一封邮件骗走公司货款？钓鱼邮件识别与应急处置
『老板』发来邮件让你转一笔款，或『IT 部』通知你重置密码——你点开链接输入账号，钱和权限就没了。钓鱼邮件年年有、手法越来越真，甚至能伪造发件人显示名和邮件正文语气。它攻击的不是机器漏洞，而是人的疏忽。学会识别与处置，是每个人的必修课。
一、看发件人：最易露馅
- 鼠标悬停看真实邮箱地址，仿冒者常把 google 写成 g00gle、把公司名写成近似域名。
- 留意域名细节，正规公司不会用免费邮箱发业务邮件，带乱码后缀的更可疑。
- 称呼笼统写『尊敬的用户』而非你真名的，高度可疑，正规往来会指名道姓。
二、看内容：制造紧迫感
- 『账号将在 24 小时冻结』『不付款就起诉』都是恐吓话术，逼你来不及思考。
- 附带奇怪附件（.exe、带宏的 .docm）绝不开，先通过其他渠道验证来源。
- 链接别直接点，悬停看是否跳到陌生网站，短链接更要小心。
三、收到后的正确处置
- 不点链接、不填密码、不下载附件，这是铁律，任何一步都可能中招。
- 向发件人其他渠道（电话或微信）核实，确认是伪造就举报给 IT 部门。
- 标记为垃圾邮件并删除；若已误点，立刻断网改密码并上报，别隐瞒。
四、企业层面的防护
- 部署邮件网关，过滤伪造与含毒邮件，从源头减少到达率。
- 对财务等岗位做定期钓鱼演练，提升警惕，把『人』这道关练硬。
- 启用多因子认证，即便密码泄露也登不进，资金操作再加审批环节。
五、误点链接后的止损
- 立刻断网，防止木马继续回传或加密文件，争取处置时间。
- 全盘改密码（从常用账户到邮箱），并注销所有已登录会话。
- 通知财务冻结相关款项，留存邮件原件作为报警与溯源证据。
钓鱼邮件攻的是人不是机器，培训比技术更关键。我们可在运维托管中加入邮件安全与员工培训，帮公司把这类风险压到最低。
常见钓鱼话术对照
骗子的话术其实有套路，记住几个高频模板就能提早发现。『系统升级请验证』『包裹异常需补款』『领导私事代转账』『账号异常速登录』——共同点是制造紧急感逼你跳过思考。任何让你『马上点、别告诉别人』的邮件都要多留个心眼。
- 凡涉及转账，必须电话或当面确认，邮件 alone 不作数。
- 把可疑邮件转发 IT 的同时，提醒同事别中同样的招。
- 公司应建立『转账前双人复核』制度，堵住单点失误。
补充提醒：即便邮件来自『熟人』也要警惕，黑客常先盗一个邮箱再向其通讯录发信，看起来就是同事发的。凡是带链接或附件、又有点反常的，回一句『这是你发的吗』确认，几秒钟能拦住大损失。