周五就要过长周末了，黑客又开始故技重施了！黑客们最喜欢在长周末前入侵我们的邮箱账户，给自己多一两天的时间，钻你的网络、邮箱和数据空子，获取各种机密信息。
本文概述了如果您的电子邮件帐户遭到入侵，应采取的步骤（立即执行！）。
首先，你应该做的就是防止黑客再次入侵你的邮箱账户，方法是更改密码，使用强密码，或者更好的选择是使用密码短语（见下文）。确保新密码与之前的密码无关；如果你之前的密码是SpotBeagle2，就不要选择SpotBeagle3——如果你的狗 Spot 是一只比格犬，你一开始就不应该用它的名字和品种作为密码。最好阅读以下建议，并选择你能接受的最强密码机制！
尝试使用一个有意义的句子作为新密码的基础。例如，“我每天在游泳池游泳两次”可以变成“Igs2AdimP”，使用句子中每个单词的首字母，混合使用大小写字母，并将“twice”替换为“2”。
弱点：长度；任何现代计算机都可以在大约 5 天内破解 9 个字符。
创建密码短语时，请使用完整的句子或一组单词，不要缩写。“Jelly is yum!” 这句话虽然毫无意义，但朗朗上口，而且输入起来可能比较容易，但肯定容易记住，13 个字符的长度也使得暴力破解非常困难。黑客们绝对恨死你这么做了！就连爱德华·斯诺登也在这篇文章中表达了同样的观点。
弱点：你无法记住你拥有的每个账户的其中一项信息。
第三级可不是胆小鬼的游戏。它意味着你要开始学习、实践和使用密码管理器。我推荐LastPass，它是一款优秀的商业级密码管理器，也能很好地与企业个人用户集成。其他选择包括DashLane和1Password。密码管理器能让你轻松创建 15-30 个字符的随机密码。我现在除了用于解锁密码管理器的主密码短语之外，其他密码都不知道了。所有密码管理器都能为你生成类似这样的随机密码：$4tV$mrWcVqj2X8oY3p 或 uQ2d@L9xRglLIcn*ZY0 或 4#4r8FFzz6Bi7@i0BR7。
弱点：您的主密码必须非常强——我建议使用至少 16-20 个字符的二级密码短语。但千万不要忘记或写下来。在正式使用前，务必反复练习。确保您能熟练输入。如果您丢失了主密码短语，密码管理器中的所有内容都将丢失！
无论你选择哪种方法，都必须迅速执行此步骤，将黑客从你的帐户中踢出，以免他们造成其他损害，例如在其他网站上重置你的帐户（请记住，密码恢复链接会发送到你刚刚被盗用的个人电子邮件帐户）。时间至关重要！
如果您幸运的话，黑客只是登录了您的帐户，向您的所有联系人群发了一封邮件。如果您不那么幸运，黑客还会更改您的密码，导致您无法访问帐户。在这种情况下，您需要重新获取帐户，通常可以使用“忘记密码”链接并回答安全问题、使用备用邮箱地址或接收短信。希望黑客没有更改您的密码恢复问题。
请查看有关如何找回Gmail、Outlook.com、Hotmail和AOL帐户的具体建议。
防止您的电子邮件帐户再次被盗用（以及曾经被盗用的黑客经常会试图卷土重来）的最佳方法之一是，将您的电子邮件帐户设置为，当您从新设备登录电子邮件帐户时，除了密码之外，还需要进行第二次身份验证。登录时，您还需要输入一个特殊的一次性验证码，该网站会将验证码发送到您的手机上，或通过应用程序生成。
请查看Gmail、Microsoft Outlook.com 和 Hotmail以及AOL的两步身份验证设置说明。如需完整列表，请访问twofactorauth.org。
有时，黑客会更改您的电子邮件设置，将您收到的每封电子邮件的副本转发给他们自己，以便监视任何包含其他网站登录信息的电子邮件。请检查您的邮件转发设置（包括 RSS 订阅！），确保没有添加任何意外的电子邮件地址。
接下来，检查您的电子邮件签名，看看黑客是否添加了即使在被锁定后仍会继续宣传其恶意软件的签名。
接下来，检查您的“回复”电子邮件地址。有时，黑客会将您的“回复”电子邮件地址更改为他们创建的与您的电子邮件地址相似的地址。当有人回复您的电子邮件时，邮件会发送到黑客的帐户，而不是您的帐户。
最后，检查以确保黑客没有打开自动回复程序，将您的外出通知变成垃圾邮件机器。
