一位网安工程师的提醒，其实只要你做对一件事就能躲开：我把自救步骤写清楚了
开头一句话：如果你只愿意做一件事来大幅降低被攻陷的风险，就把你的“主邮箱”真正保护好——弄清楚并执行下面的步骤，你能把很多麻烦挡在门外。
为什么是主邮箱？
- 几乎所有在线服务都把邮箱当作找回密码与身份验证的中枢。攻击者拿到你的邮箱，就等于掌握了重置其他账户的钥匙。
- 即使别的账户密码被泄露，没有对主邮箱的控制，攻击者也很难完成完全接管。
- 把主邮箱安全做对，会把大多数账号劫持、社工攻击和钓鱼连锁效应阻断在第一环。
一句话的“正确做法” 把主邮箱的认证和恢复方式做到位：强密码 + 多因素认证（优先使用应用/硬件认证器）+ 清理恢复信息与授权。
发现疑似被攻陷后的自救步骤（按顺序操作） 1) 立即隔离受影响设备
- 断开网络（Wi‑Fi、蓝牙、移动数据），或直接关机。
- 用另一台你确信安全的设备（比如家里常用且已打补丁的笔记本或手机）来执行后续操作。
2) 先保卫主邮箱
- 在干净设备上登录你的主邮箱，立刻更改密码（使用密码管理器生成的随机长密码）。
- 如果无法登录，使用邮箱提供商的“账号恢复”流程，注意不要通过可疑链接操作。
- 检查并取消所有不认识的第三方授权和应用。
3) 强制登出并撤销会话
- 在邮箱设置里强制退出所有登录会话、撤销应用密码、结束所有已授权设备。
- 对你重要的社交媒体、网银、云盘等也做相同操作：先改密码，再登出其他设备。
4) 立刻开启并优先配置多因素认证（MFA）
- 优先使用基于应用的动态码（如 Authenticator）或安全密钥（FIDO2 / 硬件钥匙）。
- 避免单独依赖短信（SMS），因为短信可被劫持或转移。
- 把备用恢复码打印或写在离线的安全处，切勿长期存在未加密的云笔记中。
5) 检查并修正恢复选项与自动转发
- 检查邮箱里的“自动转发规则”、恢复邮箱和备用电话，删除任何非你本人设置的条目。
- 检查邮箱里的“别名”或“备用邮箱”，有异常立即修正。
6) 全面审查账户活动与安全日志
- 查看最近登录地点与时间，标记不认识的访问。
- 检查发件箱与已删除邮件，有没有陌生发送记录（攻击者可能借你邮箱发钓鱼邮件）。
- 审查银行与支付服务的交易记录，发现异常立即联系银行。
7) 清理或重置受感染设备
- 用可信的反恶意软件工具做全面扫描。
- 如果怀疑有后门或rootkit，直接备份必要数据后执行系统重装或恢复出厂设置。
- 重装后不要马上恢复可执行文件备份，优先恢复文档并重新安装官方软件。
8) 通知受影响的联系人与服务
- 告知你的联系人注意来自你账号的可疑邮件/链接，防止连锁感染。
- 将潜在财务风险告知银行与支付平台，必要时冻结卡片或账户。
9) 逐步更新其他账户的密码与安全设置
- 按优先级（银行、工作邮箱、社交媒体、云盘）逐一改密码并开启MFA。
- 使用密码管理器生成并保存每个服务的唯一密码，避免重复使用。
10) 做好长期防护与恢复准备
- 配置并定期更新离线或加密备份（重要文件与恢复码）。
- 使用密码管理器、启用自动更新、安装防护软件并保持系统/应用补丁最新。
- 考虑配置硬件安全密钥保护关键账号（网银、主邮箱、企业账号）。
- 制定简单的“被攻陷时的应急清单”，并保存在你能随时拿到的地方（纸质或一个加密的数字笔记）。
关于 MFA 和安全密钥：如何选择
- 应用型（Authenticator app）：普遍、无SIM劫持风险，适合大多数人。
- 短信（SMS）：比没有好，但存在劫持风险，作为最后备份可用。
- 硬件密钥（FIDO2、YubiKey）：安全性最高，一旦接受就很难被远程攻破，推荐用于关键账号。
简短的“一页速查表”（发现可疑时）
- 隔离受感染设备 → 用可信设备登录主邮箱 → 改邮箱密码 → 强制登出所有会话 → 开启MFA → 检查转发/恢复选项 → 扫描/重装受感染设备 → 通知银行与联系人 → 用密码管理器更新其他账号密码。