看到带有亚博体育字样的登录消息后，如果担心自己曾在不同网站使用同一密码，先保护仍在使用的邮箱、云盘和其他重要账号，不要到消息附带的页面反复试密码。一个名称或一封提醒无法证明泄露发生在哪里。下面讨论的是密码复用造成的关联风险，不提供任何相关平台的登录、注册或参与指引。
一、把消息出现和真实账号事件分成两条线
收到提醒是一件事，自己常用账号是否发生陌生登录是另一件事。记录消息时间、声称涉及的账号以及你有没有输入资料，然后从原本使用的邮箱应用或已保存入口检查安全记录。不要直接跟随邮件中的修复按钮。即使消息很像真的，也应让账号自身的事件记录提供依据；没有对应事件时保留疑问，不把提醒内容当成已经证实的入侵。
二、画出密码复用范围，不写出密码本身
在一份仅自己可见的清单里，列出哪些账号曾共用同一密码，标记邮箱、云盘、工作服务和普通论坛，不需要把密码明文抄进去。还要回想是否仅改过年份、末尾数字或一个符号，这类近似改动不适合作为新的独立密码。Google 的安全说明明确提醒，某一网站的密码被窃取后，重复使用会让其他账号也面临风险。
例如，一份课程资料放在云盘里，云盘用邮箱找回，而邮箱又沿用了旧论坛密码。需要防护的是这条恢复关系，不只是最早收到消息的那个账号。清单可以写“邮箱和旧论坛同组，云盘独立”，再标注是否已更换；不必把所有无关服务都列成已泄露，也不要向别人发送整份账号名单求证。
三、优先处理能够重置其他账号的邮箱
邮箱常用于接收其他服务的重置邮件，所以处置顺序不能只按使用频率。若邮箱密码也在复用，先从可信设备保护邮箱，再处理依赖它恢复的账号。假如目前只有一台仍登录的设备，不要先抹掉它或退出所有正常会话；先确认你掌握恢复方式。这里的优先级是减少关联影响，不是声称邮件账号一定已经被别人控制。
四、成功登录、失败尝试和同步时间要分辨
查看记录时，留意它写的是登录成功、尝试失败还是最近活动。以 Google 账号为例，同一设备可能有多个会话，显示时间也可能来自后台同步，而非有人刚输入密码。地点有时是附近位置，不是精确定位。因此，陌生城市名称需要结合设备、时间和你自己的操作判断；同时出现未知成功登录或恢复信息改变时，处置紧迫性就不同了。
五、新密码应逐账号生成，不再换一个共同版本
改变已经暴露或疑似暴露的复用密码时，为各个重要账号分别生成新密码，避免统一换成原密码加一个符号。可信密码管理工具可以协助生成和保存独立密码，但其主账号也需要妥善保护。操作后核对保存条目对应的真实服务和账号，别把新密码误存到消息里的相似地址。不要向陌生“泄露检测”页面提交旧密码来验证猜测。
如果不记得某个账号是否共用了密码，可以在自己原本使用的密码管理工具里查看重复或泄露提示，或按该服务的正常方式重设；不要靠在多个陌生入口反复尝试旧密码排除。密码管理工具没有报警，也不等于掌握了所有泄露事件。明确曾复用的账号应处理，无法确认的项目可以单列待核。
六、改密之外还要查看现存会话
不同服务在改密后对已有登录状态的处理并不相同，不应假定一次改密自动撤销全部访问。进入该服务的设备或会话管理，退出确认不属于自己的项目，并记录处理结果。Google 的官方帮助提示，同名设备下也可能存在多个会话；不确定是否属于自己时，可按其流程退出相应会话。保留自己可信设备的识别线索，避免把恢复入口一并弄丢。
七、检查恢复资料和邮箱转发规则
只盯着登录密码，可能漏掉被更改的辅助邮箱、电话号码或邮件规则。核对这些设置是否仍由自己控制，查看是否出现陌生自动转发、过滤条件及关联应用。Google 的受侵账号处置指南特别列出了 Gmail 转发规则和过滤条件检查。其他邮箱应查其官方帮助，不套用相同菜单；发现陌生项目时保存必要信息，再按该服务的安全流程移除。
处理邮箱规则时，还要留意有没有新邮件被自动标记已读、移入不常查看的文件夹。规则异常本身需要结合设置记录确认，不能仅因漏看一封邮件就认定有人操控。与服务支持沟通时，提供规则名称、出现时间和脱敏截图就够了，不提交整箱邮件，更不把收到的重置链接当作普通附件转发。
八、两步验证不能变成替陌生人按确认
重要账号如果支持两步验证，应启用适合自己的方式，并准备不依赖单一手机的恢复安排。不要因为连续收到批准提示就随手同意，也不要把验证码交给声称帮你取消异常的人。开启验证之后，仍需保护恢复码和已登录设备；它不是可以继续复用密码的理由。相关设置只在你已经核实的服务中完成，不通过消息附带的表单设置。
九、设备可疑时，不在同一环境连续改所有密码
如果除了提醒，还出现陌生扩展、异常远程控制或自行安装的程序，应先停止在该设备输入敏感资料，改用自己掌握、已更新的可信设备处理重要账号。随后使用操作系统或厂商提供的安全检查渠道，不安装对方发来的清理工具。设备异常与密码复用可能同时存在，也可能没有关系；不能只凭一封邮件判断，也不能忽略已经看到的具体异常。
十、无法登录时，恢复流程比付费解锁承诺可靠
当密码或恢复信息已经被改动，使用相应服务的正式账号恢复流程。Google 官方指南把无法登录和仍可登录的处置入口分开，其他服务也应按各自说明办理。保留账号原始使用信息，但不要把完整验证码、恢复码或证件包发给陌生中间人。若重要工作账号涉及单位管理，应联系管理员；不为加快恢复而授予陌生人远程操作权限。
十一、用账号清单收尾，不用“没再提醒”收尾
逐项确认受影响的常用账号已采用独立密码，异常会话已处理，恢复联系方式属于自己，需要的验证方式可以正常使用。没有新提醒只能说明目前没收到消息，不能证明此前没有资料外泄。把日期和完成项留下即可，不保存密码截图。日后若出现新的真实异常，再按服务记录继续处理；不必为找出泄露源头去重新访问来历不明的页面。