如何识别钓鱼邮件（五个特征）
导语：一封"财务处通知：工资调整，请点击链接确认"的邮件，可能让你丢账号、丢数据。学会看这五个特征，钓鱼邮件一眼识破。
一、什么时候会遇到
钓鱼邮件是办公场景最高发的网络攻击之一，因为骗子专门研究公司内部话题：以"领导"名义要求转账、以"IT部门"名义要求改密码、以"人事处"名义通知补助申领、以"服务商"名义发发票。很多人不是不警惕，而是"邮件的语气太像回事了"。
别紧张，钓鱼邮件有规律可循。抓住下面五个特征，基本能挡住绝大多数。
二、解决办法
特征一：发件人地址不对
看发件人的邮箱域名，而不只是显示的名字。骗子常把显示名写成"财务部 王经理"，但真正的邮箱地址是 wangjngli@xxx-company.com 这类仿冒域名，或是 @163.com、@qq.com 这类个人邮箱。鼠标悬停在发件人名上，能看到真实地址。公司内部邮件，绝不可能是个人邮箱发的。
特征二：制造紧迫感 “请在今天18:00前处理"“否则账号将被锁定"“逾期无法发放”——真公司的通知不会这样逼你。紧迫感就是让你没时间细想，这是钓鱼最常用的手法。
特征三：链接地址与显示不符 邮件正文的链接文字写的是"登录公司系统”，但鼠标悬停在链接上，状态栏/左下角显示的网址却是另一个陌生域名。点链接前先悬停看网址，这是成本最低的判断方法。
特征四：索要账号密码、验证码 任何以"验证身份"“系统升级"“重新登录"为由，让你在邮件页面里输入密码、验证码、银行卡号的信息，都是钓鱼。正规系统不会通过邮件收集密码。
特征五：附件可疑 附件是压缩包（.zip/.rar）、Office文档或含”【重要】""【最新】“字样的文件，尤其是要你"启用宏"“允许编辑"才能查看的文档，极可能是恶意文件。公司内部传文档有正规渠道，别从陌生邮件附件里打开。
三、推荐工具与用法
处理流程（收到可疑邮件时）：
- 先别点、别回、别转发；
- 鼠标悬停核对发件人地址和链接网址；
- 拿不准的，直接问对方本人（电话、企业微信、当面问，别回邮件）——“王经理你昨天给我发工资调整邮件了吗？"；
- 确认是钓鱼，在邮箱里"举报/报告为钓鱼邮件”，让安全团队处理，并通知IT。
可以借助的辅助手段：
- 公司邮箱一般自带垃圾邮件/钓鱼识别，看到"此邮件可能为钓鱼邮件"的警告横幅，别当没看见；
- 浏览器地址栏看域名：公司系统域名一般简短固定，陌生长串域名直接警惕；
- 重要业务文件通过信创云盘的分享链接传输，收到"发文件给你"的邮件时，点开链接前先确认链接域名和来源。
四、进阶技巧与避坑
别用邮件里的"回复地址"判断真伪。骗子可以设置邮件回复到自己的邮箱，即使"回复"按钮显示的是正常地址，发出的邮件也会到骗子手里。判断只看发件人原始地址，不依赖"回复”。
“领导"发来邮件要求急转钱，这是高发的精准钓鱼。不管邮件多像回事，涉及转账、付款、发敏感资料，一律电话确认，这是铁律。
中了钓鱼怎么办：第一时间改密码（用另一台设备改）、通知IT、立即撤销已发出的敏感信息、检查有没有异常登录。越早报告，损失越小。
被钓鱼不可耻，瞒着才危险。遇到钓鱼邮件主动上报，公司才能及时拦截同类邮件，保护全公司。说出来，比憋着强一百倍。
五、小结
看发件人地址、警惕紧迫话术、悬停验链接、不输密码、不点可疑附件，五个特征记牢，钓鱼邮件就骗不到你。