上周三下午两点十七分，诈骗邮箱我收到一封来自“财务部-王敏”的诈骗邮箱邮件，标题是诈骗邮箱《关于2024年第四季度绩效奖金核对的通知》。附件是诈骗邮箱个Excel，图标是诈骗邮箱绿色的，和公司内网下载的诈骗邮箱一模一样。点开之后，诈骗邮箱跳出一个登录框，诈骗邮箱要求输入企业邮箱账号和密码。诈骗邮箱我盯着那个框看了三秒，诈骗邮箱然后关掉页面，诈骗邮箱打开微信问王敏：“你发绩效表了？诈骗邮箱”她回：“我上午在开会，没发。诈骗邮箱”

这就是诈骗邮箱典型的诈骗邮箱。它不跟你讲道理，诈骗邮箱不跟你绕弯子，直接伪装成你每天都会打交道的同事、领导、系统通知。你稍微一走神，账号就没了。

它们长什么样

我翻过公司安全部门去年拦截的137封钓鱼邮件，发现套路其实很单调。最常见的是“发票已生成，请点击下载”，发件人显示为“税务系统”，但你把鼠标悬停在链接上，真实域名是一串乱码加“.xyz”。还有“您的邮箱容量已满，请立即扩容”，点进去要你填手机号和验证码。更狠的是伪装成HR，附件叫《年终奖发放名单》，打开后是个仿冒的Outlook登录页。

有个同事中过招。他收到一封“IT部”的邮件，说他的账号在异地登录，需要立即验证。他当时正忙着改PPT，没细看发件人地址——真实地址是“it-support@company-security.com”，比公司真实域名多了“-security”。他输了密码，五分钟后，他的邮箱开始向全公司群发同样的钓鱼邮件。那一下午，IT部电话被打爆。

为什么总有人点

不是大家笨。诈骗邮件利用的是“情境惯性”。你每天收到几十封内部邮件，格式、语气、签名都差不多。当一封邮件标题写着“紧急：合同审批流程变更”，发件人显示为“法务部-张宏”，你脑子里第一反应是“哦，又有新流程”，而不是“这是不是假的”。

还有个细节：很多钓鱼邮件会故意制造轻微的时间压力。“请于今日下班前确认”“两小时内未操作将冻结账号”——这种话术让你来不及冷静。我试过把一封钓鱼邮件转发给三个同事，让他们判断真假。第一个人说“看着像真的”，第二个人说“发件人地址有点怪”，第三个人直接点了链接，然后才反应过来。

怎么防

我自己的习惯是：任何邮件里的链接，先悬停看域名。公司内部系统一定用公司主域名，不会用“company-verify.net”这种。任何要求输入密码的页面，关掉，从官网或App重新进。任何附件是.exe、.scr或者带宏的.docm，直接删。

还有一条：如果邮件语气特别急、特别正式、特别像领导，反而要慢下来。真领导找你，一般会先发微信或者打电话。诈骗邮件才喜欢用“郑重通知”“务必执行”这种词。

上个月我收到一封冒充CEO的邮件，说“我在外地开会，需要你帮忙买几张礼品卡，回头报销”。我回了一句：“张总，您上次说您最讨厌礼品卡。”对方没再回复。后来IT部说，那段时间全公司有二十多人收到同样邮件，有三个人真去买了卡。

诈骗邮箱不会消失。它们会换发件人名字、换附件格式、换话术。但你只要记住一件事：任何邮件让你输密码、点链接、转账、买卡，先停三秒，用另一个渠道确认。这三秒，能省掉后面三个小时的麻烦。