阅读口径
本文讨论通用场景，不指认“炮阁导航”对应任何具体网站。示例均为本站原创教学情景。
不要继续和可疑页面交互
关闭页面，不再提交验证码、恢复码或新的密码。保存脱敏的发生时间和涉及服务名称，便于后续说明。
按账户官方恢复流程操作
Google 帐号帮助建议检查安全事件与设备，并在怀疑他人登录时立即更改密码。其他服务应使用各自的官方恢复入口。
资料依据：Google 帐号：保护被盗用的帐号。产品界面以对应设备和版本为准。
复核相关账户
若复用了同一密码，还应修改相关账户密码，并检查恢复联系方式和可疑登录。不能把改密成功等同于所有会话与授权都已处理。
可执行检查单
- 01从可信设备进入官方账号设置。
- 02修改泄露或重复使用的密码，检查异常设备。
- 03核对恢复方式并按照服务流程处理可疑访问。
一个常见问题
还能登录就说明没泄露吗？
不能。登录状态并不说明他人没有获得信息，应按实际泄露情况处理。
情景练习与判断边界
原创情景：在陌生表单填过邮箱密码，随后页面报错。报错不能证明数据未发送，应按密码可能泄露处理。