发现企业邮箱密码被盗后该怎么办?

栏目:企业邮箱 发布时间:2024-01-01 作者: 万能熊猫 来源: 万能熊猫
分享到:
一旦发现企业邮箱被盗的情况,第一时间该如何处理?以我做企业邮箱服务多年的经验,提供几个处理措施和提升安全性的意见。

企业邮箱是外贸人最重要的沟通方式之一,因此企业邮箱安全性极其重要,很多时候会发现你和客户谈到付款阶段,需要打款确认银行信息时,你和客户之间的邮件往来就出现了异常,比如发给客户的邮件,对方收不到;或者发给客户的邮件被黑客掉包后(比如邮件中的银行信息变成了骗子了)再到达客户邮箱。一旦发现这样的情况,第一时间该如何处理?以我做企业邮箱服务多年的经验,提供几个处理措施和提升安全性的意见。


一、处理措施:

1、先修改你自己的企业邮箱账号密码,同时通知收件方也修改自己的密码。此时你并不能100%确定就是你的邮箱账号被盗用,收发双方都有可能密码被破解,所以此时先把自己的账号密码修改,保证自己的账号安全,万一是你的邮箱账号被盗用,这样起码你修改完密码以后,黑客无法后续再继续通过你的邮箱下载邮件。

2、查看邮箱账号最近几个月的登录地。现在主流的企业邮箱,都可以提供邮箱活动记录,可以查看最近几个月的邮箱登录记录。可以看到登录时是用客户端登录还是网页登录,是手机登录还是电脑登录,以及对应时间的IP地址和城市。如果没有异常,那么你的账号起码说明最近没有被登录过,相对来说是安全的。

3、检查你的企业邮箱反垃圾设置,查看在黑名单和白名单中,有没有异常设置,也就是不是自己添加的黑名单或者白名单的设置。

4、检查你的企业邮箱过滤规则设置,查看有无异常的过滤规则设置。比如不是你本人添加的过滤规则。

5、检查你的邮箱自动转发有无开启,以及邮件代收功能有无异常设置。

6、检查其他邮箱中,回复邮件到特定邮件地址的功能有无异常设置。



如以上检查都无异常,基本可判定你的邮箱账号并未出现问题,而是你的客户邮箱出现了问题,才导致你们双方的邮件收发出现中间被掉包的现象,这时可以按照我的方法让客户先自己进行安全检查。



二、提升安全防护的措施(更多设置点击查看)

1、设置登录范围。比如我们的企业邮箱可以设定在中国 - 山东登录,那么允许登录的范围就是山东。这样即使你的邮箱账号密码被暴力破解掉,那么邮件诈骗者也无法登录你的邮箱账号下载邮件。

2、设定IP登录范围。

3、绑定手机,设置登录网页端时需要验证码登录的方式。

4、关闭POP/IMAP的登录权限。

5、绑定微信、QQ、公众号的方式,异常登录可随时提醒。

此时你的账号已经足够安全,还有更多的防护措施就不详细讲了,可电话联系我或者加微信(15064260097)进一步沟通交流。