邮箱异常登录怎么排查？

详细方案与应对机制

以下内容为系统安全团队基于实战对抗经验梳理的标准处理流程指引：

1. 立即修改密码、踢出会话并启用双重验证，防止攻击者继续控制邮箱。
2. 导出登录审计、邮件头与转发规则，核查是否存在长期潜伏或外泄行为。
3. 评估受影响范围，包括业务往来、客户数据和下游系统账户联动风险。