- 扫描您的设备是否存在恶意软件，并将密码更改为独一无二、长度足够且强度较高的密码。
- 检查您的电子邮件设置（转发、过滤器、安全），并始终启用两步验证。
- 更改其他关联服务的密码，通知您的联系人，并使用密码管理器。
- 避免使用网络钓鱼、不安全的公共 Wi-Fi 网络，并保持系统和防病毒软件更新，以防止新的攻击。
发现自己的邮箱被盗用，绝对是件让人心惊胆战的事：收到以你名义发送的奇怪邮件、有人警告你注意可疑邮件，或者干脆无法访问收件箱。除了最初的震惊之外，问题还在于，你的邮箱往往是你访问银行、社交媒体、网上商店等等的关键入口。
好消息是，只要您反应迅速且采取明智的措施，就有可能找回被盗的电子邮件帐户，并及时阻止数据或资金被盗。在本指南中，您将看到如何一步步清理您的设备、重新掌控您的电子邮件、保护您的其他帐户，以及防范未来的攻击。
为什么电子邮件被盗如此严重？
被盗用的电子邮件账户对任何网络犯罪分子来说都是一座金矿。他们可以利用该账户请求更改您的社交媒体账户、流媒体平台、在线商店甚至银行账户的密码，然后利用这个机会窃取金钱、个人数据或冒充您。
想想你把多少服务关联到了你的主要邮箱：网上银行、PayPal 或其他支付方式、亚马逊和其他商店、社交网络、出行应用、订阅服务……如果攻击者能够读取你的邮件，他们就能相当清楚地了解你的数字生活以及他们可以尝试劫持的所有账户。
此外，网络犯罪分子掌握了您的联系人列表，就能发起极具迷惑性的钓鱼攻击，冒充您本人。您的朋友、家人或同事往往会信任看似来自您邮箱地址的信息，因此攻击很容易蔓延开来。
因此，一旦发现任何黑客攻击的迹象，就必须迅速采取行动：攻击者控制你的电子邮件的时间越长，他们访问其他帐户、窃取金钱或在暗网上出售你的数据的机会就越大。
你的邮箱可能已被黑客入侵的明显迹象
并非总能立即察觉到有人访问了你的邮箱。有时，唯一的线索是一些异常行为，如果你不加注意，很容易被忽略。以下是一些最常见的账户可能被盗用的迹象。
1. 您的密码突然失效了。
最明显的迹象是您无法再使用常用密码登录，系统提示密码错误。如果您确定自己输入的密码完全正确，那么很可能是攻击者更改了密码以阻止您访问。
在许多情况下，网络犯罪分子的第一步是更改您的密码，使您无法登录、撤销更改或查看他们对您的帐户所做的操作。因此，如果您无法访问您的帐户，则必须假定其他人控制了该帐户，并尽快采取恢复措施。
2. 发送过你不记得的消息
另一个非常常见的迹象是，您在“已发送邮件”文件夹中发现一些您从未发送过的邮件。这些邮件通常包含奇怪的链接、可疑的附件或使用其他语言的文本。您也经常会收到一些您从未申请过的服务的密码重置邮件。
如果您发现收件箱中出现不明活动（大量邮件、奇怪的回复、来自其他平台的密码更改通知），很可能有人在后台使用您的帐户进行网络钓鱼或为其他黑客攻击打开方便之门。
3. 设置联系人提醒，以便及时收到陌生信息。
很多人只有在收到朋友、家人或客户的提醒后才发现自己的账户被盗了：“嘿，我收到一封来自你邮箱的奇怪邮件”，“你为什么要我点击这个链接？”，“你发给我一个可疑文件。” 如果发生这种情况，你应该假定你的账户已被盗用。
此时，攻击者可能已经利用您的身份发起了垃圾邮件或网络钓鱼活动，因此，重新掌控您的电子邮件并亲自警告您的联系人以切断传播链、防止更多人受害至关重要。
4. 会话突然关闭和出现奇怪的通知
另一个非常重要的线索是设备上的会话意外关闭。如果您的会话反复自行关闭，或者系统无故强制您输入密码，则攻击者可能正在更改密码或从其他位置登录。
许多电子邮件服务提供商会在检测到来自新位置、未知设备或异常 IP 地址的登录时发送警报。如果您开始收到此类通知，但并非您本人所为，则说明存在问题，您应该立即采取行动。
5. 未知配置更改、转发和过滤器
最老练的网络犯罪分子并非总是立即更改您的密码。有时，他们会选择让您保持登录状态，但暗中控制您的账户。为此，他们通常会修改设置：例如过滤规则、自动回复或将邮件转发到您不认识的地址。
如果您的电子邮件开始出现异常行为（邮件消失、自动转发到其他帐户、签名、语言或您未修改的个人数据发生更改），则很可能是攻击者篡改了您的设置。
紧急的第一步：如何阻止攻击
