oyi账户的绑定邮箱如果出现本人未创建的“应用专用密码”或第三方客户端授权，应立即检查邮箱安全。这里的“oyi”是“欧易”的常见输入写法。应用专用密码通常允许某个邮件客户端或设备在不使用主密码的情况下访问邮箱；即使主密码已经修改，未撤销的独立凭据也可能继续形成访问路径。
先确认凭据名称与创建时间
查看邮箱安全设置中列出的应用名称、设备、创建日期和最近使用信息，判断是否对应本人曾经配置的手机邮件应用、桌面客户端、扫描仪或自动化服务。名称可能由用户自行填写，不能仅凭“手机”或“邮件”判断可信。
陌生凭据应从邮箱设置撤销
使用本人保存的邮箱入口，在可信设备上撤销无法识别或已不再使用的应用专用密码和第三方授权。不要只从手机删除邮件应用，因为服务器端凭据可能仍然有效。操作后记录脱敏时间，便于核对后续登录。
同时更新邮箱主密码与会话
如果凭据来源无法解释，应更换邮箱独立强密码，结束陌生会话，并检查恢复邮箱、恢复号码、授权应用、自动转发和过滤规则。删除一个应用密码并不能证明其他访问路径都已关闭，需要完整检查。
核对资产账户的安全绑定
从本人保存的可信入口打开资产账户，查看近期登录、已授权设备、绑定邮箱、手机号、多重验证和安全通知。确认没有密码重置、提币或安全设置变更记录。若发现异常，应在可信设备上更新账户密码并结束陌生会话。
重新配置可信客户端时最小授权
只为确实需要的可信邮件客户端创建独立凭据，并使用容易识别但不包含邮箱、手机号和账户名称的标签。不要把应用密码复制到聊天、云便签或共享文档，也不要在公共电脑和远程控制环境中配置邮箱。
拒绝所谓客服索要应用密码
任何自称客服、邮箱管理员或安全专员的人，都不应要求用户提供应用专用密码、邮箱主密码、验证码或屏幕共享。对方若声称必须新建一个凭据才能解除账户限制，应立即停止，并通过独立可信渠道核验。
可操作核对清单
- 已核对每个应用专用密码的名称、创建时间和用途。
- 陌生或闲置凭据已在邮箱服务器端撤销。
- 已更新邮箱主密码并结束无法识别的会话。
- 已检查恢复方式、授权应用、转发和过滤规则。
- 已核对资产账户近期登录、安全绑定和资产记录。
风险提示
风险提示：本文仅作绑定邮箱应用专用密码与账户安全知识说明，不构成投资或邮箱服务建议。不同邮箱对凭据权限和失效方式的处理可能不同；发现陌生项目时，应按本人当前可信安全页面完成撤销和会话检查。
资料来源
更多邮箱与账户安全资料可参考汇利网。
"本文由会计考试网(www.kjks.net)整理！仅供学习参考！
