阿里企业邮箱总是被攻击？

阿里企业邮箱总是被攻击？
首先阿里邮箱被攻击一般分为两种情况
第一种：阿里邮箱被盗，然后大量群发垃圾邮件，招聘邮件，这种情况下一般是在国内发生的。大部分被盗发的用户会被封禁账号，需要管理员走技术工单修改密码后解封。
这种情况范围广，面积大，用户多，给工作带来了很不必要的麻烦。会影响正常办公。管理员需要排查哪些邮箱盗发被封禁，哪些是正常的，如果用户数比较多，这种情况下，管理员的工作量就很大。
第二种：阿里邮箱被盗，多次异地登录，且大部分是国外ip登录，这时候应该怎么操作呢？
1.需要查看子账号的日志，管理员的日志，看下黑客登录到企业邮箱后，操作动作是什么，是发信了还是删信了，通过日志得查下。
2.需要看下自动转发那里有没有黑客添加的gmail邮箱，如果客户添加了，那说明邮箱已经被监控了，这种黑客是诈骗为目的的，
一旦发监控到你跟客户有业务打款的来往，会监控你的邮件，并且篡改你的银行账号信息，然后把正确的银行账号信息换成黑客自己的，再以客户的名义发给海外的客户。有的海外客户是通过邮箱
单线联系的，这样他以为是国内的客户让打那里，然后就打了过去，等十天半月了，还没收到国外客户的汇款信息的时候才问国外客户，这时候国外客户就说打过了给你看汇款单。经过双方比对才发现，被骗了
以上就是阿里邮箱被攻击的两种形式。