下载神秘邮件附件前，先完成四项检查

神秘邮件通常指发件人不明、内容异常、附件来历不清，或声称来自重要人物但缺少可验证信息的邮件。处理神秘邮件的正确顺序是先确认发件身份和业务背景，再检查正文与附件风险；在没有完成验证前，不要点击链接、回复敏感信息或直接下载文件。

邮件客户端的安全设置💡可以降低误点概率，但设置不能替代发件人核验和文件审查。

正规通知也可能🍀包含链接，但重要业务通常能够通过独立入口完成。邮件中的链接只适合在来源确认、域名核对和业务必要性都成立时使用，不能因为页面具有企业标志就默认可信。

邮件客户端的安全设置应重点调整哪些选项

完整邮件头能够补充判断依据，但普通用户不需要先研究全部技术字段。优先查看实际发件地址、回复地址、投递时间和邮件客户端显示的安全提示；如果“发件人”和“回复至”不一致，应把邮件视为高风险消息。

企业邮箱管理员还应配置域名身份验证、外🌺部发件人标记、附件沙箱、恶意链接拦截🎯和审计日志。个人邮箱无法配置这些服务时，应依靠独立验证、系统更新和隔离查看来降低风险。