- 这邮件到底是谁发的？点击或将鼠标悬停在发件人姓名上以显示地址。留意相似域名（多了一个单词、字母顺序颠倒、.co 代替 .com）、声称代表某公司的免费邮箱地址，或出现在陌生邮箱地址上的同事姓名。
- 它想要什么？网络钓鱼几乎总是要求提供以下五类信息中的一种：密码或登录凭据、金钱或礼品卡、更改银行信息、打开附件，或者制造紧迫感和保密性（如“今天”、“不要告诉任何人”、“您的账户将被关闭”）。
- 这些链接指向哪里？在电脑上，将鼠标悬停在链接上，查看窗口角落处的网址。在手机上，长按链接即可预览。如果 Microsoft 的通知链接指向一个您从未见过的域名，或者是一个缩短链接，那就是明显的破绽。
- 你料到了吗？来自您从未合作过的供应商的发票、您从未通过电子邮件收到的语音留言、来自通常不分享文档的人士的共享文档、您从未订购过的货物。
- 这是否偏离了常规模式？供应商通过电子邮件更改银行信息、老板提出不寻常且紧急的要求、微软或谷歌要求您通过链接验证账户。真实的公司和真正的老板不会这样行事。
如何判断一封电子邮件是否为钓鱼邮件，以及遇到时该如何处理
一项可在Outlook和Gmail中使用的30秒检测方法、当前流传的各种伪装手段、一键举报邮件的方法，以及若您已点击链接后应如何在最初一小时内应对。
阅读时间：7 分钟更新于
简要回答
请注意以下三点：发件人真实身份（点击姓名查看地址）、邮件目的（是否涉及紧急事项、金钱、密码或银行信息变更），以及链接指向何处（在电脑上将鼠标悬停在链接上，在手机上长按链接）。 如果这三点中任何一点感觉不对劲，请不要点击或回复。通过 Outlook 中的“举报”按钮或 Gmail 中的“举报网络钓鱼”选项进行举报，然后通过其他途径进行核实，例如致电您已有的号码。如果您已经点击了链接，请立即更改密码，并在一个小时内通知 IT 部门。没有人会怪您；速度才是关键。
30 秒快速检查
流传的伪装手法
| 看起来像是 | 它究竟是什么 | 关键点 |
|---|---|---|
| 您的密码将于今天过期，或者有新的语音信箱或共享文档 | 一个伪造的Microsoft 365或Google登录页面，用于窃取您的密码和验证码 | 该链接不会跳转至 microsoft.com 或 google.com，且真正的通知绝不会通过链接索要密码 |
| 包含新银行信息的供应商发票 | 企业电子邮件欺诈，通常源自供应商真实但被劫持的邮箱 | 无论对方态度多么客气，一旦支付信息发生任何变更，请务必拨打您已有的供应商电话号码联系对方 |
| 包裹、海关或过路费通知 | 一个用于窃取您信用卡信息的小型支付页面 | 您并未期待收到任何内容，且该链接并非运营商域名 |
| 包含二维码的 PDF 文件（供扫描） | 一个被隐藏在过滤器无法读取位置的链接 | 明明发个链接就行，谁还会特意发二维码呢 |
| 人力资源或薪资：更新的薪资文件、福利注册 | 包含有效载荷的登录页面或附件 | 此邮件未通过常规人力资源渠道发送，且情况紧急 |
| CEO发来的一条短信或WhatsApp消息，请求帮忙办件小事 | 礼品卡或转账诈骗 | 一个新号码，而且老板从来不会为此给你发短信 |
| 大量您未主动触发的Authenticator提示信息 | 有人盗取了您的密码，并希望您点击“批准” | 拒绝所有提示，更改密码，并立即通知 IT 部门 |
遇到可疑电子邮件该怎么办
- 请勿点击、回复或转发给同事。转发会分散风险，并剥夺 IT 部门所需的证据。
