福运熊 · AI 技能库

钓鱼邮件是中招率最高的入口，不是因为人笨，是因为它越来越像真的。拆解几个真实套路，比背规则管用。

先说清楚场景

套路一：伪装成「邮箱已满，点这里扩容」——制造紧急感让你来不及想。套路二：伪装成「老板 / 财务」要求紧急转账，利用职权压力。套路三：带一个很像官网的链接，域名只差一个字母。套路四：附件是「发票 / 简历 / 订单」，打开就中招。套路五：要你「重新登录验证」套账号密码。

共同点是「紧急 + 权威 + 一个动作」——越催你马上做，越要停一下。

该看的几项

• 看发件人：域名是不是真的，别只看显示名。
• 看链接：鼠标悬停看真实网址，不点就跳转的。
• 看语气：紧急、威胁、利诱，三选一就要警惕。
• 看附件：陌生发件人的附件，尤其是 .exe / .zip / 带宏的文档。
• 看要什么：要密码、要验证码、要转账的，默认当诈骗。

常见的两个误区

• 误区一：显示名对就是真的。显示名可伪造，只看域名。
• 误区二：公司邮箱就安全。邮箱被仿冒是常态。

按这个顺序做

1. 收到可疑邮件，先不点任何链接和附件。
2. 用电话或当面确认发件人身份，不回邮件问。
3. 把样本转给 IT / 安全负责人归档。
4. 全员做一次钓鱼演练，比培训管用。
5. 用本地工具跑一遍历史邮件，标出可疑发件域和附件。

什么时候需要工具

数字安全盾的钓鱼研判流水线会批量扫描历史邮件，标出发件域异常、可疑链接和危险附件类型，给出「该上报 / 该删」的清单，而不是一句「注意钓鱼邮件」。

可以继续看

• 免费企业安全自查（12 题）
• 数字安全盾：钓鱼研判

以上为通用自查思路，不构成安全认证、等保测评结论或法律意见。具体实施请结合实际系统与业务判断；涉及取证、事故处置时请联系专业机构。