人民日报
需要核实时,应使用双方原本已经建立的通信渠道,例如历史电话、正式工单、合同中的联系方式或机构公开客服。不要通过陌生邮件提供的联系方式完成“自证”,因为诈骗者可能同时控制邮件、网页和电话。
判断邮件是否可信,重点不在邮箱名称看起来是否正常,而在发件域名、邮件头、内容目的、链接指向和后续要求是否相互一致。只要邮件制造紧迫感,要求绕过正常流程操作,或诱导你在陌生页面输入账号信息,就应暂停操作并通过官方渠道独立核实。
邮件头分析可以帮助确认消息经过了哪些邮件服务器,但邮件头不能单独证明发件人就是某个真实个人。
在 Gmail、Outlook 等客户🌟端中,通常可以通过“查看原始邮件”“查看邮件详细信息”或类似选项打开完整邮件头。重点查看以下字段:
如果邮件客户端只显示一个姓名,点击发件人信息查看完🔍整邮箱地址。若显示名称与地址明🎵显不匹配,或地址拼写接近某个机构但使用的是个人邮箱,应提高警惕。
如果邮件内容只是普通陌生推销,直接拒收、退订或标记垃圾邮件即可;如果邮件包含账号窃取、支付诱导、恶意附件或冒充机构等特征,应按钓鱼邮件处理,不要为了确认真假而与对方持续沟通。