别名开始收到垃圾邮件
先不要急着删除

一封陌生邮件不一定代表地址泄露

商家经常由支付、物流、客服或营销供应商代发邮件，发件域名可能与注册网站不同。先对照近期操作、订单时间和邮件认证信息，区分正常业务链与无关投递。

如果同一专属别名持续收到与原服务无关的推广、撞库恐吓、仿冒登录提醒，或在从未订阅的名单中出现，就应视为暴露信号。不要点击陌生邮件里的退订链接来“验证”来源，某些链接会确认地址有人阅读。

按六步处理，避免把自己锁在账户之外

1. 确认别名的唯一来源

在密码管理器或注册记录中搜索完整别名。如果它只用于一个网站，异常来信能提供较强的来源线索；如果被复用，先列出全部绑定账户，不要贸然归因。

2. 从可信入口登录原服务

不要使用异常邮件中的按钮。手动输入网站地址或打开官方应用，查看登录历史、活跃会话、安全通知和账户资料是否被更改。

3. 先加固高价值账户

为仍在使用的账户更换唯一强密码，开启应用型双重验证，并保存恢复码。若同一密码曾用于其他站点，也应按重要程度逐个更换。

4. 创建新的专属地址

为需要保留的服务建立全新转发别名，在账户设置中完成邮箱更换，并分别验证新地址能收信。迁移完成前不要暂停旧入口。

5. 观察旧地址的必要来信

保留一段短观察期，确认退款、订单、安全提醒和密码找回都已转向新地址。记录仍投递到旧别名的服务，补齐遗漏迁移。

6. 暂停旧别名并留存记录

先暂停比直接删除更可逆。确认不再有合法邮件后再决定永久删除，同时在密码管理器中标记泄露日期和来源，避免日后再次使用。

异常邮件越着急，越要离开邮件处理

“账户将在十分钟后关闭”“检测到巨额支付”等高压文案常用于诱导点击。真实安全事件也可能使用紧急语气，因此不能只凭措辞判断真假；正确动作始终是从已知可信入口核对。

检查显示名称与真实发件地址是否一致，域名是否有字符替换，并警惕要求输入邮箱密码、双重验证码或恢复码的页面。验证码只能输入到你主动打开且确认可信的服务中。

• 不下载来历不明的压缩包或启用宏的文档；
• 不回复邮件确认姓名、电话或账户存在；
• 不把完整邮件头公开到论坛，其中可能含可关联信息；
• 需要报告时，使用服务官网提供的安全渠道。

暂停、恢复与删除解决的是不同问题

暂停会阻止新邮件转发，但保留之后恢复的可能，适合调查期和迁移观察期。恢复用于确认遗漏服务或短时接收必要的账户更换邮件。

删除是最终动作，通常不可逆，也不能保证发送方数据库中的地址消失。若别名仍是某个账户的唯一恢复入口，删除只会让攻击面变成你自己的可用性风险。可以进入转发控制台查看别名状态并按顺序操作。

下一次注册，把可定位性提前设计进去

一个网站一个别名，才能在异常来信出现时快速缩小范围。创建时记录来源、日期和用途，不把地址前缀写成姓名、生日或公司内部编号。

低价值、任务结束即失效的交互可以改用临时收件箱；长期账户则保留独立转发别名。每季度检查不用的别名和旧账户，先关闭账户，再撤销地址，避免留下无人管理的恢复入口。

地址隔离不能阻止所有数据共享，但能把一次暴露限制在更小范围。配合唯一密码、双重验证和可信入口登录，响应会从“更换整个主邮箱”缩小为“迁移一个来源”。