收到安全警示後，檢查 Gmail 轉寄篩選器與委派存取權

Gmail 出現安全警示，是提醒你檢查那些默默控制郵件去向與誰能看見郵件的設定。本指南帶你聚焦稽核轉寄、篩選器與委派存取權。我們不預設已發生入侵，而是提供一套可重複的做法，讓你把自己看到的設定與預期設定相比對，並對任何陌生項目採取行動。

步驟 1：建立預期設定的基準

在變更任何設定之前，先寫下你預期會存在的項目。開啟 Gmail 設定並記錄：

• 你自己設定的任何轉寄地址。
• 你建立的任何篩選器，尤其是會轉寄、刪除或標示為已讀的篩選器。
• 任何應該有權存取你信箱的委派對象。
• POP 或 IMAP 存取是否已啟用，以及原因。

有了基準，模糊的不安感就能轉為具體比對。如果你不記得自己設定過某項目，在確認之前都應視為陌生項目。

步驟 2：稽核轉寄與 POP/IMAP

在 Gmail 設定中，檢視「轉寄和 POP/IMAP」區段。尋找你不認識的轉寄地址，以及你從未開啟卻已啟用的 POP 或 IMAP。這些設定可能讓郵件副本被移出你的信箱。

使用「轉寄至」或「刪除」的篩選器，以及轉寄、POP 和 IMAP 設定，都可能影響郵件去向。來源

如果你發現陌生的轉寄地址，請移除並儲存變更。接著檢查是否有任何篩選器也會轉寄郵件，因為移除一項設定並不會移除另一項。

步驟 3：稽核篩選器，包括「寄件者地址」

篩選器是對收件郵件套用的規則。會轉寄到外部地址、或刪除符合特定模式郵件的篩選器，可能讓你無法察覺活動。請逐一檢視每個篩選器，閱讀其動作，而不只是名稱。

同時檢視「帳戶和匯入」區段中的「寄件者地址」。那裡若有陌生地址，可能被用來寄送看似來自你帳號的郵件。

Google 建議在檢視可疑的 Gmail 存取時，檢查不熟悉的「寄件者地址」與委派存取權。來源

針對每個陌生項目，記下它的作用、可能被加入的時間，以及移除後是否會破壞你依賴的工作流程。只移除你無法解釋的項目。

步驟 4：稽核委派存取權

委派可讓另一個帳號代表你讀取和寄送郵件。在「帳戶和匯入」區段中，檢視委派對象清單。不是你加入、或你已不再認識的委派對象，應予移除。移除委派對象不會刪除對方帳號；只會終止該存取權。

委派存取權與轉寄不同。轉寄會送出副本；委派則授予持續存取權。兩者都要檢查，因為修正其中一項並不會修正另一項。

預期與陌生項目對照

下表是決策輔助工具。它不能證明是誰加入某項設定；只能幫你分類哪些該保留、質疑或移除。

請把表格當成檢查清單，而不是判決。某項設定可能陌生但依然合法，例如由家人或前任助理加入。移除前請先確認。

常見錯誤

• 只變更密碼。 變更密碼不會移除轉寄、篩選器或委派對象。也要稽核設定。
• 移除篩選器卻留下轉寄。 這些是各自獨立的控制項。兩者都要檢查。
• 把已移除的委派對象當成已刪除的帳號。 移除存取權只會終止該連結；不會刪除對方帳號或其資料。
• 以為空白個人檔案就代表已刪除。 經過編輯或空白的個人檔案，不能證明已儲存的資料已被刪除。
• 略過「寄件者地址」。 如果你只檢視篩選器，可能漏掉陌生的寄件地址。
• 把公開的使用者名稱比對結果當成證據。 公開比對結果是線索，不是所有權證明。

保護自己的數位足跡

稽核之後，減少可能在你不知情時被變更的項目。使用你能控制的復原方式，並在完成任何帳號關閉程序前保持其有效。在關閉完成前，不要刪除復原選項。如果你正在關閉帳號，請在流程完成前保留存取權。

檢視已連結的應用程式與第三方存取權，並移除你不再使用的項目。接著查看你的公開數位足跡。如果你的電子郵件地址或使用者名稱出現在公開個人檔案中，使用者名稱搜尋可以顯示某個帳號名稱在何處被使用。TraceSeek 檢查 3,000+ 個平台，並在 20–30 秒內傳回結果，首次掃描免費且無需註冊或登入。這些結果是公開比對，不是帳號所有權證明，且 TraceSeek 無法變更 Gmail 設定或揭露私人紀錄。

如需更廣泛地檢視電子郵件地址可能被連結到何處，請參閱 /guides/find-accounts-by-email-address/。如需你可能已遺忘的舊帳號，請參閱 /guides/find-forgotten-online-accounts/。

重點事實

• Google 建議在檢視可疑的 Gmail 存取時，檢查不熟悉的「寄件者地址」與委派存取權。
• 使用「轉寄至」或「刪除」的篩選器，以及轉寄、POP 和 IMAP 設定，都可能影響郵件去向。
• TraceSeek 檢查 3,000+ 個平台，並在 20–30 秒內傳回結果，首次掃描免費。
• 公開的使用者名稱比對結果是線索，不是帳號所有權證明。