如何识别钓鱼邮件：实用检查清单（含真实示例）
钓鱼邮件不再只是“明显的骗局”。许多看起来专业，模仿真实品牌风格，并制造紧迫感让您在思考前行动。目标通常相同：窃取凭证、资金或访问权限。
1) 30秒钓鱼邮件检查清单
点击任何内容前，请进行以下检查：
- 发件人域名：是否与真实公司域名完全匹配？
- 紧迫感：“立即行动否则失去访问”是常见操控手段。
- 链接：悬停并仔细阅读目标地址。
- 附件：意外文件风险高。
- 请求类型：索要密码、支付信息或“验证”很可疑。
2) 发件人伎俩：显示名称与真实地址
攻击者常用可信的显示名称掩盖奇怪的地址。
- 注意相似域名（多余字母、字符交换、奇怪顶级域）。
- 小心“support-alerts”、“billing-team”或随机子域。
- 检查域名是否与公司官网匹配。
3) 紧迫感陷阱
钓鱼试图缩短您的思考时间：
- “您的账户今天将被关闭。”
- “异常登录——立即验证。”
- “支付失败——现在更新卡片。”
合法公司确实会发送警报，但安全警报通常允许您正常登录，而不会强迫您“立即点击此链接”。
4) 链接检查：注意事项
- 短链接：隐藏真实目的地。
- 重定向链：看似安全的链接快速转发到其他地方。
- 域名不匹配：“company-support”不属于该公司。
安全习惯：打开新标签页，直接访问官网，而非使用邮件中的链接。
5) 附件处理：“意外文件=高风险文件”
常见危险格式包括启用宏的文档和可执行文件。如果消息催促您快速打开附件，请视为高风险。
- 使用安全软件扫描。
- 不要启用宏。
- 独立验证发件人身份。
6) 如果已点击该怎么办
- 停止：关闭页面，不输入凭证。
- 更改密码（直接打开真实网站）。
- 启用双因素认证/密钥（如有）。
- 检查最近会话并撤销未知设备。
- 监控支付方式（如输入了财务信息）。
7) 一次性收件箱的帮助（负责任地使用）
一次性收件箱可以减少垃圾邮件，限制主邮箱身份的存储位置。用于低风险注册、试用和测试。获取新收件箱：TempMailbox。
提醒：切勿将临时收件箱用于关键身份或银行账户。
