邮箱被盗的处置顺序不能乱：先在干净设备上改密，再踢掉全部其他会话、清掉对方埋的转发规则，最后逐个收复用这个邮箱注册的关联账号，晚一步对方就能再抢回去。
先用一台干净设备改密码
现象：收到陌生登录提醒，或发现密码已经不对了。
原因：如果常用设备本身中了招，在上面改新密码等于当场把新密码再送出去。
怎么办：换一台确认安全的设备登录，先改成从没用过的强密码，还登不上的立刻走官方账号恢复流程，恢复通道只填自己现在能用的手机号，不要用对方可能改过的备用邮箱。
紧接着踢掉所有其他会话
现象：密码改了，对方的设备可能还在线继续看你的邮件。
原因：很多邮箱会话不会因改密自动全断，已经登录的入口不手动踢就一直有效。
怎么办：在安全设置里打开登录设备列表，执行退出全部其他设备，只留当前这台，踢完再刷新确认列表里没有不认识的设备和地点。
重置两步验证和恢复信息
现象：检查时发现备用邮箱、手机号被换成了陌生的。
原因：这是盗号者给自己留的后门，你改密他能靠恢复信息再夺回来。
怎么办：把备用邮箱和手机号逐项改回自己的，重新开启两步验证，之前生成的应用专密码和备份码全部作废重发，一项都别漏。
清掉自动转发和过滤规则
现象：重要邮件莫名其妙不见，或朋友说收到了你没发过的信。
原因：老练的盗号者会设自动把邮件转发到他的邮箱，再建规则把找回密码之类的邮件自动删除或归档，让你察觉不到关联账号在被改密。
怎么办：去设置里逐项查自动转发地址、过滤规则和代收授权，有不认识的全部删除，这一步不查，前面的改密都可能是给对方打工。
翻已发送和回收站找痕迹
现象：不知道对方拿你的邮箱干了什么。
原因：对方可能群发过诈骗邮件、申请过别的账号的密码重置，痕迹就藏在已发送、已删除和登录记录里。
怎么办：按时间翻一遍，发现冒发的诈骗信立刻逐个通知对方别点别转钱，发现不认识的重置邮件，说明对应账号已经被盯上，列进下一步的收复清单。
按重要程度收复关联账号
现象：邮箱名下还绑着支付、社交、云盘和各种会员账号。
原因：谁控制邮箱谁就能重置这一串账号的密码，邮箱收回只是第一仗。
怎么办：先改支付和金融类，再改社交和云盘，最后改普通会员，每一个都换独立新密码并开两步验证，改过的在清单上打勾，不要凭记忆觉得改过了。
堵住这次被盗的源头
现象：处理完怕过段时间再被偷一次。
原因：八成是密码在多个网站重复使用被撞库，或点过钓鱼链接输过密码，源头不堵改密没用。
怎么办：凡是和邮箱共用过同一密码的账号全部换掉，以后密码交给密码管理器一个站一个码，来路不明的登录链接一律自己打开官网再进，不点链接里的页面。
常见问答
改密和踢设备哪个先做？
改密在先、踢设备紧随其后，两步要在几分钟内连着做完，只改密不踢人等于门锁换了对方手里还有钥匙副本。
对方还在收我的新邮件怎么办？
多半是转发规则或代收授权没清干净，回第四步逐项复查，清完给自己发封测试信确认不再外流。
关联账号太多改不过来怎么办？
先保支付、社交、云盘三类高危的，剩下的分两天改完，期间邮箱的登录提醒全开，有异常先处理哪一个。