Shopify 后台出现异常登录地点怎么处理

现象#

凌晨收到新设备登录提醒，第二天发现支付收款账户被改、域名 DNS 被指向陌生地址。

原因#

• 员工账号密码泄露或被钓鱼
• 多人共用同一个管理员账号
• 未开启两步验证
• 第三方应用持有过高的写入权限

处理步骤#

1. 立即改密码并注销所有会话，开启两步验证
2. 逐项检查：员工账号、支付账户、域名 DNS、应用安装、webhook 订阅
3. 查看近 30 天操作日志，回滚未授权变更
4. 轮换所有 API 凭证与第三方应用授权
5. 全员安全培训，禁止共用账号，敏感操作双人确认

验收标准#

异常会话全部失效，未授权变更已回滚，全员开启 2FA，两周内无新增异常。