什么是钓鱼邮件

钓鱼邮件是攻击者伪装成可信身份（学校、银行、快递公司、领导同事），通过邮件诱导收件人点击链接、下载附件或填写账号密码，从而窃取信息或控制设备的攻击手段。

针对高校的钓鱼邮件尤其常见，因为学校邮箱通讯录集中、师生防范意识参差不齐、假期时段监管薄弱。

六种最常见的钓鱼邮件

第一类：账号异常通知

邮件称"您的邮箱/教务账号存在异常登录，请在 24 小时内点击链接验证，否则账号将被停用"。制造紧迫感是钓鱼邮件的核心手法。

第二类：奖学金、助学金、补贴通知

以"助学金发放""学费退费""补贴申领"为由，要求填写银行卡号、身份证号、短信验证码。

第三类：冒充领导或同事

使用与领导姓名相同的显示名，要求"立即帮忙处理一笔转账"或"把通讯录发给我"，通常使用陌生邮箱地址。

第四类：会议通知与文档共享

"XX 会议材料请查收""共享文档已更新"，附件为 .exe、.scr、.zip 或带宏的 Office 文档。

第五类：发票、快递、招聘

以"您有一张电子发票待下载""包裹异常""高薪兼职"为诱饵，诱导点击。

第六类：系统升级与账号迁移

"学校邮箱系统升级，请在新平台重新登录"，提供仿冒登录页骗取账号密码。

五个辨别要点

看发件人地址，不看显示名

显示名可以随意伪造。点开邮件详情查看真实地址，如果学校邮件来自 @xykj.edu.cn 之外的域名，或域名拼写有细微差异（如 xykj-edu.cn、xykj-edu.com），基本可判定为钓鱼。

看链接实际地址

将鼠标悬停在链接上（不要点击），浏览器底部会显示真实地址。如果文字显示"学校门户"，但真实地址是一串陌生 IP 或免费域名，就是钓鱼。

看称呼与语气

学校正式通知通常会写明单位、姓名、事由。使用"尊敬的用户""亲爱的同学"这类泛化称呼，或语气急迫、威胁"否则后果自负"的，需要警惕。

看附件类型

不要打开 .exe、.scr、.bat、.js、.vbs 类型的附件。Office 文档如果打开后提示"启用宏"才能查看内容，几乎可以确定是恶意文档。

看是否索要敏感信息

学校任何部门都不会通过邮件索要密码、短信验证码、银行卡完整卡号。凡是索要这些信息的，一律是诈骗。

收到可疑邮件怎么办

1. 不要点击、不要回复、不要转发。转发会让更多人暴露在风险中。

1. 不要拨打邮件中提供的电话，如需核实，通过学校官网或通讯录找到官方电话自行拨打。

1. 保留证据后举报。将邮件作为附件转发至学校网络安全管理部门邮箱，或电话报告。

1. 已经点击了链接或填写了密码，立即修改相关系统密码，并检查邮箱是否有异常发信记录、设置是否有被修改（如自动转发规则）。

特别提醒：验证码就是钥匙

短信验证码相当于你账号的钥匙。任何人在任何情况下索要验证码，都是诈骗，没有例外。即便是自称"学校老师""银行客服""公安民警"的人。

记住一句话

凡是让你"着急、害怕、马上操作"的信息，先停下来想一想，再通过官方渠道核实。