如何檢查是否有人正在存取您的 Gmail 帳戶

若要查看是否有人正在存取您的 Gmail 帳戶，請在電腦上開啟 Gmail，然後點擊右下角「帳戶最近活動」旁邊的「詳細資料」。 Google 會顯示最近的訪問類型、IP 位址、大致位置和時間。然後，檢查您 Google 帳戶的已登入裝置和最近的安全事件。任何不熟悉的記錄都值得調查，但不同的 IP 位址或所在城市並不一定意味著您的帳戶已被盜用。

1. 開啟 Gmail 的“上次帳戶活動”

1. 請在電腦瀏覽器中登入Gmail 。
2. 捲動到收件匣底部。在右下角找到「最近帳戶活動」。
3. 點選「詳細資料」開啟「此帳戶活動」視窗。

這是 Gmail 內建的存取歷史記錄檢視。如果您使用的是 Gmail 行動應用，請切換到桌面瀏覽器以查看以下說明。 Google 在其「最近帳戶活動」說明頁面中對此路徑進行了說明。

2. 檢查訪問記錄，查看是否有異常活動

活動視窗提供了幾個線索，這些線索結合起來比單獨使用更有用：

• 並發會話： Gmail 是否透過其他瀏覽器、裝置或位置登入。
• 存取類型：郵件的存取方式，例如瀏覽器、行動裝置或 POP/IMAP 郵件用戶端。
• IP位址和大致位置：與最近存取相關的網路資訊。
• 日期和時間： Gmail 記錄活動的時間，您可以與自己的使用情況進行比較。

Google表示，此視圖可以顯示最近 10 個用於存取 Gmail 的 IP 位址，並且在收到某些可疑活動警告後，最多還會顯示三個被標記的額外 IP 位址。但這並非完整、永久的稽核日誌。

陌生的IP位址就能證明有入侵者嗎？

不。行動電信業者可以將流量路由到其他城市，VPN 可以更改您的實際位置，Outlook 或 Apple Mail 等郵件應用程式可以建立存取記錄。透過 Google 服務取得郵件時，也可能出現 Google 伺服器。請注意以下模式：您從未使用的存取類型、您不擁有的設備，或與您的實際登入記錄相衝突的活動。

3. 檢查已登入您的 Google 帳戶的設備

Gmail 的活動視圖只是資訊的一部分。開啟Google 帳戶設備，或前往「Google 帳號」→「安全性與登入」→「你的設備」→「管理所有設備」。查看目前已登入或最近幾週內已登入的手機、電腦、瀏覽器和會話。

選擇一個不熟悉的設備或會話進行檢查。 Google 可能會顯示同一裝置的多個會話，並且顯示的時間可能反映的是後台同步而非直接使用時間。如果您無法辨識某個會話，請使用裝置詳細資料登出，並依照指示操作以保護帳戶安全。 Google的裝置管理說明解釋了這些差異。

4. 查看近期安全事件

在您的Google 帳號中，開啟「安全性和登入」，找到「最近的安全事件」。選擇“查看安全事件”。檢查是否有新的登入、密碼變更以及您未執行的其他安全操作。

如果某個事件並非您發起，請選擇「不，不是我發起的」（如有提供）選項，並按照 Google 的指示操作。不要因為登入提醒是透過電子郵件發送的就輕信它：請直接打開您的 Google 帳戶，而不是點擊可疑連結。請參閱 Google 的安全提醒指南。

5. 如果發現未經授權的訪問，請保護您的 Gmail 帳戶。

如果您發現確鑿證據表明有人正在使用您的帳戶，請立即使用您信任的裝置採取行動：

• 立即變更您的 Google 帳戶密碼。前往「安全性與登入」→「您如何登入 Google」→「密碼」，然後選擇一個強密碼和一個獨特的密碼。密碼變更會登出許多會話，但 Google 會記錄例外情況，因此也請檢查裝置和應用程式存取權限。
• 從設備管理頁面登出不熟悉的設備。不要以為關閉目前電腦上的 Gmail 就會中斷所有其他會話。
• 在「如何登入 Google」下啟用兩步驟驗證；考慮使用密碼或安全性金鑰以增強抵禦網路釣魚的能力。
• 檢查是否有隱藏的郵件存取權限。在 Gmail 中，開啟「設定」→「檢視所有設定」。檢查「轉發和 POP/IMAP」（或「轉發」標籤頁）、「過濾器和已封鎖的地址」，以及（如果可用）「帳戶和匯入」中是否存在不熟悉的委託。刪除您未建立的轉送規則或篩選器。
• 查看Google 帳戶中的恢復資訊和第三方存取權限。移除未知的已連線應用，檢查恢復電子郵件和電話號碼，並在可能有竊盜或網路釣魚的情況下掃描裝置是否有惡意軟體。

谷歌的帳號被盜用指南涵蓋了這些檢查；其轉發說明解釋瞭如何停用不必要的自動轉發。如果您無法登錄，請使用Google帳戶恢復服務，而不是非官方的恢復服務。

總而言之： Gmail 的「詳細資料」連結有助於發現意外的郵件訪問，而 Google 帳戶裝置和安全事件頁面有助於確認發生了什麼並保護您的帳戶。