钓鱼邮件最难防的地方，不是它写得多高明，而是它出现得太像日常。一封“快递异常，请重新确认地址”的短信，一个“领导”在微信上让你先垫付一笔款，一封抬头就是你名字的“密码即将过期”邮件，都是在你最忙、最没防备的那几秒钟里出现。这篇文章只给一份核对清单：收到可疑消息时，按顺序打勾，勾完再决定点不点、回不回、转不转账。 清单一：先看发件人，别只看显示名 显示名是可以随便改的，发件地址才是关键。收到邮件先点开发件人，看完整的邮箱地址，不要只看“客服中心”“财务部”这几个字。重点核三处：域名有没有被换成形近的字母，比如把字母 l 换成数字 1；域名后缀是不是你熟悉的官方域名，免费邮箱冒充公司官方邮箱的，基本可以直接判定为可疑；回复地址和发件地址 …