凌晨三点，邮箱手机屏幕突然亮起。被黑是客入邮箱的异地登录提醒，地点显示在尼日利亚。侵办我瞬间清醒，邮箱手指冰凉地点开收件箱——所有邮件都被标记为已读，被黑包括三个月前和客户签的客入合同附件。

黑客通常不会立刻搞破坏，侵办他们先潜伏。邮箱我见过太多人栽在“没丢东西就不当回事”上。被黑你真正该怕的客入不是邮件被看光，而是侵办对方拿着你的身份去骗你的联系人。我朋友的邮箱公司就吃过这亏，黑客用他的被黑邮箱给供应商发新账户信息，骗走了二十万货款。客入

第一步，别慌着改密码。先抢回账号控制权——用手机或备用邮箱找回密码，立刻开启两步验证。这一步必须快，因为黑客可能已经改了你的恢复选项。如果邮箱有“强制退出所有设备”功能，马上用，别犹豫。

第二步，查“转发规则”。这是最阴的招，黑客会设置自动转发，把你的新邮件实时抄送到他手里。很多人改了密码就以为安全了，其实后门还敞着。在设置里找“邮件转发”或“POP/IMAP”选项，关掉所有你不认识的转发地址。我见过一个案例，黑客设了两层转发，第一层转到临时邮箱，第二层再转到主邮箱，受害者根本发现不了。

第三步，检查“恢复邮箱”和“恢复手机号”。黑客可能把自己的联系方式加进去，这样你每次找回密码，验证码都会发到他那儿。把恢复信息改成你独有的，最好用那种不常用的备用邮箱。

接下来，清理已发送邮件。黑客可能用你的邮箱发过钓鱼链接或诈骗信息。逐条看已发送文件夹，删掉不是你发的邮件。这不仅是清理痕迹，更是防止收件人点开那些恶意链接后，你的信誉被彻底透支。

处理完这些，给最近联系过的人发一封简短说明，就说“我的邮箱被入侵了，如果收到奇怪链接或转账要求，别信”。别写太长，没人爱看长篇道歉信。我上次就发了一句“邮箱被盗，如有异常消息请忽略”，简单有效。

最后是查漏补缺。去“登录记录”里看看黑客用了什么设备、什么IP。如果对方反复尝试其他账户，你的密码可能已经在暗网流通了。用密码管理器检查一下，所有用相同密码的网站都改一遍。别嫌麻烦，我见过有人邮箱被盗后，支付宝跟着遭殃，就因为密码一模一样。

还有个细节很多人忽略——检查“应用授权”。有些第三方应用能通过授权访问你的邮箱，黑客可能通过某个不知名的小工具挂着你的邮箱权限。把不认识的授权全部撤销。这步操作很隐蔽，但恰恰是黑客最常留的后手。

处理完这些，去 haveibeenpwned.com 查一下你的邮箱是否在历史泄露事件中。如果显示泄露，别慌，至少知道源头在哪。

整个过程大概需要四十分钟。别嫌麻烦，这四十分钟能帮你省下未来几个月的烂摊子。真正的安全不是设一个超复杂密码，而是知道被入侵后怎么快速止血。