加密帳戶郵箱安全：轉發規則與恢復通道

郵箱常是恢復樞紐

加密平台的重置鏈接、提幣通知和安全警報常依賴郵箱。攻擊者取得郵箱後，即使沒有直接控制交易平台，也可能通過恢復流程改變帳戶。把郵箱當作高價值密鑰入口管理。

使用獨立於交易平台的郵箱並不自動安全，關鍵仍是密碼、認證和恢復鏈。若同一密碼用於多個網站，其他站點洩露可引發撞庫；密碼管理器和唯一口令能減少此類關聯，但仍需保護主帳戶。

檢查隱藏的持久訪問

查看轉發規則、過濾器、委託訪問、已連接應用和活躍會話。異常規則可能把警報轉走，OAuth授權可能長期存在。不要只翻收件箱判斷是否安全，管理頁的記錄更關鍵。

查看規則時特別留意將安全郵件標已讀、移到歸檔或轉發外部地址的設置。正常自動分類也會這樣做，因此變更需要結合創建時間和本人操作覈實，不宜看到陌生名稱就刪除所有工作規則。

分辨改密碼和撤權

更改密碼能夠阻止部分新登錄，但不一定刪除既有會話、應用令牌或恢復地址。逐項使用服務提供的註銷、撤銷和設備管理，並確認恢復郵箱、電話和安全問題沒有被替換。

應用授權可能賦予讀取、發送或管理郵件的權限，撤銷前確認業務影響。若不再使用應用，移除授權並檢查它是否保存過資料；撤銷未來訪問無法保證已經複製的資料被刪除，需要按服務說明處理。

升級恢復而非只升級登錄

使用平台支持的抗釣魚認證、獨立恢復代碼和唯一密碼。恢復材料離線保存，避免與主郵箱在同一設備上長期暴露。高強度登錄若配了弱恢復通道，整體安全仍受最弱環節限制。

備用郵箱若同樣通過主郵箱恢復，可能形成循環依賴。畫出恢復路徑，確保至少有受保護的獨立恢復材料。不要把所有代碼拍照存同一個已同步圖庫，設備失陷時可能一起暴露。

發生事件時保護證據

先使用可信設備和官方地址更改設置，保存原始通知、時間與可疑規則。不要點擊可疑郵件中的“解鎖”鏈接。若涉及資產損失，分別通知郵箱、平台、運營商和執法機構，不把未經覈實的金額公開擴散。

應急時先保護最上游恢復帳戶，再處理依賴服務，同時保存必要證據。公開求助只提供可公開的現象，不貼身份證、驗證碼或恢復鏈接。若涉及身份盜用，按照當地報告程序咨詢機構，避免聽信可“內部刪除記錄”的收費承諾。

應急卡可按“郵箱入口”“轉發規則”“應用權限”“恢復聯繫人”列現象、可信核對渠道、停止條件和負責人員。先確認事實再執行會改變權限或資金的動作，不按陌生客服的催促交出秘密。只讀檢查優先，確需更改設置時記錄結果並復查恢復入口。事件結束後修補真正的薄弱環節，保留必要證據而不公開身份材料，避免防護過程產生第二次洩露。