企业邮箱出事，损失往往不是邮箱本身，而是跟着邮箱走的钱和客户关系。防钓鱼不需要多高的技术，关键是把几个固定动作养成习惯。
一、企业邮箱最常见的 3 类骗局
- 冒充老板 / 财务："我是王总，新号，马上加这个微信"或发来与老板近似昵称的邮箱，催促付款或索要客户资料；
- 伪造账单发票：发来"域名到期""年费逾期"的催缴邮件，附上仿冒缴费链接或收款账户，催你"今天之内处理"；
- 仿冒登录页偷密码："邮箱将停用，点击升级"——点开是和登录页一模一样的钓鱼站，输入账号密码即被盗。
二、一眼识破的 6 个细节
- 看发件人全称，不看显示名：真域名和"多一个字母、换成 .top/.vip 后缀"的假域名差别就在这里；
- 把鼠标悬停在链接上看真实地址：显示文字和实际指向不一致的就是钓鱼；
- 涉及付款必换渠道核实：电话或当面和老板、供应商确认，这是防冒充最有效的一招；
- 收款账户变更要警惕：老供应商突然通知换账户，务必按合同上留的旧联系方式回拨确认；
- 制造紧迫感是套路标配："今天最后期限""不处理就停用"，越催越要慢下来核对；
- 附件后缀看清楚：.exe、.scr、带宏的 Office 文档不要打开，压缩包密码在正文里的更要当心。
三、发现账号被盗，第一时间做什么
- 立即改密码并退出所有登录会话，只改密码不踢会话等于没改；
- 检查收信自动转发规则和已绑定验证方式——骗子得手后常设置转发，继续偷看你的邮件；
- 通知邮件往来较多的客户"近期以我司邮箱发出的付款、换账户信息请电话核实"；
- 已付款项马上联系银行和警方，保留邮件原文作为证据，不要删除。
四、管理员日常加固清单
- 强制开启两步验证：即使密码被钓走，没有手机验证码也登不进来，这是性价比最高的防线；
- 设置登录提醒与异地登录告警：出现非常用地区的登录，第一时间能知道；
- 关闭不必要的自动转发，定期审查全体账号的转发规则；
- 离职当天收回邮箱：设置离职员工邮箱自动告知新联系方式或直接停用，避免旧账号继续对外收发；
- 开启垃圾邮件与伪造域拦截：配置 SPF、DKIM、DMARC 三项记录，既防别人冒充你的域名发信，也提升自己邮件的送达率。
五、比技术更管用的一招：把"核实"写成制度
- 定一条铁规矩：凡涉及转账、改收款账户、提供客户资料的邮件请求，一律电话或当面核实，与邮件多急无关；
- 新员工入职培训带上这一课，用真实案例讲，比讲原理管用；
- 把核实流程贴在财务工位上——大部分被骗的公司，不是没有技术防护，而是流程上"不好意思打电话确认"。
企业邮箱本身的安全能力（两步验证、登录审计、伪造域拦截）和日常管理同样重要。相关服务：企业邮箱、企业IT基础设施服务。
