邮箱安全 · 10 分钟
企业邮箱被钓鱼后怎么办？
大温不少华人公司用 Outlook / Microsoft 365。最常见的不是「电脑坏了」，而是点了假登录页、密码被偷，接着出现：客户收到你「改款账户」的邮件、邮箱自动转发到陌生地址、或提示异地登录。下面按「先止血 → 再排查 → 再加固」给你一份可执行自查。
先认症状
出现这些情况，先当邮箱可能已被进
- 客户说收到你发的「改收款信息」，但你本人没发过。
- 已发送 / 垃圾箱里有陌生邮件，或大量邮件失踪。
- 登录提示异常地点 / 异常设备，或密码突然失效被改掉。
- 收件规则、自动转发、收件人被悄悄改过。
当天止血（优先）
10 分钟内按这个顺序做
- 立刻改密码：在可信设备上改 Microsoft 账号密码；不要用刚才点开的可疑链接改。
- 退出所有会话：在账户安全页「注销所有其他会话 / 强制重新登录」（名称因界面略有不同）。
- 检查自动转发与收件规则：Outlook / 网页版邮箱 → 规则与转发；删掉不认识的转发到外部邮箱。
- 检查已发送与草稿：有没有假报价、假汇款说明；通知可能受影响的客户/供应商改用电话核实打款信息。
- 管理员侧（若有 M365 管理员）：在管理中心查看该用户的登录日志、应用密码、邮箱委托；必要时重置并暂时禁用。
再加固
防止下周又中一次
- 全员开 MFA（多因素认证）：管理员与财务、老板账号优先；Authenticator App 优于只靠短信（若条件允许）。
- 减少「共用一个邮箱密码」：一人一号；公用邮箱用共享邮箱或委托，而不是把老板密码发给全员。
- 打款二次确认：凡「改账户 / 紧急汇款」必须电话向已知号码确认，不回邮件里的新号码。
- 离职当天收回邮箱：权限滞留会放大钓鱼后果，见 员工离职 IT 交接。
更完整的办公室安全自查见 小企业 IT 自查清单；M365 专项服务见 Microsoft 365 企业支持。
什么时候该找人
远程通常够；这些情况建议尽快介入
- 已出现假汇款邮件发出去，或财务账号也被登录过。
- 管理员账号失守，或全公司多人同时异常。
- 自己找不到「规则 / 转发 / 会话」入口，耽误越久扩散越大。
- 远程按次：CAD $100/小时，最低 30 分钟即 $50。适合紧急查规则、重置、开 MFA。
- 上门：多台电脑中招、现场要当面清会话时。大温：CAD $20 上门费 + $100/小时。
- 月费托管：希望有人长期盯账号与异常登录。CAD $120/用户/月起（最低 $600/月，税前）；伙伴或老客户介绍 $95/用户/月起（最低 $500/月）。选型见 远程 / 上门 / 托管怎么选。