位置：中邮网
> 邮箱知识 > 邮箱知识 > 外贸邮箱被盗急救手册：一步步教你化解危机并筑牢防线
这不是危言耸听。想想看，咱们外贸人的邮箱里装着啥？客户询盘、合同细节、银行账户信息……这简直就是一座金矿。黑客们可不是在玩过家家，他们专门盯着外贸邮箱下手，一旦得逞，轻则发点垃圾邮件，重则冒充你跟客户沟通，直接把货款骗走到他们的账户里。 我自己就听过不少案例，有朋友公司因为邮箱被黑，一笔二十多万美金的货款就这么打了水漂，追讨起来那叫一个心力交瘁。 所以啊，第一个要树立的观念就是：邮箱安全，再怎么重视都不为过。
一旦怀疑或者确认邮箱被盗，脑子里可能一片空白。别急，深呼吸，按照下面这个顺序操作，能帮你稳住阵脚。
*赶紧改密码！如果还能登录，啥都别想，第一时间去修改密码。新密码一定要够“硬核”——最好是大小写字母、数字和特殊符号混搭，而且千万别和你其他网站的密码用一个。 如果已经登不进去了，马上点“忘记密码”，通过绑定的手机号或者备用邮箱把账号找回来。
*开启双保险（双重验证）。光改密码还不够稳当。现在就去设置里，把“双重验证”（也叫两步验证）打开。这样以后登录，除了密码，还得用手机收个验证码或者用专门的APP生成动态口令，安全级别直接上好几个台阶。 说实在的，这功能现在很多邮箱都有，你不用，就等于给小偷留了扇后门。
*彻底大扫除。盗号者为了能持续偷看你的邮件，经常会在邮箱设置里动手脚。你必须去检查这几个地方：
*自动转发：看看是不是把你所有的邮件都悄悄转发到了另一个陌生邮箱。
*关联账户/邮件代收：有没有不是你本人添加的其他邮箱或账户。
*过滤规则：有没有设置一些奇怪的规则，比如把特定客户的邮件直接移入垃圾箱或删除。
发现任何不是你弄的设置，别犹豫，立刻删除掉！
控制住邮箱了，但危机可能还在发酵。你得马上做下面几件事：
*通知你的客户，越快越好！这没什么好害羞的，主动坦诚比被动解释要好一万倍。立刻给你所有近期有往来的客户，特别是那些正要付款的，发邮件、打电话、发微信（多渠道确认）。明确告诉他们：“我的邮箱近期曾被非法入侵，如有收到关于银行账户变更、支付信息修改的邮件，请务必通过电话与我本人进行二次确认！” 这一步是切断骗子财路的关键。
*检查“犯罪现场”。去翻看一下“已发送”邮件、垃圾箱甚至草稿箱，看看被盗期间有没有以你的名义发出什么奇怪的邮件，比如诈骗链接或者虚假的付款通知。如果有，能撤回的赶紧尝试撤回，不能撤回的也要心里有数。
*冻结关联账户。如果你的邮箱绑定了跨境电商平台、支付工具或者银行通知，赶紧去把这些平台的密码也改掉，并联系客服说明情况，看看是否需要临时冻结账户或加强监控。
事情处理到这儿，你可能觉得差不多了。但等等，还有个重要环节——留证据。这不是为了吓唬谁，是为了万一真产生了经济损失，你能有东西拿给警察或者律师看。
*截图保存所有异常记录。包括陌生的登录IP地址（在邮箱的安全设置或登录历史里能找到）、被篡改的邮箱设置、以及可疑的已发送邮件。
*评估损失。冷静下来想想，这次事件有没有导致直接的金钱损失？或者潜在的商誉损害？把大概的情况整理一下。
*考虑报警。如果涉及金额比较大，别犹豫，带上你收集好的证据，去公安机关报案。同时，也要立刻联系你的邮箱服务商，正式报告账号被盗情况，他们有时也能从后台提供一些帮助。 记住，法律是最后的，也是最有力量的防线。
老话说，亡羊补牢，为时未晚。经历过一次惊吓，咱们就得学聪明了，把防护措施做到位，让黑客无从下手。
很多强大的安全功能就藏在邮箱设置里，只是你没去用。把它们都打开，你的邮箱会安全很多：
*强制开启二次验证。这个上面提过，再说一遍，因为它真的太重要了。
*限制登录地区和IP。有些企业邮箱支持这个功能，你可以设置只允许从公司所在地的IP登录，这样就算密码泄露，人在国外的黑客也登不进来。
*定期检查登录记录。养成习惯，每个月或者每个季度，去看看登录历史里有没有来自陌生地区或设备的记录，早发现早处理。
很多漏洞，其实是我们自己不小心留下的。改掉几个坏习惯，安全系数能大增。
*别啥链接都点。收到陌生邮件里的链接或附件，特别是那种让你输入账号密码的，千万要警惕。不确定的话，直接用电话问发件人。
*告别免费邮箱。做正经外贸生意，强烈建议使用正规的企业邮箱。企业邮箱在管理权限、安全功能和责任追溯上，比免费邮箱强太多了。 这钱不能省。
*重要信息，多渠道确认。涉及到汇款账号变更这种天大的事，绝对不能只靠一封邮件。一定要通过电话、视频会议等方式跟客户亲口确认。甚至可以在日常的邮件签名或者公司网站上提前声明：“本公司收款账户唯一，如有变更必将通过官方电话通知。”
*不在危险环境登录邮箱。公共Wi-Fi、网吧电脑、来路不明的设备，这些地方都不要登录你的工作邮箱。你永远不知道这些网络和设备有没有被植入木马。
聊了这么多具体的操作，最后我想说点虚的，但可能更重要的话。邮箱安全，或者说整个网络安全，它其实不是一个技术问题，而是一个意识问题。技术手段永远在更新，黑客的花样也在翻新，但只要你心里始终绷着这根弦，很多事情就能避免。
别觉得“我就是个小业务员，黑客怎么会盯上我”。在骗子眼里，每一个外贸邮箱都是一个潜在的目标。也别抱着“出事再说”的侥幸心理，真等出了事，那个处理成本和心理压力，远超你现在花十分钟设置一下安全功能。
所以，从今天起，就把邮箱安全当成每天检查门窗一样自然的事情吧。定期换换复杂的密码，开启那些保护你的功能，对可疑的邮件多留个心眼。你的生意和信誉，值得这份用心的守护。
版权说明：
