郵箱疑似被盜怎么辦

問(wèn)題描述

有兩種情況

1、郵箱真實(shí)被盜，密碼泄露。

2、郵箱沒(méi)有被盜，壞人利用SMTP發(fā)信協(xié)議，仿冒發(fā)件人發(fā)信，進(jìn)行敲詐/釣魚(yú)行為。

解決方案

先判斷是否真的被盜了。如何判斷郵箱是否被盜？

情況1：真實(shí)被盜

建議做好以下措施：

1、請(qǐng)盡快修改郵箱密碼，若不能及時(shí)修改，請(qǐng)聯(lián)系郵箱管理員凍結(jié)發(fā)信地址。

2、通過(guò)郵件撤回功能，撤回異常郵件，以減少影響。相關(guān)文檔：郵箱管理員如何郵件撤回？

3、設(shè)置IP限制登錄。相關(guān)文檔：阿里郵箱收到異地登錄提醒。

4、核實(shí)下帳號(hào)是否有非本人設(shè)置的自動(dòng)轉(zhuǎn)發(fā)、收信規(guī)則，如果有，建議刪除。

5、對(duì)登錄設(shè)備進(jìn)行安全查殺。

6、針對(duì)相關(guān)賬號(hào)開(kāi)啟三方客戶端安全密碼，相關(guān)文檔：域管如何開(kāi)啟三方客戶端安全密碼？

7、舉報(bào)相關(guān)郵件。

其他全局操作，建議管理員評(píng)估后謹(jǐn)慎開(kāi)啟，以免影響其他員工。

1、開(kāi)啟雙重認(rèn)證，相關(guān)文檔：如何開(kāi)啟雙重認(rèn)證？。

2、禁止使用三方客戶端，相關(guān)文檔：域管如何開(kāi)啟三方客戶端安全密碼？

3、其他安全措施，相關(guān)文檔：郵箱安全。

情況2：非真實(shí)被盜，仿冒發(fā)件人發(fā)信

1、SMTP標(biāo)準(zhǔn)協(xié)議允許顯示發(fā)件人和真實(shí)發(fā)件人不同。

請(qǐng)通過(guò)原文查看真實(shí)發(fā)件人(MF或mailfrom字段)，若為同域員工地址，請(qǐng)及時(shí)修改郵箱密碼。

可參考如何查看/下載郵件原文？

2、”AC=SPAM“ 代表反垃圾系統(tǒng)已經(jīng)判決為垃圾郵件，建議員工的反垃圾級(jí)別設(shè)置為“高”，就會(huì)攔截進(jìn)入垃圾箱。

若沒(méi)有判為垃圾郵件，可以嘗試自定義攔截規(guī)則，謹(jǐn)慎操作，以免誤攔截正常郵件。

同時(shí)建議舉報(bào)相關(guān)郵件。