问题描述
出现如下情形，存在帐号被盗可能，请提高警惕：

1、收到异地登录提醒。

2、登录日志发现异常登录行为。

3、在“已发送”邮件夹，发现异常发信记录，或者有收件人反馈收到异常邮件，但实际邮箱所有者并未发送。

解决方案
员工侧

1、查看已发送邮件夹，判断是否出现非本人发送的邮件。

2、请通过日志查询功能，查询登录日志，收信查询，发信查询，删信查询，检查是否有异常行为。

3、收到异地登录提醒短信或邮件，结合实际登录实际和地点判断。

域管侧

1、邮件撤回功能，查询异常邮件，撤回异常邮件。

2、行为查询功能，帐号登录查询，邮件日志查询，检查是否有异常行为。

3、数据统计功能，帐号邮件收发量统计，检查异常时间段的发信数量。

4、收到异地登录提醒短信或邮件，请结合登录时间和地点判断是否为本人登录。