本文重點
- 陌生裝置登入通知、寄件備份出現沒寄過的信，都是帳號被盜的徵兆。
- 已無法登入時，只使用 Google 官方的帳戶復原流程，並盡量用平常登入的裝置操作。
- 救回後務必檢查轉寄、篩選器與復原資訊，關掉盜用者留下的後門。
Gmail 不只是信箱，它通常也是 YouTube、Google 相簿、雲端硬碟，以及許多其他網站「忘記密碼」時的重設管道。一旦被盜，影響範圍遠比想像中大。本文先說明如何判斷帳號是否被盜，再依序介紹救回帳號與事後檢查的步驟。
帳號可能被盜的 5 個徵兆
- 收到陌生裝置的登入通知：Google 在偵測到新裝置或異常地點登入時，會寄送安全性快訊。
- 寄件備份出現你沒寄過的信：盜用者可能用你的信箱寄送詐騙或垃圾信。
- 朋友說收到你寄的奇怪訊息：例如要求借錢、點連結。
- 設定被改動：密碼、復原電話、復原信箱被更改，或多了你沒設定的轉寄規則。
- 突然無法登入：原本的密碼失效。
情況一：還能登入，但懷疑有人入侵
這是最好處理的狀況，請立刻依序完成：
- 更改密碼：使用一組全新、沒有在其他地方用過的密碼。
- 查看裝置活動：到 Google 帳戶的「安全性」頁面，找到「你的裝置」，登出所有不認得的裝置。
- 執行安全性檢查：Google 提供「安全性檢查」工具，會逐項提示需要處理的問題。
- 開啟兩步驟驗證：如果還沒開啟，現在就設定，並保存好備用碼。
情況二：已經無法登入
請使用 Google 官方的帳戶復原流程。在登入頁面點選「忘記密碼」，或直接前往 Google 帳戶復原頁面，依照系統提示回答問題。
提高復原成功率的幾個重點：
- 使用你平常登入的裝置與網路：例如家裡的電腦或常用手機，系統比較容易辨識是你本人。
- 盡量回答，不要跳過：想不起確切答案時，填最接近的猜測也比留白好，例如大約的建立時間、曾經用過的密碼。
- 留意復原電話與復原信箱：若它們沒被改動，驗證碼會送到這些地方。
- 只使用官方流程：網路上宣稱能「代為救回帳號」的人或服務，多半是另一種詐騙，請不要提供任何資料或付款。
救回後一定要檢查的設定
盜用者常會留下「後門」，讓你改了密碼之後他仍能看到你的信。救回帳號後，請逐項檢查：
| 檢查項目 | 要看什麼 |
|---|---|
| 轉寄與 POP/IMAP | Gmail 設定中是否有你不認識的轉寄地址 |
| 篩選器 | 是否有規則把特定信件自動刪除或封存（盜用者常用來藏起安全通知） |
| 復原電話與信箱 | 是否被改成別人的 |
| 第三方應用程式存取權 | 移除不認識或不再使用的應用程式 |
| 自動回覆與簽名檔 | 是否被加入了詐騙內容或連結 |
別忘了其他帳號
如果被盜的 Gmail 綁定了其他服務，盜用者可能已經用「忘記密碼」重設過它們。請檢查：
- 網路銀行、支付服務、電商帳號。
- 社群媒體帳號。
- 所有和這個 Gmail 使用相同密碼的網站，一律更換密碼。
如果盜用者曾用你的名義寄出詐騙訊息，也建議主動告知親友，避免有人受騙。
帳號是怎麼被盜的？
最常見的原因包括：在釣魚網站輸入了密碼、多個網站共用同一組密碼而其中一個外洩、在不安全的電腦上登入後沒有登出。找出可能的原因，才能避免再次發生。
小結
還能登入就立刻改密碼、登出陌生裝置並開啟兩步驟驗證；已無法登入就走官方復原流程。救回後最關鍵的是檢查轉寄、篩選器與復原資訊，把盜用者留下的後門全部關掉。