阿里企業(yè)郵箱疑似被盜怎么辦

問題描述：有兩種情況

1、郵箱真實被盜，密碼泄露。

2、郵箱沒有被盜，壞人利用SMTP發(fā)信協(xié)議，仿冒發(fā)件人發(fā)信，進(jìn)行敲詐/釣魚行為。

解決方案

先判斷是否真的被盜了。如何判斷郵箱是否被盜?

情況1：真實被盜

建議做好以下措施：

1、請盡快修改郵箱密碼，若不能及時修改，請聯(lián)系郵箱管理員凍結(jié)發(fā)信地址。

2、通過郵件撤回功能，撤回異常郵件，以減少影響。相關(guān)文檔：郵箱管理員如何郵件撤回?

3、設(shè)置IP限制登錄。相關(guān)文檔：阿里郵箱收到異地登錄提醒。

4、核實下帳號是否有非本人設(shè)置的自動轉(zhuǎn)發(fā)、收信規(guī)則，如果有，建議刪除。

5、對登錄設(shè)備進(jìn)行安全查殺。

6、針對相關(guān)賬號開啟三方客戶端安全密碼，相關(guān)文檔：域管如何開啟三方客戶端安全密碼?

7、舉報相關(guān)郵件。

其他全局操作，建議管理員評估后謹(jǐn)慎開啟，以免影響其他員工。

1、開啟雙重認(rèn)證，相關(guān)文檔：如何開啟雙重認(rèn)證?。

2、禁止使用三方客戶端，相關(guān)文檔：域管如何開啟三方客戶端安全密碼?

3、其他安全措施，相關(guān)文檔：郵箱安全。

情況2：非真實被盜，仿冒發(fā)件人發(fā)信

1、SMTP標(biāo)準(zhǔn)協(xié)議允許顯示發(fā)件人和真實發(fā)件人不同。

請通過原文查看真實發(fā)件人(MF或mailfrom字段)，若為同域員工地址，請及時修改郵箱密碼。