多数入侵从一封邮件开始，这篇把判断一封邮件真伪压缩成五步。下面按“先判断、再动手、最后验证”的顺序展开，每一步都给出可核对的检查点。

涉及 邮件安全、钓鱼邮件、附件安全 的关键动作都写成了具体命令或配置项，可以照着走，也可以当检查表用。

看发件人

显示名可以随便仿，重点核对真实邮箱地址，一个字母之差就是钓鱼域名。

看链接

鼠标悬停看真实指向，短链与跳转链一律警惕，不确定就手动输入官网地址访问。

看附件

可执行文件、宏文档、双扩展名文件高度危险，压缩包内藏 exe 是常见伪装。

看话术

制造紧迫感（账户异常、限时处理）、索要凭据或付款信息、绕过正常流程的，默认可疑。

核实渠道

拿不准时打电话给对方确认，用通讯录里的号码而不是邮件里给的号码。

速查表

常见问题

Q：按文中写法改完，怎么确认真的生效？
不要只看配置文件，用对应的验证命令或从外部视角复测一次；改完先小流量观察一段，再全量推进，出问题能马上回退。

Q：按文中的步骤做完，还需要注意什么？
把处理过程和最终生效的参数记下来。同类问题再出现时直接对照记录，比重查一遍快得多。

Q：业务规模小，也要按这套标准来吗？
不需要一次到位。先把影响最大的两项做到位，剩余的随着业务增长逐步补齐，比一开始就追求完美更容易落地。

小结

回到这篇的 5 个环节：看发件人、看链接、看附件、看话术、核实渠道。把这几个动作写进检查表，下次遇到同类问题按顺序过一遍，比凭经验跳步骤稳。

相关阅读：离职人员账号回收：一次交接的完整清单、浏览器扩展安全：便利背后的权限账单、U盘与移动介质安全：从插入到销毁的全流程。

延伸阅读：U盘与移动介质安全：从插入到销毁的全流程、离职人员账号回收：一次交接的完整清单、密码管理器与团队凭据管理。