出现如下情形，存在帐号被盗可能，请提高警惕：

1、收到异地登录提醒。
2、登录日志发现异常登录行为。
3、在“已发送”邮件夹，发现异常发信记录，或者有收件人反馈收到异常邮件，但实际邮箱所有者并未发送。

解决方案
员工侧
1、查看已发送邮件夹，判断是否出现非本人发送的邮件。
2、请通过日志查询功能，查询登录日志，收信查询，发信查询，删信查询，检查是否有异常行为。
3、收到异地登录提醒短信或邮件，结合实际登录实际和地点判断。

域管侧
1、邮件撤回功能，查询异常邮件，撤回异常邮件。
2、行为查询功能，帐号登录查询，邮件日志查询，检查是否有异常行为。
3、数据统计功能，帐号邮件收发量统计，检查异常时间段的发信数量。
4、收到异地登录提醒短信或邮件，请结合登录时间和地点判断是否为本人登录。