请按这个顺序处理。前两步是为了止损，排查可以放在后面。 1. 修改账户密码 在你信任的设备上操作，并使用从未在别处用过的密码。如果完全无法登录，请立刻提交工单并说明这一点——不要等。 2. 修改注册人邮箱的密码 这一项决定域名转移能否被批准。顺便检查转发规则：攻击者常会加一条把邮件复制到别处的规则，而且在密码改掉很久之后仍然有效。 3. 重新开启两步验证，并生成新码 如果原本开着而现在被关掉了，这本身就是证据。请重新启用，并把恢复码存在手机丢失后仍能取得的地方。 4. 检查域名 逐个查看域名的名称服务器与其中的 DNS 记录，找出不是你添加的 A 或 MX 记录。确认注册商锁定仍然开启，确认联系人资料没有被改成别人的。 5. 检查账户动态 登录记录与最近操作能显示入侵发生在什么时候。请把带日期的截图保存下来。 6. 通知我们 提交工单，说明你发现了什么、什么时候发现的，附上截图；如果手上有原始的钓鱼邮件，连同完整邮件头一起附上。如果域名已经被转走，请写在第一行——这会直接改变可采取的措施和处理速度。 我们会要求你做什么 核验你是否为账户持有人。对于会影响账户控制权的操作——改邮箱、改两步验证、解锁转移——我们会要求你证明身份。这是刻意设置的步骤，不会因为"很急"而跳过。 通常是怎么开始的 密码复用：同一个密码在别的网站的数据泄露中出现过。钓鱼：一个看起来像我们的页面索要密码或两步验证码。邮箱被接管：注册人邮箱成了最薄弱的一环。 我们不会通过电话、即时通讯或邮件索取你的密码或两步验证码。