企业用户还应检查哪些系统痕迹

如果邮件声称来自银行、社交平台、购物网站、云盘或公司内部系统，收件人应从已经保存的应用、书签、合同或过往账单中找💎🍀到官方入口，再独立登录核对通知。不要使用当前邮件里的按钮来“验证邮件是否真实”，因为按钮本身可能把人带到仿冒页面。

收到邮件后应按操作风险分级处理

邮件认证通过只表示某台服务器被允许代表某个域名发信，不代表邮件内容一定可信。被盗用的正规邮箱、被入侵的企业账号和被滥用的第三方发送服务，都可能发出通过基础认证的恶意邮件。