换到新 Android 手机后，欧亿同名 App 首次打开若没有登录页而直接进入旧账号，先保持只读并确认这个账号是谁；这里的“欧亿”是“欧易”的常见同音输入写法。自动进入可能来自应用数据恢复、系统恢复凭据或服务端会话延续，但它不证明当前账号就是用户想用的主账号，也不证明另一个账号被删除或合并。
先认识 Restore Credentials 的边界
Android 的 Credential Manager 提供 Restore Credentials（恢复凭据）机制。采用该机制的 App 可以在新设备设置和数据恢复后，恢复用户的 App 账号，并在首次打开时不再要求手动登录。恢复凭据可依据用户的备份设置保存在本机或云端，并可随云备份或设备到设备传输进入新机。
是否采用、恢复哪个账号、何时生成新会话以及首次打开呈现什么界面，由 App 服务端实现、系统环境、备份设置与设备资料共同决定。不能据此断言欧亿当前必然使用这项机制，也不能把任何自动登录都归因于它。
多账号时为什么可能进入“旧账号”
当前公开的 Android 机制说明中，多账号 App 的 Restore Credentials 每个 App 只支持一个账号，具体由 App 实现选择，可能按主账号或最近使用账号处理。因此，旧机曾经保留多个本人账号时，新机出现其中一个不代表系统会把全部账号逐一恢复。
这也不表示其他账号已经注销、合并或失效。另一个账号可能仍有独立的邮箱、手机号、密码、通行密钥、验证方式与服务器会话，需要分别核查。
把六层状态逐项对上
| 层次 | 要核的事实 | 常见误判 |
|---|---|---|
| 安装对象 | 准确名称、开发者、原生商店条目、版本和安装时间 | 图标随迁移出现就一定来源可信 |
| 设备恢复 | 使用云备份还是旧机到新机传输，恢复发生时间 | 传完数据就会结束旧机会话 |
| 系统资料 | Google账号、个人资料、工作资料及设备所有权 | 同一手机上的所有资料共用一套凭据 |
| 恢复凭据 | 是否可能有无需登录表单的账号恢复 | 自动进入就等于本人主动验证 |
| App账号 | 当前脱敏账号标识、绑定尾号与预期账号 | 显示旧资料说明账号已合并 |
| 服务器会话 | 新旧设备、时间、方式、通知及账户动作 | 退出本地就会撤销全部会话 |
先做一次不涉及资产的身份核对
- 从新机系统应用信息反向进入准确原生商店条目，核应用名、开发者、安装来源、版本和恢复时间。
- 回想设备设置时使用的 Google 账号、备份来源、旧机连接方式，以及当前 App 位于个人资料还是工作资料。
- 只查看 App 内脱敏账号标识、邮箱或手机号尾号，不公开 UID、余额、地址、订单号或完整绑定信息。
- 从本人独立确认的可信账户入口核设备会话、登录时间、登录方式、安全通知和最近账户动作。
- 确认目标账号至少有一条本人长期控制的独立恢复方式，再考虑退出、切换或清理本地状态。
这一步不需要下单、充值、提币或重新上传身份资料。用真实资金测试只会增加结果混淆。
四种结果分别怎么处理
- 自动进入的是本人预期账号：核新设备会话、绑定邮箱手机号、多重验证、通行密钥和恢复方式，再决定是否保留；仍要单独处置旧设备。
- 自动进入的是本人旧账号，但不是目标账号：先保证目标账号恢复可用，再按可信 App 正常退出和切换，不清空整机备份或批量删除密码库试错。
- 账号属于本人，但绑定和会话对不上：暂停敏感操作，核是否切错个人或工作资料、恢复错备份或打开了第二同名对象。
- 账号完全无法解释：不要浏览、修改、删除或利用其中资料，立即退出，并从可信支持入口只提交设备恢复时间、应用版本和账号标识尾部等最小事实。
特有实例：门店说要“付费合并主账号”
用户在门店完成旧机到新机迁移，首次打开 App 后直接进入多年不用的本人旧账号。所谓“恢复专员”称系统选错主账号，要求交 Google 账号密码、资产账户验证码，开启 USB 调试和屏幕共享，再支付账号合并费。
正确做法是不交、不调试、不远控、不付款。先从新机系统资料、原生商店、App 脱敏账号标识和可信账户安全页还原时间线。恢复了非预期账号是账号选择与迁移验收问题，不产生向私人客服付费合并的必要性。
旧设备和新设备必须分别验收
在可信账户安全页逐台核旧机、新机和其他设备会话。新机会话可以解释，也不表示旧机会话已经自动失效；旧机断网、卸载 App、恢复出厂或停止开机，同样不能替代服务器端会话核查。
确认新机和独立恢复方式可用后，再精确结束不应保留的旧机会话，并处理旧机的系统账号、邮箱、密码管理器、验证器、通行密钥、本地文件和云同步。不要先删除唯一验证器或退出最后可信会话。
本地清理与账户注销不是一回事
退出 App、清数据、卸载、删除备份或移除本机凭据，对系统本地状态和后续恢复能力的影响不同；它们都不应被默认视为账户注销、资料撤回或服务器会话全部结束。实际行为随 App、系统版本、备份与服务端设计变化。
如果确需重新安装，先核原生商店准确条目、目标账号恢复方式和未完成事项，再从同一可信来源操作。重装后先验证来源、账号标识和会话，不让搜索结果中的“换机专版”接管更新链。
异常迁移后的收口
若已向异常页面或人员提供 Google、邮箱或资产账户密码、验证码、身份资料，或批准陌生登录，应从另一可信设备保护相关账户，更新独立密码，核多重验证、通行密钥、恢复方式、设备会话、安全通知、授权应用、API、地址簿、订单、充提币和账单。
若已开启 USB 或无线调试、安装迁移插件、证书、VPN、设备管理、无障碍、录屏或远控，从 Android 正式设置识别并处理准确对象，撤销陌生调试主机；不要运行同一来源提供的“清理器”。
风险提示
警惕“换机账号合并”“恢复凭据激活”“主账号迁移白名单”等骗局。不要提供设备、Google、邮箱或资产账户密码、锁屏码、验证码、备份码、Cookie、会话令牌、通行密钥确认、完整身份资料、API 密钥、助记词或私钥；不要开启 USB 或无线调试，不安装陌生迁移插件、证书、VPN、设备管理、无障碍、录屏或远控，不支付恢复、合并、激活、认证、审核、解冻费或保证金。不得修改地区、身份、设备资料或组织状态绕过适用要求。本文只作 Android 迁移和账户安全说明，不构成投资建议。
资料来源
可参考汇利网整理的 Android 换机、恢复凭据、设备会话与反诈骗资料。Restore Credentials 的支持范围、账号选择、备份方式、系统资料和服务器会话行为会随 Android、Credential Manager、App实现和管理环境变化，应以用户当前原生商店、系统正式设置、可信账户安全页和适用要求为准。
本文由会计考试网(www.kjks.net)整理！仅供学习参考！
