Gmail 安全警报后：检查转发过滤器与委托访问

Gmail 中的安全警报是一个提示，让你检查那些悄悄控制邮件去向和可见性的设置。本指南将带你重点审计转发、过滤器和委托访问。它不假定已发生泄露，而是提供一种可重复的方法，将你看到的设置与预期进行对比，并对任何不熟悉的条目采取行动。

第 1 步：建立预期设置的基线

在更改任何内容之前，先写下你预期存在的设置。打开 Gmail 设置并记录：

• 你自己设置的任何转发地址。
• 你创建的任何过滤器，尤其是那些转发、删除或标记为已读的过滤器。
• 任何应有权访问你邮箱的委托。
• POP 或 IMAP 访问是否已启用以及原因。

基线能将模糊的不安感转化为对比。如果你不记得设置过某项内容，请将其视为不熟悉，直到你能确认 otherwise。

第 2 步：审计转发和 POP/IMAP

在 Gmail 设置中，查看“转发和 POP/IMAP”部分。寻找你不认识的转发地址，以及你从未开启却已启用的 POP 或 IMAP。这些设置可能将你的邮件副本移出邮箱。

使用“转发到”或“删除它”的过滤器以及转发、POP 和 IMAP 设置都可能影响邮件的去向。来源

如果你发现不熟悉的转发地址，请将其移除并保存更改。然后检查是否有任何过滤器也在转发邮件，因为移除一项设置并不会移除另一项。

第 3 步：审计过滤器，包括“以以下身份发送邮件”

过滤器是对 incoming 邮件执行操作的规则。将邮件转发到外部地址或删除匹配模式的邮件的过滤器可能会对你隐藏活动。查看每个过滤器并阅读其操作，而不仅仅是名称。

还要查看“账户和导入”部分中的“以以下身份发送邮件”地址。那里不熟悉的地址可能被用来发送看似来自你账户的邮件。

Google 建议在审查可疑的 Gmail 访问时，检查不熟悉的“以以下身份发送邮件”地址和委托访问。来源

对于每个不熟悉的条目，记录其作用、可能添加的时间，以及移除它是否会破坏你依赖的工作流程。只移除你无法解释的内容。

第 4 步：审计委托访问

委托允许另一个账户代表你阅读和发送邮件。在“账户和导入”部分，查看委托列表。不是你添加的或不再认识的委托应被移除。移除委托不会删除另一个账户；它只会终止该访问权限。

委托访问与转发不同。转发发送副本；委托授予持续访问权限。两者都要检查，因为修复一个并不能修复另一个。

预期条目与不熟悉条目

下表是一个决策辅助工具。它不能证明是谁添加了某项设置；它只帮助你分类哪些应保留、质疑或移除。

将表格用作检查清单，而非裁决。某项设置可能不熟悉但仍然合法，例如由家庭成员或前任助理添加。在移除之前请先确认。

常见错误

• 仅更改密码。 更改密码不会移除转发、过滤器或委托。还要审计设置。
• 移除过滤器但保留转发。 这些是独立的控制项。两者都要检查。
• 将已移除的委托视为已删除的账户。 移除访问权限会终止该连接；它不会删除另一个账户或其数据。
• 假设空个人资料意味着删除。 已编辑或空的个人资料并不能证明存储的数据已被删除。
• 跳过“以以下身份发送邮件”。 如果你只审查过滤器，可能会错过不熟悉的发送地址。
• 将公开用户名匹配当作证据。 公开匹配是线索，不是所有权的证明。

保护你自己的数字足迹

审计后，减少可能在不知情情况下被更改的内容。使用你控制的恢复方法，并在完成任何账户关闭之前保持其有效。不要在关闭完成前删除恢复选项。如果你正在关闭账户，请保留访问权限直到流程结束。

审查已连接的应用和第三方访问，并移除你不再使用的任何内容。然后查看你的公开足迹。如果你的电子邮件地址或用户名出现在公开个人资料中，用户名搜索可以显示某个用户名在何处被使用。TraceSeek 检查 3,000+ 个平台，并在 20–30 秒内返回结果，首次扫描免费且无需注册或登录。这些结果是公开匹配，不是账户所有权的证明，TraceSeek 无法更改 Gmail 设置或暴露私人记录。

如需更广泛地审查电子邮件地址可能关联的位置，请参阅 /guides/find-accounts-by-email-address/。对于你可能忘记的旧账户，请参阅 /guides/find-forgotten-online-accounts/。

关键事实

• Google 建议在审查可疑的 Gmail 访问时，检查不熟悉的“以以下身份发送邮件”地址和委托访问。
• 使用“转发到”或“删除它”的过滤器以及转发、POP 和 IMAP 设置都可能影响邮件的去向。
• TraceSeek 检查 3,000+ 个平台，并在 20–30 秒内返回结果，首次扫描免费。
• 公开用户名匹配是线索，不是账户所有权的证明。