Gmail 收到陌生裝置登入通知，朋友說收到你寄的奇怪信件，或是你突然登不進去。這時候最怕的是其他帳號也跟著被盜。
先講結論：能登入就立刻改密碼、看安全性事件和陌生裝置。登不進去就到 Google 帳戶救援頁面。處理完帳號後，別忘了檢查 Gmail 的轉寄和篩選規則，駭客可能留了後門。
怎麼知道 Gmail 被盜了？
Google 列出的跡象包括下面這些，出現任何一項都值得檢查：
- 有你沒印象的活動，例如寄出的信、變更的設定。
- 「寄件備份」裡有不是你寫的信。
- 備援電話或備援信箱被改掉。
- Google 帳戶名稱被改。
- 出現你沒授權的應用程式。
- 別人收到你沒寄過的信。
- 一直收不到新信，或收件匣的信不見了，垃圾桶裡也找不到。
Google 偵測到異常時，也會主動通知你。常見的有「新裝置登入」的安全性快訊，或 Gmail 畫面頂端出現紅色訊息列，寫著系統偵測到可疑活動。
這些通知會寄到你的備援電話和備援信箱。不過通知本身也可能是假的釣魚信，所以不要點信裡的按鈕，直接自己打開 Google 帳戶的安全性頁面確認。
另一個查法是看 Gmail 的帳戶活動。用電腦開 Gmail，捲到收件匣最下面，按右下角的「詳細資料」，會列出最近 10 組登入 IP 和大概位置：
手機上網時，這裡顯示的位置可能是電信業者的機房，跟你人在的地方差很遠。只要業者名稱是你用的那家，就不用擔心。
可以登入：先做這幾件事
- 改密碼：立刻把 Google 帳戶密碼換成新的，不要用其他網站用過的。改密碼後，Google 會自動撤銷所有「應用程式密碼」，這也能順便切斷一部分駭客的存取。
- 看安全性事件：到「安全性與登入」，在「近期帳戶安全相關活動」選「查看安全性活動」：
清單會列出過去 28 天的登入和授權紀錄。點進不是你做的那一筆，選「否，不是我本人」，照畫面處理：
- 看裝置：到「您的裝置」→「管理所有裝置」：
看到陌生裝置就點進去選「登出」，或選「沒有印象嗎？」照畫面處理。同一個裝置名稱有好幾個工作階段時，全部登出比較保險：
- 看帳戶設定：確認備援電話、備援信箱和名稱是不是自己的，被改掉就改回來。
- 看有存取權的應用程式：移除不認識的。
- 跑一次安全性檢查：到 Google 安全性檢查，它會把裝置、近期事件、第三方存取權和復原資訊整理在同一頁，照著提示逐項確認。
用手機 Gmail App 怎麼檢查？
手邊只有手機也能先處理帳戶這一層。打開 Gmail App，點右上角的大頭貼，選「管理你的 Google 帳戶」，再點「安全性與登入」，就能看到近期安全性事件、裝置和安全檢查：
不過轉寄、篩選器和委派這些 Gmail 設定，App 裡沒有，要用電腦開 Gmail 網頁版才能檢查。下一段的後門檢查，建議找一台電腦做。
不能登入：到帳戶救援頁面
如果密碼或備援電話被改了，甚至帳戶被刪了，就到 Google 帳戶救援頁面，輸入你的 Gmail 地址開始：
圖片來源：Google
救援過程會問你幾個問題，確認你是帳戶擁有者。照 Google 的建議，這樣做成功率比較高：
- 每題都回答，不要跳過：不確定答案就填最可能的，答錯不會讓流程中止。
- 用平常登入的裝置和地點：用你常用的手機或電腦、常用的瀏覽器，在家裡或公司這種平常登入的地方操作。
- 密碼填記得的最後一組：想不起最近的密碼，就填更早之前用過的，越近期越好。
- 信箱填已經綁在帳戶上的：例如備援信箱。驗證碼如果寄到被盜的這個信箱、你又收不到，就選「試試其他方法」。
送出後，記得也看一下其他信箱的垃圾郵件資料夾，Google 的回覆標題是「Google 支援服務諮詢」。
救援失敗怎麼辦？
看到「Google 無法驗證該帳戶屬於您本人」不用放棄，救援的嘗試次數沒有上限，可以換個裝置或過幾天再試。Google 也提到，帳戶備援資訊的變更最多可能要 7 天才生效，建議過幾天再試。
不確定自己的帳號是哪一個，可以先用 Google 的「忘記電子郵件地址？」，輸入備援電話或備援信箱和帳戶上的完整姓名找回使用者名稱。
