# 邮箱被盗后的处置顺序：改密、踢设备、恢复关联账号 - 源头网

邮箱被盗的处置顺序不能乱：先在干净设备上改密，再踢掉全部其他会话、清掉对方埋的转发规则，最后逐个收复用这个邮箱注册的关联账号，晚一步对方就能再抢回去。

## 先用一台干净设备改密码

**现象：**收到陌生登录提醒，或发现密码已经不对了。

**原因：**如果常用设备本身中了招，在上面改新密码等于当场把新密码再送出去。

**怎么办：**换一台确认安全的设备登录，先改成从没用过的强密码，还登不上的立刻走官方账号恢复流程，恢复通道只填自己现在能用的手机号，不要用对方可能改过的备用邮箱。

## 紧接着踢掉所有其他会话

**现象：**密码改了，对方的设备可能还在线继续看你的邮件。

**原因：**很多邮箱会话不会因改密自动全断，已经登录的入口不手动踢就一直有效。

**怎么办：**在安全设置里打开登录设备列表，执行退出全部其他设备，只留当前这台，踢完再刷新确认列表里没有不认识的设备和地点。

## 重置两步验证和恢复信息

**现象：**检查时发现备用邮箱、手机号被换成了陌生的。

**原因：**这是盗号者给自己留的后门，你改密他能靠恢复信息再夺回来。

**怎么办：**把备用邮箱和手机号逐项改回自己的，重新开启两步验证，之前生成的应用专密码和备份码全部作废重发，一项都别漏。

## 清掉自动转发和过滤规则

**现象：**重要邮件莫名其妙不见，或朋友说收到了你没发过的信。

**原因：**老练的盗号者会设自动把邮件转发到他的邮箱，再建规则把找回密码之类的邮件自动删除或归档，让你察觉不到关联账号在被改密。

**怎么办：**去设置里逐项查自动转发地址、过滤规则和代收授权，有不认识的全部删除，这一步不查，前面的改密都可能是给对方打工。

## 翻已发送和回收站找痕迹

**现象：**不知道对方拿你的邮箱干了什么。

**原因：**对方可能群发过诈骗邮件、申请过别的账号的密码重置，痕迹就藏在已发送、已删除和登录记录里。

**怎么办：**按时间翻一遍，发现冒发的诈骗信立刻逐个通知对方别点别转钱，发现不认识的重置邮件，说明对应账号已经被盯上，列进下一步的收复清单。

## 按重要程度收复关联账号

**现象：**邮箱名下还绑着支付、社交、云盘和各种会员账号。

**原因：**谁控制邮箱谁就能重置这一串账号的密码，邮箱收回只是第一仗。

**怎么办：**先改支付和金融类，再改社交和云盘，最后改普通会员，每一个都换独立新密码并开两步验证，改过的在清单上打勾，不要凭记忆觉得改过了。

## 堵住这次被盗的源头

**现象：**处理完怕过段时间再被偷一次。

**原因：**八成是密码在多个网站重复使用被撞库，或点过钓鱼链接输过密码，源头不堵改密没用。

**怎么办：**凡是和邮箱共用过同一密码的账号全部换掉，以后密码交给密码管理器一个站一个码，来路不明的登录链接一律自己打开官网再进，不点链接里的页面。

## 常见问答

### 改密和踢设备哪个先做？

改密在先、踢设备紧随其后，两步要在几分钟内连着做完，只改密不踢人等于门锁换了对方手里还有钥匙副本。

### 对方还在收我的新邮件怎么办？

多半是转发规则或代收授权没清干净，回第四步逐项复查，清完给自己发封测试信确认不再外流。

### 关联账号太多改不过来怎么办？

先保支付、社交、云盘三类高危的，剩下的分两天改完，期间邮箱的登录提醒全开，有异常先处理哪一个。

[账号安全与验活](https://yuantou.one/guide/account-safety.html)（必读，库存实时）