攻破邮箱越来越不需要偷密码了：一条转发规则、一次伪装成办公软件的授权点击、一个滥用的应用专用密码，都能让攻击者长期旁听你的验证码。本文给出四个检查位和一套处置顺序。

邮箱被盗后攻击者常常不立刻动手，而是先建自动转发和过滤规则，把交易所与钱包的安全邮件复制给自己或藏进隐蔽文件夹。本文讲怎么用几分钟排查规则、撤掉后门并重置信任链。