跳转到内容
全部指南

账户安全

找回并加固 Yahoo Mail 或 AOL Mail 邮箱

沉着应对:通过官方渠道找回 Yahoo Mail 或 AOL Mail 邮箱的访问权,事后加固账号,并判断何时新建邮箱是更好的选择。

目录

Yahoo Mail 与 AOL Mail 概览

Yahoo Mail 和 AOL Mail 是两个相互关联的电子邮件服务,各有自己的登录页面、帮助中心和账号设置。它们的界面在许多地方相似,提供的保护大体也是同一类:恢复联系方式、额外的登录检查,以及连接邮件应用的设置。菜单名称会随时间变化,所以本文只讲思路,并告诉您该去设置的哪个部分查看,而不引用具体的按钮名称。

下文的一切都适用一条规则:只使用您所处理的这项服务的官方登录页面和帮助页面。请自己在浏览器中输入网址,或者使用您先前创建的书签,绝不要点击消息里声称您的邮箱出了问题的链接。伪造的找回页面和付费找回服务,是套取密码和验证码的常见手段,而官方渠道不会要求您把这两样东西交给另一个人。

通过官方找回流程重新获得访问权限

先打开官方登录页面,输入您的邮箱地址。如果密码不被接受,就使用该页面上的找回链接,通常写作“忘记密码”或“登录遇到问题”。之后服务会提供几种证明账号归您所有的方式,最常见的是向账号上保存的恢复手机号或恢复邮箱发送验证码,或者在您已经用来登录的手机上批准。

请慢慢完成每一步,并认真阅读每个界面。可能的话,使用您平时登录的设备和网络,因为陌生的环境可能触发额外检查;也要避免短时间内反复尝试,因为连续失败可能会让服务暂停登录一段时间。

如果您已经无法使用恢复手机号或恢复邮箱,请在找回界面上找到表明这一点的选项,并按服务商的官方账号帮助渠道操作。如果被问到有关账号的问题,请尽量凭记忆如实作答。如果服务商无法确认账号属于您,可能会拒绝,而任何第三方都无法推翻这一决定,所以请不要理会任何声称可以替您办到的人。

Account Key 与两步验证

重新进入之后,请再加一层保护。视服务而定,您可能会看到 Account Key(账号密钥),它让您可以通过手机上的通知批准登录,而不必输入密码;还有两步验证,它会在输入密码之后要求提供额外的证明,比如验证码。可用的方式可能会变化,所以请打开设置中的账号安全部分,看看您的账号下列出了什么。

两步验证只有在第二步握在您手里时才能起到保护作用。请让恢复手机号保持最新,为手机设置屏幕锁,并且无论对方给出什么理由,都不要把验证码念给联系您的人。如果提供了验证器应用,可以考虑用它来取代短信验证码,并把各种备用方式放在安全的地方,且与邮箱本身分开保存。

邮件客户端的应用专用密码

有些邮件程序和较旧的设备无法显示额外的登录步骤,所以即使您输入了正确的密码也会失败。针对这种情况,服务商允许您生成应用专用密码:一个为某个应用创建的长随机密码,在该应用内代替您的常规密码使用。您通常可以在账号安全部分找到这个选项,开启两步验证时它尤为重要。

请像对待真正的密码一样对待每一个应用专用密码。为每个应用或设备各建一个,把它粘贴进应用,而不是存在备忘录或聊天记录里;设备丢失、卖掉或不再使用时,请将其撤销。账号被盗之后,请撤销所有的应用专用密码,只为仍在使用的应用重新创建,因为旧的应用专用密码可能仍能被持有者使用。关于验证器应用和应用专用密码的那篇指南,对这一概念有更详细的介绍。

账号被盗后的清理工作

重新获得访问权限只完成了一半。曾经进入邮箱的人,可能留下了在您重新登录后仍然有效的更改。首先设置一个您从未在其他地方用过的新的唯一密码,最好由密码管理器生成并保存。然后在服务提供该选项的地方,退出其他会话和设备,并查看最近的活动记录或已登录设备列表。

接着打开邮件设置,检查有没有自动转发。出现您不认识的转发地址,意味着每封新邮件的副本,包括密码重置邮件,都在发往别人那里,请将其删除。还要检查那些会删除、归档或重定向邮件的过滤器或规则,以及回复地址、签名、额外的发件地址和已连接的第三方应用。凡是您自己没有设置过的,一律移除。

然后检查您的恢复手机号和恢复邮箱,因为攻击者有时会替换它们,以便日后再回来。翻一翻已发送文件夹,看有没有您没写过的邮件,并考虑提醒联系人留意来自您地址的可疑链接。许多其他账号用这个邮箱来重置密码,所以也请修改重要账号的密码,先从银行、购物和社交账号开始。

让邮箱始终可以找回

提前做好准备,找回才最顺利。请让恢复手机号和恢复邮箱保持最新,并确保恢复邮箱是您确实掌控的邮箱,最好自己也开启了两步验证。如果要更换手机号,请先在账号里更新,而不是等旧号码没了以后再改。

请不时登录一下,并阅读服务商发来的通知。服务商对长期不用的账号有自己的规定,可能在很长时间不活跃之后将其关闭,之后邮箱及其中的邮件可能无法恢复。请把重要邮件另外保存;如果想知道自己的邮箱地址是否已经暴露,可以读一读关于查询邮箱是否遭遇数据泄露的指南。

何时新建邮箱是更好的选择

有时找回并不会成功。恢复信息可能已经没了,服务商可能拒绝确认所有权,或者您干脆不再信任一个被人滥用过的邮箱。在这些情况下,重新开始往往是更实际的选择,也消除了旧邮箱里还有谁能进入的疑虑。

请通过服务商官方的注册页面新建邮箱,一开始就使用强而唯一的密码、最新的恢复信息和两步验证。然后逐个迁移您的重要账号:登录每一个,更改预留的邮箱地址并设置新密码,先从银行、支付和工作账号开始。如果您认为别人能进入旧邮箱,就不要把旧邮箱的邮件转发到新邮箱,而是把新地址告知联系人。

如果邮箱来自市场平台

有些人会从 rStock 这类市场平台上的店铺获得邮箱,在那里由独立店铺出售数字商品,rStock 是平台而不是卖家。付款后,交付的内容会以与订单关联的交付记录的形式显示在您的订单页面上。请把它当作敏感信息,不要分享截图,并尽快按上文的步骤加固邮箱:新密码、最新的恢复信息、两步验证,以及检查转发规则。

如果收到的内容与商品描述不符,您可以在交付后的有限时间窗口内对订单发起争议。店铺先作出回应,双方无法达成一致时可以请仲裁员介入,退款会退回到您的 rStock 余额。争议之外没有任何聊天渠道,所以请把细节写在争议本身之中。

Yahoo 和 AOL 各自拥有自己的品牌,rStock 是一个独立的市场平台,与二者都没有隶属关系。对于您使用的任何账号,请遵守 Yahoo 和 AOL 的使用条款,并且只把邮箱用于正当用途,绝不用它发送垃圾邮件、规避其他服务的规则或绕过其验证。

常见问题:找回并加固 Yahoo Mail 或 AOL Mail 邮箱

继续阅读