如果企业邮箱收到大量退货而没有发送相应的邮件，可能的原因是邮箱被盗，或者邮箱地址被伪造或恶意使用，需要从以下几个方面进行调查：
调查方法：
登录网页，查找历史记录，查看是否有特殊区域的IP登陆，IP主页可以通过IP获取。淘宝网。COM查询，但查询结果仅供参考。
如果有远程登录，则表示邮箱被盗。需要及时修改密码，检查页面上的接收规则、自动转发等设置，查看是否有自己不操作的设置，并及时修改或删除。如果没有远程登录记录，是因为邮箱发送地址是伪造的，我们需要将收到的EML格式的邮件回信下载到本地，提交工单联系我们寻求帮助。
对于接收到的回信，用户可以参照下图设置回信规则。选择相应的回信主题作为关键字，移动到某个文件夹。之后，规则将在收件箱中的历史邮件上执行。已选择“收件箱”，上一封回信将移动到此文件夹，这样就不会返回收件箱。信被淹没了。
当邮箱落在异地时，应注意邮箱的日常使用，如：
邮箱密码修改得更复杂（与数字、字母和特殊符号混合），不要填写普通的字母或数字并妥善保管。
建议不要在一些开放的、注册的、不可信的网站上留下电子邮件地址，以免被黑客恶意使用。
对发送和接收电子邮件的计算机进行定期的反病毒扫描。
在企业邮箱的日常使用中，如果您使用Webmail发送和接收，请单击右上角的“退出”按钮安全退出。如果客户端软件用于发送和接收邮件，则用户可以选择加密的SSL协议，相应的服务器端口为smtp:46pop3:995imap:993。