在你疯狂地更改密码之前，遵循一定的逻辑顺序至关重要。如果感染源是病毒或键盘记录器（一种记录你所有输入内容的程序），那么在恶意软件仍然存在的情况下，更改密码毫无意义：攻击者会立即看到你的新密码。
1. 使用可靠的杀毒软件扫描您的设备。
首先，请确保您的电脑或移动设备干净无毒。如果您使用的是 Windows 10 或 11 系统，并且没有安装其他杀毒软件，那么您的电脑已经内置了 Windows Defender。请确保 Windows Defender 已更新至最新版本，并运行一次完整的系统扫描，而不仅仅是快速扫描。对于其他系统，请使用可靠且定期更新的安全解决方案。
全面扫描有助于发现所有类型的恶意软件：木马、间谍软件、键盘记录器以及可能窃取您的凭据或监视您活动的潜在有害应用程序。如果防病毒软件检测到任何威胁，它会在进行密码更改之前清除这些威胁并重启您的计算机。
2. 更改您的电子邮件密码
设备清理完毕后，您需要从一台可信的电脑上更改被盗账户的密码。请前往您的电子邮件服务提供商（Gmail、Outlook、Yahoo 等）的设置，找到安全或“密码”部分。
你的新密码应该足够强大，并且与你之前使用过的任何密码都不同：至少 12 个字符，包含大写字母、小写字母、数字和符号。避免使用姓名、生日、常见的单词或类似“1234”或“qwerty”这样的模式。如果可以，使用密码管理器生成随机密码并保存，这样你就不用记住它们了。
3. 如果您无法登录，请重新获取访问权限
如果攻击者已经更改了密码，导致您无法登录，您将需要使用电子邮件提供商提供的“忘记密码？”或“帐户恢复”选项。届时，您需要通过安全问题、短信验证码或备用邮箱来验证身份。
冷静应对，并在提示时使用您记得的最后一个密码。许多服务都设有专门的账户恢复页面，如果您通过验证，即可设置新密码并封禁攻击者。
4. 再次检查设备并再次更改密码。
如果黑客攻击是由于您的计算机感染了恶意软件（例如，窃取您密码的键盘记录器）造成的，最安全的做法是在清除病毒后再次更改密码。首先，清理您的计算机，然后更改密码，最后，在确认没有残留任何恶意软件后，再次更改密码。
两次更改密码看似过度，但却是确保恶意软件在密码生效期间无法窃取新密码的最可靠方法。
检查您的电子邮件设置并确保其他帐户的安全。
重新获得电子邮件访问权限后，切勿放松警惕。攻击者可能已在您的设置中留下后门，或利用该帐户访问其他平台。因此，必须进行全面检查。
1. 检查转发、过滤器和自动回复设置
请前往您的账户设置，并检查所有关键部分：已连接的账户、邮件转发、过滤器、收件箱规则、自动回复和已授权地址。目的是检测任何您未曾进行的更改，并建议使用不同的浏览器进行检查（避免使用扩展程序或访问已被入侵的会话）。
如果您发现有将邮件转发到未知地址、将邮件发送到隐藏文件夹或您未设置的自动回复等设置，请立即删除它们。否则，即使您更改了密码，攻击者仍可能继续接收您的电子邮件。
2. 更改安全问题和恢复数据。
安全问题是另一个非常常见的入侵点。如果攻击者已经知道了答案（因为答案是公开的或很容易猜到），他们很容易再次入侵。更改这些问题，并使用一些“虚假”但容易记住的答案，仅供自己使用。
借此机会，也请检查您设置的备用电话号码和电子邮件地址，作为密码恢复方式。如果您发现有不认识的号码或地址，请将其删除并输入您自己的号码或地址。这将防止网络犯罪分子日后重置密码。
3. 激活两步验证（2FA）
双因素身份验证是保护电子邮件安全的最佳方法之一。启用双因素身份验证后，除了密码之外，每次在新设备上登录时，您都需要输入第二个验证码（通常通过短信发送、在应用程序中生成或发送到其他地址）。
即使攻击者获取了您的密码，如果没有双重验证，他们也无法访问您的帐户。请务必在您的电子邮件帐户以及最重要的敏感帐户（例如银行帐户、社交媒体帐户、支付服务帐户等）上启用双重验证。
4. 更改其他关联服务的密码
下一步，除了电子邮件之外，还要检查你的其他账户。首先检查那些包含财务信息或特别敏感数据的账户：银行账户、信用卡账户、PayPal账户、亚马逊账户、Netflix账户、社交媒体账户，以及任何你保存了银行卡信息的在线商店账户。
更改所有平台的密码，每个平台都使用唯一的密码。如果您在多个网站上重复使用同一个密码，那么打破这种习惯至关重要，因为一次安全漏洞就可能让攻击者访问您的整个数字生态系统。
