請按這個順序處理。前兩步是為了止損，排查可以放在後面。 1. 修改賬戶密碼 在你信任的設備上操作，並使用從未在別處用過的密碼。如果完全無法登錄，請立刻提交工單並說明這一點——不要等。 2. 修改註冊人郵箱的密碼 這一項決定域名轉移能否被批准。順便檢查轉發規則：攻擊者常會加一條把郵件複製到別處的規則，而且在密碼改掉很久之後仍然有效。 3. 重新開啓兩步驗證，並生成新碼 如果原本開着而現在被關掉了，這本身就是證據。請重新啓用，並把恢復碼存在手機丟失後仍能取得的地方。 4. 檢查域名 逐個查看域名的名稱伺服器與其中的 DNS 記錄，找出不是你添加的 A 或 MX 記錄。確認註冊商鎖定仍然開啓，確認聯繫人資料沒有被改成別人的。 5. 檢查賬戶動態 登錄記錄與最近操作能顯示入侵發生在什麼時候。請把帶日期的截圖保存下來。 6. 通知我們 提交工單，說明你發現了什麼、什麼時候發現的，附上截圖；如果手上有原始的釣魚郵件，連同完整郵件頭一起附上。如果域名已經被轉走，請寫在第一行——這會直接改變可採取的措施和處理速度。 我們會要求你做什麼 覈驗你是否為賬戶持有人。對於會影響賬戶控制權的操作——改郵箱、改兩步驗證、解鎖轉移——我們會要求你證明身份。這是刻意設置的步驟，不會因為"很急"而跳過。 通常是怎麼開始的 密碼複用：同一個密碼在別的網站的資料泄露中出現過。釣魚：一個看起來像我們的頁面索要密碼或兩步驗證碼。郵箱被接管：註冊人郵箱成了最薄弱的一環。 我們不會透過電話、即時通訊或郵件索取你的密碼或兩步驗證碼。