邮箱账号被盗后的应急处理步骤

立即执行（5 分钟内）

1. 修改密码：使用高强度新密码，与其他平台不重复
2. 踢出所有登录：在安全中心强制下线所有设备
3. 开启二次验证：立即启用，阻断后续登录

紧接着排查（30 分钟内）

• 检查是否被设置了自动转发规则（攻击者常用手法）
• 检查「已发送」是否有陌生邮件外发
• 检查收信规则是否被添加了自动删除规则
• 检查账号绑定的手机号与备用邮箱是否被篡改

通知与止损

如果账号涉及财务或客户往来，立即通知相关方：近期收到的来自本邮箱的付款指令一律作废，需电话二次确认。

后续加固

联系管理员开启异地登录告警与 IP 白名单，并在全员范围内做一次安全提醒。如需协助请拨打 17727981798。