Gmail 账号被盗：首先要做的事
如果 Google 发来异常登录通知、熟人收到这个地址发出的奇怪邮件，或者邮件莫名消失，很可能有人未经授权访问了账号。这时顺序很重要：先夺回控制权，然后把入侵者挡在外面，最后检查对方在 Gmail 设置中留下了什么。
账号被盗的迹象
- 收到安全提醒，提示有来自陌生设备或国家/地区的登录。
- 熟人收到这个地址发出、但账号所有者并没有发送的邮件（例如借钱、链接、“快帮帮我”）。
- “已发邮件”文件夹中出现陌生的邮件，或者其中的邮件不见了。
- 某些邮件（银行、网店、密码重置）没有出现，而发件人确实发送了。
- 密码、辅助电话号码或辅助邮箱，或者账号中显示的姓名被更改了。
- 在 Google 账号页面的“近期安全活动”中出现了陌生事件。
- 使用没有恶意软件的设备
- 登录或恢复账号
- 设置新密码
- 让陌生设备退出登录
- 修正账号恢复信息
- 检查 Gmail 设置
- 开启两步验证
1. 夺回控制权
如果仍然可以登录，就立即在 myaccount.google.com/security 页面上更改密码。如果入侵者已经更改了密码或账号恢复信息，就从 accounts.google.com/signin/recovery 页面开始，在常用的设备上尽可能准确地回答问题。恢复的详细说明：忘记 Gmail 密码：如何重置。
- 如果电脑或手机可能已被感染（例如下载了某个程序或打开了某个附件之后），应先运行杀毒软件，或者改用另一台可信的设备操作。间谍软件也可能窃取新密码。
- 选择一个足够长、没有在其他网站使用过的新密码。如果旧密码在其他地方也用过，那里也要更改，首先是银行，以及会把密码重置邮件发到这个 Gmail 地址的服务。
- 根据 Google 帮助的说明，在“近期安全活动”部分选择“查看安全事件”。对于陌生事件，点击“不，不是我”按钮，Google 会引导完成保护账号的步骤。
2. 把入侵者挡在外面
- 在 Google 账号的“安全”部分，于“您的设备”下选择“管理所有设备”。在所有陌生设备上退出登录；如果分辨不清哪台设备是陌生的，最好全部退出，然后在自己的设备上重新登录。
- 在 myaccount.google.com/connections 页面上检查有权访问账号的第三方应用和服务，移除陌生的或不再使用的。
- 如果开启了两步验证，还要检查应用专用密码列表。更改密码时 Google 会撤消这些密码，但如果更改后列表中仍有陌生条目，就要将其删除。
- 如果账号中多了陌生的通行密钥或安全密钥，也要在登录方式中将其移除。
3. 检查账号恢复信息
入侵者经常把自己的电话号码或邮箱地址设为账号恢复信息，以便日后再次进入账号。在 myaccount.google.com/security 页面上检查辅助电话号码、辅助邮箱，以及（如果该功能可用）协助恢复的联系人。删除所有不属于自己的信息，并更正自己的信息。还要检查两步验证中作为第二步的电话号码，并建议生成新的备用验证码，因为这会让旧的验证码失效。
4. Gmail 设置：入侵者可能留下的东西
根据 Google 帮助的说明，账号被盗后需要单独检查 Gmail 的设置，因为入侵者可以借助这些设置在密码更改后继续收到邮件，或者掩盖自己的痕迹。在电脑上，点击齿轮图标，然后选择“查看所有设置”即可进入设置。
- 转发：“转发和 POP/IMAP”标签页中不应有陌生的转发地址。如果有，就停用转发并将其删除。
- POP 和 IMAP 访问：在同一个标签页中可以看到是否允许其他程序下载邮件。如果账号所有者不使用邮件程序，可以关闭。
- 过滤器：在“过滤器和屏蔽的地址”标签页中，查找会删除、归档、标为已读或转发邮件的过滤器，例如针对银行或 Google 通知的过滤器。删除陌生的过滤器。
- 屏蔽的地址：在同一个地方还可以看到，入侵者是否屏蔽了某个发件人（例如银行），让其邮件无法送达。
- 委托：在“账号和导入”标签页中，检查是否授予了某人访问账号的权限。在这里还能看到发信时使用的姓名和其他发件地址。
- 自动回复和签名：“常规”标签页中不应有陌生的自动回复，也不应有包含链接或陌生联系方式的签名。
- 定时发送的邮件和标签：“已安排”文件夹中不应有账号所有者没有写过的邮件。
5. 事后的防护
- 开启两步验证，并建议创建通行密钥：虚假的登录页面对通行密钥无能为力。详情请参阅：登录 Gmail：密码、通行密钥和手机确认。
- 安全检查页面会逐一列出账号的薄弱环节，并给出改进建议。
- 如果入侵者以账号所有者的名义借钱或发送链接，建议提醒熟人不要回复，也不要打开链接。
- 如果账号中有银行卡信息、个人证件或重要文件（例如在 Google 云端硬盘中），还要通知银行，并建议检查云端硬盘和 Google 相册的共享设置。
- 如果造成了经济损失或身份被冒用，可以向当地警方报案；为此建议把可疑事件截图保存。
- 大多数账号被盗都始于网络钓鱼邮件。如何识别：Gmail 中常见的诈骗邮件及识别方法。
如果操作不成功
怎样知道是谁、从哪里登录了账号？
在 Google 账号的“安全”部分，近期安全活动和“您的设备”列表会显示设备类型、登录时间和大致位置。Gmail 底部的“详细信息”链接也会显示最近的账号活动。
只改密码就够了吗？
不一定。改密码后，入侵者设置的转发、过滤器或委托可能仍在起作用，而陌生的账号恢复信息可能让账号再次被夺走。因此上面的步骤都要逐一检查。
入侵者删除的邮件能找回来吗？
删除的邮件会在“已删除邮件”文件夹中保留 30 天，可以从那里恢复。如果“已删除邮件”也被清空了，根据 Google 帮助的说明，只有在有限的情况下才能申请帮助，而且不保证成功。
账号没问题，为什么熟人会收到我这个地址发出的垃圾邮件？
发件人地址可以伪造：这种邮件并不是从 Gmail 账号发出的，只是冒用了发件人的姓名和地址。如果“已发邮件”文件夹中没有这些邮件，安全活动也正常，很可能就是这种情况。收件人最好将其举报为垃圾邮件。
Google 能通过电话帮忙找回被盗账号吗？
不能，Google 不提供电话恢复账号服务。自称“Google 员工”在电话中索要验证码或密码的都是骗子。