ins 账号登录的第三方工具同样受益。
一个小细节：绑完之后你的验证器里会多一条叫"Facebook"的记录。如果以后验证码数量多了，把它改成"FB-公司号"或"FB-广告主号"，一眼就能找到。
BM 安全的额外提醒
BM 账号的二次验证跟个人账号是独立的一套。很多卖家只给个人 FB 开了 2FA，BM 那边没管------这就是出事的高发区。
BM 的安全设置路径：商务管理平台 → 安全中心 → 双重验证。管理员还可以在后台查看哪些成员没开 2FA，强制全员开启。
还有一个很多卖家忽略的点：离职员工的 FB 账号权限。运营离职了，FB Page 的管理权还在他个人账号上------他自己没主动交，公司也忘了清。建议离职流程里加一条：IT 确认该员工已从所有 Meta 资产（Page、BM、广告账户）中移除。
别等到被盗了再后悔。几分钟的事，给 BM 和个人号都开上。