真的救不回來，就先建立一個新的 Google 帳戶，把網銀、社群、購物網站的登入信箱逐一改成新的，並通知親友舊信箱寄出的信不要理會。
看到自稱 Google 客服的人要你付錢或給驗證碼，就當成詐騙。Google 沒有電話救援服務，也沒有跟任何代辦救援的業者合作，救回帳號只能走官方頁面。
一定要檢查：轉寄、篩選和其他後門
這是最容易被忽略的一步。駭客常常會留下規則，就算你改了密碼，信件還是會被轉出去或自動刪除。
例如設一條篩選器，把銀行寄來的驗證信轉寄到駭客信箱，再自動刪掉。你改完密碼也不會發現，因為那些信根本不會出現在收件匣。
Google 建議移除任何不是你設定的標籤、篩選器和轉寄規則。檢查方式：
- 在電腦上開啟 Gmail，點右上角齒輪「設定」→「查看所有設定」：
- 到「篩選器和封鎖的地址」，刪掉不是你建立的規則。動作寫著「轉寄至」「刪除」「略過收件匣（封存）」或「標示為已讀取」的，都要特別留意：
- 到「轉寄和 POP/IMAP」，確認「轉寄」是「停用轉寄」，下拉選單裡也沒有陌生信箱。旁邊標著「篩選器使用中」的地址，表示有篩選器正把信轉過去，要回上一步刪掉。同一頁的 POP 也該是你沒開過的「已停用 POP」狀態：
如果收件匣頂端出現「系統會轉寄你的電子郵件至…」的提醒，但你沒設過轉寄，Google 也說這代表可能有人登入過，請立刻改密碼並停用轉寄。
其他容易被忽略的後門
轉寄和篩選之外，駭客還可能留下這些設定。逐一看過，不是你設的就刪掉：
- 委派存取：「設定」→「帳戶和匯入」→「授權以下使用者存取我的帳戶」。被加進來的人可以讀、刪你的信，還能用你的帳戶寄信。對方是用自己的帳號進來，不是用你的密碼，所以要手動刪除才保險。同一頁上方的「選擇寄件地址」也要一起看：
- 外寄郵件地址與休假回覆：「帳戶和匯入」的「選擇寄件地址」清單不能有陌生地址；「一般設定」的自動回覆也要確認沒被開啟。
- 已排定傳送的信：左側「已排定」裡有你沒寫的信，就取消。
- 應用程式密碼：應用程式密碼是 16 位數的專用密碼，讓不支援 Google 登入的舊程式收信。到 應用程式密碼頁面 看有沒有陌生項目，按刪除圖示移除。沒有設過的話，頁面會顯示「您沒有任何應用程式密碼」：
- 第三方 App 授權：到 Google 帳戶左側的「連結的應用程式」，看有哪些 App 能讀你的 Gmail、雲端硬碟或聯絡人。不認識的就移除存取權。移除後對方就不能再讀取，但已經拿走的資料要另外請對方刪除。頁面上可以依名稱搜尋，也能切換檢視方式：
- Google Pay 與 Play 交易：看付款方式裡有沒有陌生卡片，交易紀錄有沒有不是你買的，有的話向 Google 回報未授權扣款。
- YouTube、雲端硬碟和相簿：看 YouTube 頻道有沒有陌生影片或留言，雲端硬碟有沒有檔案被刪、被分享出去，相簿有沒有你沒設過的共享。
其他帳號也要跟著處理
Gmail 常是其他帳號的鑰匙，因為很多網站的密碼重設信都寄到這裡。Google 建議這些也要改密碼：
- 和 Google 帳戶用相同密碼的網站和 App。
- 用這個 Gmail 登入或接收通知的網站。
- 存在 Google 帳戶裡的密碼。
存在 Chrome 的密碼怎麼查，可以閱讀 Chrome 密碼存在哪。
想知道這個信箱在哪些網站外洩過，可以到 Have I Been Pwned 輸入 Gmail 地址，按「Check」查詢：
圖片來源：Have I Been Pwned
它是免費的外洩查詢網站，會列出這個信箱出現在哪些已知的資料外洩事件，上面列到的網站都要優先改密碼。
Google 帳戶原本也有「暗網報告」可以查，但這個功能已經在 2026 年 2 月停止。現在要查存在 Google 的密碼有沒有外洩或重複，可以用 Google 密碼管理工具裡的「密碼檢查」。
如果你在 Google Pay、Chrome 存了信用卡，或在雲端放了身分證件資料，也要聯絡銀行確認沒有異常。
