发邮件前先确认官方邮箱从哪里来

发送邮件时不要附带登录密码、验证码、恢复邮箱、支付凭证或完整个人资料。若对方要求提供账号信息用于“验证身份”，最多只应提供平台允许公开的用🔮户名，并先确认该要求是否出现在官方公告中。

核验页面时，不要只看页面名称或图标。假冒页面可以复制相同的颜色、标识和登录框，真正有价值的是域名拼写、证书提示、页面跳转路径、是否出现异📚常下载，以及登录后是否被要求再次提交验证码。

打不开、收不到回复时怎样排查

咨询最新访问信息的邮件应当短、清楚、少包含敏🔑感资料。邮件只需要说明你需要确认当前访问入口，并请求对方提供官方公告或安全说明，不需要解释个人账号历史，也不需要附上身份证明。

判断最新访问信息是否可靠，需📌要同时核对发件人、内容和页面行为。单独看到☀️一个能打开的域名，并不能证明该域名属于原社区，也不能证明页面不会收集个人信息。

账号、邮箱和设备的保护措施

不要传播未经核实的域名，不要帮助他人绕过账号限制，不要购买所谓“永久入口”或共享会员，也不要将邮件回复截图公开到群组。公开传播可能把钓鱼入口扩散给更多人，也可能暴露发件人的邮箱、账号标识和时间信息。