5. 通知您的联系人您的账户已被盗用
请立即提醒您的朋友、家人和同事，您的邮箱已被盗用。请向他们解释，他们可能收到了来自您邮箱的诈骗邮件，并建议他们不要点击陌生链接或下载带有您名字的可疑附件。
如果您也使用社交媒体或通讯应用（WhatsApp、Telegram 等），请在这些平台上举报，因为攻击者可能也试图入侵这些平台或冒充您。
如何恢复被盗的特定账户
很多情况下，问题不仅限于电子邮件。同样的攻击可能还会影响您的 Apple ID、Google 帐户或社交媒体帐户。每项服务都有各自的恢复流程，但其基本思路始终相同：证明您是帐户的合法所有者。
恢复 Apple 帐户（Apple ID）
如果您发现 iCloud 照片消失、出现您未上传的内容，或者您的 iPhone 突然要求您登录但不接受您的密码，则您的 Apple ID 可能已被盗用。
最佳做法是直接联系 Apple 支持。您可以使用支持网站、Apple 支持应用或致电客户服务，以便客服人员审核您的问题、验证您的身份，并帮助您恢复对帐户和设备的访问权限。
恢复谷歌帐户（Gmail 和其他服务）
如果您无法访问 Gmail、Google 云端硬盘、Google 相册，或者开始看到奇怪的活动（您未发送的电子邮件、奇怪的通知等），请前往 Google 帐户恢复页面。
请输入您被盗用的电子邮件地址和您记得的最后一个密码。如果您设置了备用手机号码或电子邮件地址，Google 会向您发送验证码或链接以验证您的身份，并允许您创建一个新的安全密码。
恢复即时通讯账号：WhatsApp 和 Telegram
以 WhatsApp 为例，您的账号与您的手机号码关联，这大大简化了找回账号的过程。要找回账号，您只需在手机（或其他设备）上安装该应用，输入您的手机号码，然后输入您将通过短信收到的 6 位数验证码即可。如果您怀疑手机已被盗用，请按照建议的步骤保护您的设备。
找回账号后，请在 WhatsApp 设置中启用两步验证，并查看“设备”部分，了解 WhatsApp 网页版或桌面应用上哪些会话处于打开状态。关闭任何您不认识的会话。
在 Telegram 上，操作流程非常相似：使用手机号码登录，并输入通过短信收到的验证码。之后，建议您为帐户设置一个额外的密码，并检查“设备”部分，关闭所有在非您个人设备上打开的会话。
每个社交网络都有自己处理账户被盗用的表格。他们通常会要求提供关联的电子邮件地址或电话号码、您记得的最后一个密码，在某些情况下，还会要求提供您的身份证或护照照片以证明您是账户所有者。
例如，在 Facebook 上，您可以访问专门针对被盗账户的页面并按照说明操作。在 Instagram 上，除了尝试使用已关联的 Facebook 账号登录外，还有专门针对黑客攻击案例的支持表单。Twitter 和 TikTok 也提供帮助页面和联系邮箱，您可以在其中详细描述您的情况。
如何破解电子邮件帐户：最常见的方法
了解他人如何获取您帐户的访问权限是避免再次犯同样错误的关键。大多数电子邮件攻击都依赖于几种反复出现但日益复杂的手段。
1. 网络钓鱼：冒充合法服务的虚假电子邮件
网络钓鱼可能是最常见的诈骗手段。它包括向您发送看似来自您的银行、电子邮件服务提供商、知名商店或支付服务的电子邮件，要求您确认密码或其他信息。
这类邮件通常包含一个指向克隆网站的链接，该克隆网站与原网站极其相似。如果您在该虚假页面上输入用户名和密码，攻击者就会窃取您的凭据。此类邮件的可信度越来越高，因此，对于任何索要敏感信息的邮件都应保持警惕。
2. 数据泄露和密码重复使用
另一种常见方法是利用大型在线服务中的安全漏洞。当网站遭受攻击时，成千上万甚至数百万个电子邮件地址和密码组合就会泄露，然后被出售或在暗网上共享。
如果你在多个网站上使用相同的密码（这种情况很常见），那么只要其中一个网站被黑客入侵，网络犯罪分子就可以尝试使用该电子邮件和密码组合登录你的电子邮件、社交媒体或网上银行。
3. 设备上的恶意软件和键盘记录器
恶意软件攻击通常伪装成可疑的电子邮件附件、看似无害的下载文件或浏览器扩展程序。如果您打开了受感染的文件，恶意程序会在您不知情的情况下自行安装。
