邮件内容疑似被篡改时如何排查？

收件内容与发件人确认的内容不一致时，不要继续转发或直接删除。保存原始邮件和完整邮件头，核对真实发件地址、Mail From、回复地址、时间、Message-ID 和签名，确认是否为相似字符仿冒、代发、客户端格式差异或真正从该账号发出。

发件人应检查登录与发信日志，立即修改密码、撤销会话和异常规则，并对使用过的终端和插件进行安全检查。双方通过独立渠道核对关键信息，并由管理员或官方支持分析邮件原文；涉及付款或商业机密时先暂停相关业务操作并按事件响应流程保全证据。