要判断邮箱是否被盗或被监控，得先看这三个情况。第一，登录记录里突然出现陌生IP地址，比如半夜三点从国外登录。第二，收件箱常收到自己没点开的垃圾邮件，特别是附带"点击查看账户异常"的链接。第三，频繁收到密码重置请求，比如银行、支付宝之类的网站突然要验证邮箱。

为什么得看这三个情况呢？因为黑客得先获取邮箱密码才能监控，而异常登录证明密码泄露了。根据中国互联网信息中心前年数据，有43%的邮箱被盗案例都是通过钓鱼邮件获取密码。国家反诈中心统计显示，60%的诈骗案件都始于邮箱被监控，因为骗子能精准获取受害人的社交账号和消费习惯。当黑客拿到邮箱密码后，会先在登录记录里留下马脚，接着发送垃圾邮件测试邮箱活跃度，通过重置请求试探其他关联账户。就像你手机密码被偷了，小偷首先会登录你的微信查聊天记录，再尝试登录支付宝看有没有绑卡，发验证码短信验证身份。所以这三个迹象就像手机被偷后的脚印，专门用来排查的。