键盘记录器会记录你输入的所有内容，包括用户名和密码，并将这些信息发送给攻击者。其他类型的间谍软件可以窃取会话 cookie、浏览器中保存的数据，甚至屏幕截图。
4. 在公共或共享计算机上打开会话
使用公共电脑（例如图书馆、网吧、酒店电脑）查看电子邮件可能非常危险，尤其是在没有正确注销的情况下。如果您没有正确注销，下一个用户可以直接访问您的帐户或查看您的数据。
此外，这些设备的安全性通常较低，更容易感染间谍软件或键盘记录器。尽可能避免使用不受您控制的设备登录敏感服务。
5. 开放且未加密的Wi-Fi网络
没有密码或配置不佳的公共 Wi-Fi 网络是另一个安全漏洞。如果连接未加密，则相对容易拦截通过网络传输的流量并捕获明文数据，包括用户名和密码。
为了降低风险，请仅连接到受信任的网络；如果您需要使用公共 Wi-Fi，请务必通过VPN加密所有流量，并检查您是否通过 HTTPS 访问网站。
黑客可以利用你的电子邮件地址做什么
即使网络犯罪分子只掌握了你的电子邮件地址（尚未访问过你的收件箱），他们也已经掌握了重要线索。他们可以发起有针对性的网络钓鱼攻击，测试泄露密码的组合，或者试图强制你登录各种服务。
如果他们设法访问了您的电子邮件，其影响范围将大大扩大。他们可以查看您的邮件，寻找个人数据、发票、银行对账单、身份证件扫描件，或任何可能窃取您的身份并以您的名义进行诈骗的信息。
他们还可以利用您的电子邮件重置其他服务的密码、删除帐户、申请贷款、使用您的银行卡购物，或在黑市上出售您的数据。同时，他们还会冒充您向您的联系人发送垃圾邮件和钓鱼邮件。
防止未来电子邮件黑客攻击的措施
遭遇黑客攻击后（或者为了从一开始就防止黑客攻击发生），采取一系列最佳实践来加强网络安全是值得的。这些实践并不复杂，却能为您省去很多麻烦。
1. 使用长、独特且难以猜测的密码
不要所有账户都使用同一个密码，也不要使用过短、过于简单的密码。理想情况下，每个账户都应该有自己独立的密码，至少 12 个字符，并且包含字母、数字和符号。密码越长、越随机越好。
密码管理器可以让你轻松管理这个系统。它能生成强密码，并以加密形式存储，你只需要记住一个主密码就能访问其他所有密码。
2. 尽可能启用两步验证
双因素身份验证 (2FA) 增加了一层额外的安全保障，这至关重要。即使有人窃取了您的密码，他们也无法在没有发送到您手机或由您的身份验证器应用生成的验证码的情况下登录。
在您的电子邮件、社交媒体、网上银行、支付服务以及任何其他支持双因素身份验证 (2FA) 的平台上启用 2FA。这可以非常有效地防止未经授权的访问尝试。
3. 确保您的设备和程序始终保持最新状态
系统和应用程序更新不仅仅是添加新功能。它们中的大多数还会修复网络犯罪分子可能利用的安全漏洞。
配置您的系统，使其尽可能自动安装安全补丁，并保持防病毒软件更新和激活状态，定期进行全面扫描。
4. 避免使用不安全的公共网络和他人的设备。
无论何时从家或工作场所以外的地方连接网络，请尽量使用密码保护和加密的网络。开放式 Wi-Fi 网络虽然方便，但风险很大，尤其是在访问电子邮件、网上银行或其他关键服务时。
如果实在无法使用公共 Wi-Fi，请务必使用可靠的 VPN，并避免进行敏感交易。切记：不要在他人电脑上保持会话开启状态，使用完毕后务必注销账户；使用他人电脑时，请使用隐身模式以降低风险。
5. 加强垃圾邮件过滤和反钓鱼解决方案
垃圾邮件过滤器和反钓鱼解决方案是抵御恶意邮件的第一道防线。请正确配置您的电子邮件服务提供商的过滤器，以阻止可疑邮件。
在商业环境中，先进的人工智能工具能够分析收到的电子邮件，并在网络钓鱼邮件到达用户收件箱之前将其拦截。为了减少“人为因素”，将这些解决方案与网络钓鱼模拟和员工培训相结合至关重要。
6. 考虑数字身份和监控服务
如果您遭受了严重的攻击或处理高度敏感的数据，那么聘请身份保护服务来监控您的电子邮件和其他帐户以防止泄露或欺诈性使用可能就很有意义了。
许多网络安全软件包已经包含了监控数据泄露、预警以及在身份盗窃或大规模黑客攻击情况下提供专门援助的功能。
认真对待电子邮件安全，并在出现问题时迅速做出反应，是防止小问题演变成严重问题的关键。使用干净的设备、设置强密码、启用双重验证，并对公共电子邮件和网络保持一定的警惕，可以更好地抵御网络犯罪分子，并掌控您的数字生活。
