一封转错的邮件、一条藏了两年的转发规则：邮件泄密比你想的近

先说两个真实场景。

场景一：某采购专员给供应商发年度框架协议，附件里是全部合作价格体系。邮箱自动补全把他手一抖，发给了另一家同名前缀的公司。三天后，竞争对手在投标时精准压价，全年最赚钱的一个标丢了。

场景二：某企业IT巡检时发现，一位老员工的邮箱里设着一条自动转发规则——所有收件静默转发到一个陌生QQ邮箱，这条规则已经存在两年，转发出去的邮件数以万计。是谁设的、什么时候设的，账号本人都说不清，大概率是早年点过一次钓鱼邮件。

邮件是企业里最"顺"的文件出口，顺到没人把它当回事。但恰恰因为它太顺，出事的时候损失也最彻底。

邮件泄密的三条暗道

暗道一：误发与群发失控。收件人补全选错、附件带错、Reply All把内部讨论发给客户——这类事故占邮件泄密的大头，本质是"发之前没有一道闸"。

暗道二：账号被盗后的静默转发。钓鱼邮件骗到账号密码后，攻击者不一定马上动手，最常用的一招就是设自动转发，慢慢收集你的商务邮件。这种泄密持续几个月都无人察觉，因为一切都在"正常收发"。

暗道三：离职带走邮件。把整箱邮件导出到个人邮箱，客户名单、报价历史全带走。等发现时，对方可能已经在用你的价格体系打你的客户了。

企业邮件防护怎么做

第一，敏感外发要审批。带大附件、含敏感关键词的对外邮件，走一道审批或至少留痕提醒。不是拦住每封邮件，而是让"误发"和"故意发"都留下记录。

第二，收掉自动转发权限。企业邮箱管理后台统一关闭用户自设的自动转发到外部地址的功能，这条配置改一次，能堵掉一大类静默泄露。

第三，邮件附件加密外发。重要文件外发用加密附件或加密外发链接，对方凭授权打开，到期自动失效。就算发错了人，对方拿到的也是一份打不开的文件。

第四，账号异常要能报警。异地登录、异常外发量、新建转发规则，这些事件邮件系统应该能告警。两年才发现转发规则，说明监测这块完全空白。

第五，离职邮件交接制度化。离职前完成邮件归档交接，账号当天停用，避免"整箱带走"。

第六，也是兜底的一层：文件本身加密。邮箱密码可能丢、员工可能误发，但如果核心文档从源头就处于加密状态，泄出去的邮件附件只是乱码。门会失守，货不能裸奔。

邮件这个口子，堵起来不难，难的是意识到它一直开着。建议今天就去做两件事：关掉用户的自动外转权限，再翻一翻邮箱后台的转发规则记录——看完你就知道这篇文章是不是说中了。