改完密碼後，還要做什麼？
- 開啟兩步驟驗證：就算密碼被偷，對方也比較難登入。到 Google 帳戶的「安全性與登入」就能找到設定，可以參考另一篇兩步驟驗證是什麼：
- 改用密碼金鑰登入：密碼金鑰（Passkey）用手機的指紋、臉部辨識或螢幕鎖定登入，不用輸入密碼。它只能在 Google 的真網站上使用，就算點到假網站也不會被騙走，原理可以閱讀密碼金鑰是什麼。到 Google 的密碼金鑰設定頁 按「建立密碼金鑰」，只在自己的裝置上建立：
- 驗證 App 換手機時要轉移：如果你用 Google Authenticator 產生驗證碼，換手機前記得先轉移，可以參考Google Authenticator 換手機。
- 掃描裝置：懷疑中毒就用防毒軟體掃，可以閱讀電腦中毒怎麼辦。
- 移除不認識的 Chrome 擴充功能：Google 也建議這一步，並把 Chrome 更新到最新版。
- 檢查 Google 相簿、雲端和位置分享：看有沒有陌生的共享設定。
- 改用密碼管理器：每個網站用不同密碼。可以閱讀密碼管理器推薦。NordPass 有免費版可以先試。
如果你是記者、社運人士或企業高層這類容易被針對的人，可以考慮 Google 的進階保護計畫。它要求用密碼金鑰或實體安全金鑰登入，也會限制第三方 App 存取你的資料，帳戶救援審查會更嚴格。
如果收到的是密碼外洩通知，可以參考另一篇密碼外洩警告怎麼辦。
為什麼 Gmail 會被盜？
常見原因是這幾種：
- 在假網站輸入了密碼，可以閱讀點到詐騙連結怎麼辦。
- 其他網站外洩，又用了相同密碼。
- 裝了有問題的軟體或擴充功能。
公共 Wi-Fi 和釣魚網站的關係
在咖啡廳、機場連公共 Wi-Fi 時，常會跳出要你登入的頁面。有心人可以架一個名稱很像的假熱點，再把登入頁做成 Google 的樣子，騙你輸入帳號密碼。
開 VPN 可以把手機或電腦和網路之間的連線加密，連上別人的熱點時，對方比較難看到或竄改你的連線內容。公共 Wi-Fi 的其他風險，可以參考另一篇公共 Wi-Fi 安全嗎。
不過 VPN 不會阻止你自己把密碼打進假網站，也不會修補重複使用的密碼。這兩件事還是要靠前面說的密碼金鑰、兩步驟驗證和密碼管理器。
部分 VPN 另外有攔截惡意網站的功能，可以多一層保護。NordVPN 內建的威脅防護和 Surfshark 的 CleanWeb，都能擋掉已知的惡意網站。剛出現的新假網站不一定在名單上，所以看到要你登入的頁面，還是先確認網址是 accounts.google.com。
常見問題
Gmail 被盜後，對方還能看到我的信嗎？
改密碼並登出陌生裝置後，對方就不能再用原本的登入狀態看信。但之前被看過的信無法收回，駭客留下的轉寄規則、篩選器和委派存取也要照上面的步驟手動刪掉。
兩步驟驗證也被改了怎麼辦？
到帳戶救援頁面，盡量回答問題。如果對方已經設定新的驗證方式，救回會比較困難，要有心理準備。
Google 偵測到可疑的登入方式時，會先停用並通知你，30 天內沒確認就會刪除。所以收到這類通知時，盡快處理。
Google 會打電話幫我救回帳號嗎？
不會。Google 沒有電話救援服務，也不會用電話、簡訊或 Email 跟你要密碼或驗證碼。自稱 Google 客服打來的，都當成詐騙。
刪掉帳號可以解決問題嗎？
不建議。你反而可能失去用來重設其他網站密碼的管道。先救回和處理好再說。
Gmail 登入通知一定是真的嗎？
不一定，通知本身也可能是釣魚信。不要點信裡的連結，直接打開 Google 帳戶的安全性頁面確認。
別人傳信說我的 Gmail 被駭了要付錢怎麼辦？
這類勒索信很常見，不要付款，也不要點連結。先自己檢查帳戶活動。
手機上怎麼檢查？
在 Gmail App 點大頭貼，選「管理你的 Google 帳戶」→「安全性與登入」，就能看安全性事件和裝置。轉寄、篩選器和委派只能用電腦版 Gmail 檢查。