发现异常登录后的处理步骤
一句话回答：若不是本人操作，按「改密码 → 退出所有设备 → 检查转发规则 → 检查联系人」的顺序处置，越快越能减少损失。
要点说明
- 改密码是第一动作，可立即让攻击者失去访问。
- 务必检查转发规则与自动回复，这是被用于窃取信息的常见手段。
- 检查是否被注册了第三方应用授权。
操作步骤
- 确认该登录是否为本人或同事的合法操作。
- 若非本人：立即修改邮箱密码。
- 执行「退出所有设备」，使所有会话失效。
- 检查收信规则与自动回复设置，删除可疑项。
- 检查已授权的第三方应用，撤销不明授权。
- 开启两步验证提升后续安全性。
- 如涉及客户往来，通知相关方留意异常邮件。
常见问题
只改密码够吗？
不够。还需检查转发规则与授权应用，攻击者常通过这些方式持续获取邮件。
需要报警吗？
若造成实质损失或涉及商业机密泄露，建议按企业内部流程上报并保留证据。
如何避免再次发生？
开启两步验证、不使用弱密码、不在第三方网站使用同一密码。
