如何识别和处理钓鱼邮件？

验证账号、重置密码、付款或共享文件等邮件如果要求点击陌生链接、提供密码或验证码、下载可执行附件，应按高风险处理。核对完整发件地址、显示名相似字符、链接实际域名、回复地址和邮件原文；不要因为 Logo、签名或“官方通知”字样就信任邮件。

通过书签或手动输入的官方入口检查账号状态，并用电话、钉钉或既有联系人独立核实。发现钓鱼邮件时举报并通知管理员；如果已经输入凭据或运行附件，立即改密、撤销会话、检查规则和日志、隔离终端并保全证据。正常官方邮件也不会要求通过邮件回复提供完整密码或动态验证码。