step1：用户优先确认：是自助查询-登陆记录中的登陆IP还是登陆地异常；如果是登陆地异常，登陆IP以及登录时间点是本人操作，只有登录地点不对，参考知识库：登录IP显示所在地错误以及异地提醒相关投诉处理流程；

step2：确认非1的情况，确认是否是IP以及登陆地均是异地的并且非本人操作的时间点；如果是，那么需要查看具体的登陆方式；

A、 POP3登陆，可能的情况是：

（1）在腾讯企业邮箱里设置了“其他邮箱”来代收第三方邮箱的邮件，若有设置，则这里登录的城市，指的是pop3服务器所在的位置，比如使用了Gmail的“使用pop3检查邮件”，此时，在企业邮箱中显示的“城市”就是google的服务器所在地，这种情况服务器所在地是可能异地的。

（2）使用电脑其他客户端配置了邮箱比如foxmail，那么是电脑本地的IP，这种出现异地，是属于异常情况。请用户检查异地登陆的时间点是否有非本人发送邮件记录，如果有那么可能存在账号被盗了，建议立即修改复杂的密码，同时绑定微信并开启微信动态密码加强安全等级；如果没有非本人发信记录，也是存在账号被盗的可能性，建议立即修改复杂的密码，同时绑定微信并开启微信动态密码加强安全等级。

B、 imap4登录，参看上面的（2）的解释。

C、 APP登陆，只可能是手机APP登陆，那么是手机使用网络的IP，这种跟使用网络的IP有关，需要用户根据自己的使用情况判断是否异常登陆。

D、 手机登录，包括手机浏览器、手机绑定微信从微信进入邮箱（小程序登录）、手机自带客户端、手机客户端比如outlook，那么是手机使用网络的IP，由于手机移动ip出口较多，会出现漫游和ip跳变情况，导致检测的地址不稳定。需要用户根据自己的使用情况判断是否异常登陆。

如果有异地登录，按照以上处理流程排查确认账号是否被盗后，还需和用户确认是否有下发异地登录的提醒。

A若排除账号被盗情况且有下发异地登录提醒，建议用户及时关注提醒。可以绑定微信、开启安全登录、定期扫描电脑进行杀毒等操作加强邮箱账号安全保护。

B若排查可能账号被盗且有下发异地登录提醒，建议用户及时关注提醒。若异地登录记录的时间非主动操作，那该帐号极有可能是被盗用了。这有可能是帐号密码被泄露或密码设置过于简单，容易被坏人破解，又或者是密码中了类似木马盗号的病毒。由于这些情况不是可控制的，因此还需要用户自己注意保护自己的帐号信息安全以及使用网络的安全。为了最大限度地阻止盗号，腾讯企业邮箱建议您：

①立即修改故障帐号的密码。

②邮箱绑定微信、开启安全登录、定期扫描电脑进行杀毒等操作加强邮箱账号安全保护。

③检查邮箱是否有非本人设置的自动转发和收信规则，若有，建议取消或删除相关设置。

④若故障帐号有发信异常的情况，管理员可在管理端使用限制成员外发功能暂时限制故障帐号向外发信。

⑤建议谨慎点击陌生链接或带有附件的邮件，谨防木马盗号。

C若有异地登录，无下发异地登录的提醒，参考知识库：异地提醒是如何规定的？异地提醒如何下发？没有收到异地登录提醒如何处理？。

注：和用户确认是否收到下发异地登录提醒，需要确认微信和邮箱是否收到提醒，二者中只要有一种方式收到了异地提醒，不用提单。（异地登录提醒下发逻辑：若腾讯企业邮箱有绑定微信，就会通过微信下发异地登录提醒，若邮箱没有绑定微信，则通过邮件下发异地登录提醒。）

如果您对此感兴趣,可以通过以下联系方式与我们联系：

成都区销售    重庆区销售    云贵区销售    华南区销售 华北区销售 华东区销售