16 lines
1.5 KiB
Markdown
16 lines
1.5 KiB
Markdown
### 如何判断钓鱼邮件
|
|
|
|
**1. 检查发件人信息**
|
|
|
|
这是判断钓鱼邮件最直接、最有效的方法
|
|
|
|
- **发件人地址异常**：即使邮件显示的发件人名字是你熟悉的，也要仔细查看完整的邮件地址。例如，一封声称来自“Apple”的邮件，其发件人地址可能不是 `@apple.com`，而是类似 `@app1e.com`（数字 1 替代字母 l）或者 `@apple-support.com` 的地址
|
|
- **企业邮箱与公共邮箱混淆**：正规公司通常会使用自己的企业邮箱后缀（如 `xxx@company.com`），而不会使用 `Gmail`、`Hotmail` 或 `163.com` 等公共邮箱发送重要通知
|
|
- **发件人与内容不符**：如果邮件主题是关于银行账户的，但发件人却是一个电商网站的地址，那这封邮件极有可能是钓鱼邮件
|
|
|
|
**2. 警惕可疑的链接和附件**
|
|
|
|
钓鱼邮件的主要目的就是诱导你点击链接或下载附件
|
|
|
|
- **悬停检查链接**：**不要直接点击任何可疑链接**。将鼠标悬停在链接上（不要点击），浏览器或邮件客户端的左下角通常会显示出真实的跳转地址。如果显示的地址与文字描述不符，或者是一个看起来杂乱无章、包含大量数字和特殊字符的网址，那么这个链接很可能有问题
|
|
- **附件类型可疑**：当心那些扩展名为 `.exe`、`.scr`、`.zip`、`.rar`、`.js`、`.vbs` 或 `.bat` 的附件。即使是 Word、Excel 文档，也要警惕那些要求你“启用宏”才能查看的提示，这很可能是恶意代码 |