问：为什么邮箱被盗比社交账号被盗严重得多？
答：因为邮箱是大多数账号的"重置中心"。拿下你的邮箱，攻击者就能给你的银行、社交、购物账号挨个点"忘记密码"。所以邮箱被盗的第一优先级永远是：先夺回邮箱，再处理其他。
插图来源：Storyset
问：发现被盗后，找回有哪几条路？先走哪条？
答：按成功率从高到低有三条路，对比一下：
| 路径 | 适用情况 | 成功率 | 要点 |
|---|---|---|---|
| 备用邮箱/手机验证 | 盗号者还没改掉你的备用验证方式 | 最高 | 拼手速，越快越好 |
| 常用设备+常用网络登录后申诉 | 备用方式被改了，但你还在常用设备上登录着 | 中 | 别退出登录，登录状态本身就是凭证 |
| 官方账号恢复表单 | 以上都不行 | 看资料完整度 | 准备越充分越好，见下文 |
问：还能登录的时候，第一时间做什么？
答：四件事按顺序做：① 改密码，换一个从没用过的强密码（密码管理器这时候就派上用场了）；② 检查并删掉盗号者添加的备用邮箱、手机号；③ 查看"最近的安全活动"，把不认识的会话全部踢下线；④ 开启两步验证（2FA 方法对比帮你选）。
问：完全登不上去了，申诉表单怎么填通过率高？
答：官方表单本质上是在验证"你是不是你"。这几个信息最有分量：账号创建时间（精确到年月）、常用登录地点、最近发过的几封邮件的收件人、绑定的备用邮箱。填的时候注意：用你平时最常用的设备和网络提交，系统会参考登录环境指纹；一次没过可以隔几天再试，补充更准确的信息。
问：找回之后还要做什么？
答：三件事：① 检查邮箱的转发规则和过滤器——盗号者常设置自动转发来长期偷验证码；② 把用这个邮箱注册的重要账号密码全部换掉，因为攻击者可能已经拿到了重置邮件；③ 按被盗应急清单走一遍完整流程。
问：怎么确认自己的密码是不是早就泄露了？
答：去做一次密码泄露自查。很多"被盗"其实是撞库——你的密码几年前就在泄露库里了，攻击者只是批量试出来的。查完之后，该换的密码一个别留。
问：申诉时最常见的"卡点"是什么？
答：两个。一是"账号创建时间"答不上来——很多人注册了五六年，早就忘了。预防办法：现在就去账号设置里把创建时间、备用邮箱截图存好（存密码管理器里）。二是"常用登录地点"变了，比如你正在出差，系统判定环境异常。申诉尽量回常用网络、常用设备上提交，通过率差很多。
问：找回邮箱之后，怎么防止下一次被盗？
答：三件事，一次做完：① 复盘被盗原因——绝大多数是钓鱼邮件或撞库，前者看钓鱼识别指南补课，后者说明你的密码早就在泄露库里；② 给邮箱开最高级别的二次验证，备用验证码打印一份放好；③ 把"邮箱是重置中心"这个意识刻进脑子：邮箱密码用全网最强的那个，且绝不复用。