帳號疑似被盜用怎麼辦?
若貴公司某個帳號疑似被盜用,管理員請參考以下步驟,以免帳號繼續被有心人士濫用。
步驟一:暫時停權問題帳號
首要之務是先把疑似被盜用的帳號停權。帳號被停權後,裡面的電子郵件、資料都不會消失,僅是停權期間沒有辦法登入這個帳號,且 Google 系統會重設對方登入的 Cookie 和 OAuth 憑證。
停權方法請參閱:停權、恢復使用者帳號步驟解說
步驟二:調查此帳號過去的行動記錄
步驟三:取消此帳號的存取權
除了 Google Workspace 帳號之外,出問題的帳號可能先前也透過 Google 帳號登入其他應用程式。既然疑似被盜用,我們也得取消這些存取權才行。
- 前往 Google 管理控制台重新設定此帳號的密碼。
- 撤銷此帳號的 OAuth 2.0 憑證。
- 撤銷此帳號先前建立的應用程式密碼。
步驟四:恢復帳號
- 恢復帳號的停權狀態。
- 若公司先前沒有強制所有帳號套用兩步驟驗證,請依循以下說明啟用兩步驟驗證。
- Google 有提供 Gmail 安全指南,強烈建議您請使用者依照指南進行檢查。
如希望由專業人員協助處理,歡迎與我們聯繫。
更多「Google Workspace 用戶常見問題」相關常見問題
Q認識共用雲端硬碟
Q備份使用者的信件
Q調整公司的日曆共用設定
QSMTP轉發設定
Q為何要設定 Gmail 驗證?
Q允許使用者和外部人員共用檔案
Q新增、刪除使用者帳號
Q透過GWMMO從Outlook遷移資料
Q透過GWSMO與Outlook同步
Q還原被刪除的使用者帳號
Q查看使用者記錄事件
Q還原使用者的Gmail信件和雲端硬碟資料