- 通过 Outlook 进行举报。选中该邮件，在工具栏中选择“报告”，然后点击“报告钓鱼邮件”。只要贵公司已启用此功能，该按钮在网页版 Outlook、新版 Windows 版 Outlook、Mac 版 Outlook 以及 iPhone 和 Android 应用中均可使用。该邮件将被删除，其副本将发送给您的 IT 团队和微软。
- 通过 Gmail 举报。打开邮件，点击“回复”旁边的三个点，然后选择“举报钓鱼邮件”。在 Gmail 应用中，请使用邮件右上角的三个点。Google 会收到一份副本，您的 Workspace 管理员可以查看该报告。
- 请通过其他途径进行验证。如果消息声称来自供应商、同事或您的银行，请拨打您已有的电话号码或亲自前往。切勿使用消息中的电话号码或回复地址。
- 如果您点击或输入了密码，请在一小时内采取行动。请通过您信任的设备更改密码，切勿批准任何非您主动发起的Authenticator验证提示，并立即通知IT部门。如果您已打开附件，请断开Wi-Fi连接并致电。若涉及资金，请当天致电供应商和您的银行；追回资金的时限以小时计。
及时上报问题是小型企业最有效的防御手段。一支优秀的 IT 团队会感谢您报告的误报，也绝不会让您因报告真实问题而感到难堪。
致 IT 负责人
只需五项设置即可完成大部分工作。在 Microsoft 365 Business Premium 或 Google Workspace 商业版计划中，这些设置均无需额外付费：
| 设置 | 在哪里 | 功能介绍 |
|---|---|---|
| 启用“报告”按钮并创建一个报告邮箱 | Microsoft Defender门户、设置、电子邮件与协作、用户报告的设置 | 从任何Outlook中一键生成报告，并抄送给您和微软 |
| 您自有域名的 DMARC 设置为“拒绝” | 在配置好 SPF 和 DKIM 之后，您的 DNS | 阻止攻击者发送看似来自贵公司的邮件 |
| 外部发件人标记 | Exchange Online外部标记；Gmail默认显示外部横幅 | 每条来自公司外部的消息上都带有醒目的标签 |
| 链接和附件扫描 | Defender for Office 365的安全链接和安全附件；Gmail的增强型投递前扫描 | 在点击瞬间重写并检查链接，优先处理附件 |
| 阻止自动转发至外部地址 | Exchange Online 外发垃圾邮件策略；Gmail 路由设置 | 消除攻击者最常用来悄无声息地读取邮箱的方式 |
此外，每年进行两次简短的钓鱼攻击模拟演练，每次附带十分钟的总结分析，并要求启用带号码匹配功能的多因素身份验证，以确保仅凭被盗密码无法登录。
是的。如果他们的账户遭到入侵，该消息将来自真实的邮箱，并通过所有技术验证。内容才是破绽：不寻常的请求、紧迫感、以及要求登录的链接。请致电联系他们。
请改用“举报”按钮。该功能会将原始邮件（包含完整的隐藏头信息）发送给 IT 部门，并将其从您的收件箱中移除。转发邮件会丢失这些证据，还可能导致链接被传播。
垃圾邮件是指不需要的广告；举报后，该邮件将被移至“垃圾邮件”文件夹，并屏蔽发件人。网络钓鱼是企图窃取信息的行径；举报后，该邮件将被删除，并向您的安全团队以及微软或谷歌发送一份副本。
通常是这样，但还是得向 IT 部门报告。有些网页会在点击后尝试安装某些内容，而 IT 部门可以在几分钟内检查设备和登录日志。
不。真正的通知会引导您在常规位置登录，绝不会通过要求您输入密码和验证码的链接进行登录。
没什么大问题。您的 IT 团队查看报告后，将其标记为“非威胁”，发件人也不会受到影响。报告过多远比报告过少要好。
Outlook 和 Gmail 中的按钮名称会不时发生变化。操作步骤已于 2026 年 10 月根据微软和谷歌的文档进行了核对。