使用您的反恶意软件程序进行全面扫描。您的电脑上应该安装了反恶意软件程序吧？如果没有，请下载免费版的Malwarebytes并进行全面扫描。即使您已经安装了其他反恶意软件程序，我也建议您运行 Malwarebytes；如果问题出在恶意软件上，显然您之前的程序并没有阻止它，而 Malwarebytes 曾帮我解决过其他反恶意软件无法解决的问题。同时，也请扫描您登录的其他电脑，例如您的工作电脑。
如果您的任何扫描检测到恶意软件，请修复它，然后返回并再次更改您的电子邮件密码（因为当您在步骤＃1中更改它时，恶意软件仍然存在于您的计算机上）。
提示：如果您的电脑有还原点，能否将电脑还原到感染病毒之前的还原点？这是清除病毒的有效方法。请务必删除所有受感染的下载文件（按住Shift键删除文件，跳过回收站）。
一些计算机用户会将账户的用户名和密码存储在电子邮件中显眼的位置。我见过一个用户有一个名为“注册”的文件夹，而另一个用户则直接将其命名为“密码”。考虑到黑客已经入侵了你的电子邮件，他们还能轻易地发现你的其他登录信息吗？
提示：在邮箱中搜索“密码”一词，以确定还有哪些账户可能已被盗用。立即更改这些账户的密码；如果其中包括银行账户或信用卡账户等重要账户，请查看您的账单，确保没有可疑交易。
最好也更改所有使用与您被盗邮箱相同的用户名和密码的其他账户。垃圾邮件发送者非常精明，他们知道许多人会在多个账户上重复使用密码，因此他们可能会在其他电子邮件应用程序、PayPal 和其他常用网站上尝试您的登录信息。
告知您的联系人您的邮箱已被黑客入侵，请勿打开任何可疑邮件，也不要点击您最近发送的任何邮件中的任何链接。许多人会意识到，您发送的 0365、Gmail、Yahoo 或 Hotmail 登录页面托管在一个看起来非常可疑的 URL 上，该 URL 与这些网站无关，但可能确实有人点击了该 URL 并向黑客输入了他们的凭证。
提示：如果您的被盗邮箱是工作邮箱，黑客可能正在策划对您邮件存档中的供应商和客户发起多米诺骨牌攻击。如果您的客户和供应商收到一封来自仿冒域名的邮件，邮件中只有您的姓名，他们会点击链接或打开发票吗？点击此处阅读我的博客文章，了解更多关于多米诺骨牌攻击的危害！
如果黑客比较懒，他们可能会把你的已发邮件放着不管，你可以在“已发邮件”文件夹中看到你账户发出的所有垃圾邮件。或者，你也可以检查“已删除邮件”或“垃圾”文件夹。不过，大多数技术一般的黑客都知道删除已发邮件和垃圾邮件的历史记录，以尽可能长时间地避免被发现。
大规模数据泄露是登录信息被盗的一种途径，但很多情况下，登录信息丢失是由于创建或保护登录信息时疏忽大意造成的。设置双因素身份验证（简称 2FA）是抵御此类黑客攻击的最佳方法。我在所有重要账户上都启用了 2FA。如果你的电子邮件账户提供商不支持 2FA，那就更换提供商（虽然这听起来很麻烦）。此外，务必记住，为每个账户使用不同的密码至关重要，或者至少，你的电子邮件账户、银行账户和任何其他重要账户都应该使用不同的密码。如果你担心自己记不住密码，可以找一款密码管理程序来帮你管理。
密码管理程序有一些你可能没意识到的有趣优势。其中一个优势是，当你不小心访问了一个恶意网站，该网站会窃取你的用户名和密码（比如，它可能伪装成 O365、LinkedIn 或 Dropbox 的官方网站），你的密码管理器非常智能，会拒绝你在该虚假网站上输入凭据，因为密码管理器会监控你访问的网站。那些看起来像其他登录门户的钓鱼网站会使用虚假域名，你的密码管理器不会被骗！有一次，我以为自己在登录 LinkedIn，结果密码管理器拒绝输入我的凭据，这才救了我一命。我查看域名后发现，那竟然是一个意大利的网站！即使是安全专家有时也会上当受骗！
请查看我们关于 Domino 漏洞的文章，这个问题与电子邮件帐户被盗密切相关。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
严重性：严重 (CVSS 9.2) | 发布日期：2026 年 10 月 22 日 10 月 21 日，PHP 中发现了两个严重缺陷……
了解更多
