邮箱是账户恢复的重要入口
很多平台通过邮箱发送登录、提领和账户恢复通知。若邮件被自动转发或隐藏，用户可能错过关键提醒，即使平台密码仍未泄露也有风险。遇到长期收不到安全邮件时，先检查垃圾箱、过滤规则、转发设置和邮箱存储情况，不应立即断定平台没有发送。
区分几种持续访问方式
自动转发、过滤器转寄、邮箱委托、应用访问权和已登录会话可能提供不同程度的访问。只更改邮箱密码不一定处理所有授权关系。应按邮箱官方安全检查逐项查看，记录不认识的目标地址、应用和设备，再决定撤销；正常的工作规则也可能存在，不能未经核对就随意删除重要邮件流程。
查看规则时关注什么
检查是否存在针对验证码、安全通知或特定平台发件人的规则，以及是否自动归档、删除、标记已读或转发。不要只按规则名称判断，名称可以非常普通。保存必要证据时遮盖完整邮箱和邮件内容，尤其避免把有效验证码、恢复链接和账户余额公开给第三方。
先保护恢复渠道再清理
确认备用邮箱、电话、认证方式和恢复信息仍属于自己。在可信设备上完成官方安全流程，必要时撤销陌生应用访问与会话。不要通过邮件中的紧急链接进入所谓安全中心，直接从官方入口检查。若同时怀疑设备入侵，邮箱清理与设备处置必须一起考虑，否则新凭证可能再次暴露。
平台账户也要独立检查
邮箱问题处理后，查看平台的设备、API、地址白名单和近期操作记录。邮箱恢复不等于平台账户自动恢复安全。需要联系支持时使用官方工单，说明时间线和可验证异常，不发送助记词或私钥。对方声称需要远程控制电脑才能检查邮件转发时，应先评估来源和实际必要性。
做一个月度检查表
记录登录设备、第三方应用、转发目标、过滤规则数量与恢复资料变更时间，保留不含秘密的基准清单。新增规则最好有明确用途，结束后清理。本文提供检查思路，不确认任何特定邮箱已遭入侵；若发现真实未授权访问，应保存证据并按照服务商官方流程处理。