如何识别钓鱼邮件：8 个危险信号

2026年11月1日 · 5 分钟阅读 · Tempgmail.io 团队

钓鱼邮件会模仿正规公司的样子，骗取你的密码、付款信息或验证码。它们的设计目的就是让你匆忙行动。记住这些信号，放慢速度，并通过官方应用或网站而不是邮件本身进行核实。

八个危险信号

1. 制造紧迫感或威胁：账号即将关闭、付款失败，或必须在几小时内处理。
2. 发件人名称与实际地址不符，或域名中多了单词、调换了字母、使用了不常见的后缀。
3. 索要密码、验证码、银行卡信息或身份证件。正规服务不会通过邮件索要这些信息。
4. 链接的实际地址（鼠标悬停或长按时显示）与文字内容或公司域名不一致。
5. 意料之外的附件，尤其是压缩包、要求“启用内容”的文档或以“发票”命名的文件。
6. 公司通常会称呼你的名字，邮件却使用笼统的称呼。
7. 好得令人难以置信的优惠：意外的奖品、退款或加密货币。
8. 涉及你不认识的账号、订单或快递的邮件。

点击之前先核实

在新标签页中手动输入网址或打开官方应用，查看是否有相同的提醒。如果提醒是真的，它会出现在你的账号里；如果没有，这封邮件就是假的。

在 Gmail 中，请将发件人名称与完整地址进行比对，并留意 Gmail 显示的警告横幅。在电脑上，将鼠标悬停在链接上即可在不打开的情况下看到其目标地址。

绝不分享验证码

通过邮件或短信收到的验证码，证明此刻正在登录的是你本人。任何要求你读出验证码的人，即使自称客服，也可能企图盗取账号。只在你发起操作的网站上输入验证码。

因此，发到临时收件箱的验证码应立即使用，且绝不能视为私密信息。重要账号的验证码应发送到只有你能读取的邮箱。

如果已经点击了链接

1. 如果输入了密码，请立即在官方网站上修改，并修改所有重复使用该密码的账号。
2. 开启两步验证，并查看最近的登录活动和已连接的设备。
3. 如果输入了银行卡信息，请拨打卡片背面的电话联系银行或发卡机构。
4. 如果打开了附件，请对设备进行安全扫描并更新系统。
5. 将邮件举报为钓鱼邮件，提醒其他人。

举报钓鱼邮件

在 Gmail 中打开邮件，点击“回复”旁的“更多”，然后选择“举报网上诱骗”。许多公司也会公布用于转发冒充其名义的虚假邮件的地址，可在其官方帮助页面查找。