员工账号被钓鱼后怎么处置

现象#

收到一封伪装成 Shopify 的邮件，员工点了链接输入了账号密码，随后后台出现异常操作。

原因#

• 员工未开启两步验证，密码泄露即可登录
• 账号权限过大，普通运营拥有管理员权限
• 缺少登录异常提醒

处理步骤#

1. 立即重置该员工密码，强制退出所有会话，开启两步验证
2. 审查操作日志，检查是否有新增员工、修改支付信息、导出客户数据
3. 收紧权限，按岗位重新分配角色
4. 通知受影响客户，必要时按合规要求披露

验收标准#

异常会话已清除；权限收敛，两步验证全覆盖；无残留可疑操作。