曾经打开过一封电子邮件并发现一两个拼写错误吗？当然，我们都会犯错误，但是充满语法错误和拼写错误的消息表明存在严重问题。

注意拼写错误、奇怪的语法和听起来不正确的句子。另外，请留意尴尬的措辞或常用术语的误用，例如“尊敬的客户，请点击下面的按钮确认身份。”

真正的企业拥有电子邮件校对员和拼写检查工具，因为他们知道错误不会给人留下最好的印象。

如果电子邮件以“尊敬的客户”或某些通用术语开头而不是您的名字，则可能是诈骗。对于奇怪或过于正式的签核也是如此。可能看起来很正式，但这也表明发件人实际上并不认识您。

与您有业务往来的合法公司的数据库中有您的名字。他们的签核也是如此。生硬的结束语，例如来自看似随意的服务提供商的正式“诚挚”或突然的“谢谢”而没有后续细节，都是危险信号。

处理网络钓鱼电子邮件最棘手的部分之一是粗略的链接和附件。不小心点击它们，您可能会将恶意软件引入您的计算机。

点击前请务必检查 URL。如果电子邮件说它来自您的银行，但链接指向奇怪的地方（例如随机分类的字符或与银行实际 URL 不匹配的网站），这就是您退出的提示。

此外，一个常见的技巧是发送一份声称是发票、收据或“必看”报价的文件。但当你打开它的那一刻，你可能会让恶意软件或病毒直接通过gh 你的系统。

关键？将鼠标悬停在链接上即可查看它们真正将您带到哪里（无需点击！）。如果有您不期望的附件，请通过其他渠道联系发件人以确认其合法性。

没有信誉良好的公司会通过电子邮件索要敏感信息。无论电子邮件看起来多么正式，请记住这一点 - 真正的组织不会通过电子邮件询问密码、信用卡号或社会安全号码等敏感详细信息。

例如，电子邮件可能会说：“我们注意到您的帐户存在可疑活动。请确认您的密码以保护您的帐户。”这是一个陷阱。真正的银行和公司有处理这些情况的安全流程，并且绝对不会涉及将敏感信息发送到电子邮件空间中。

您要做的就是：永远、永远不要回复您的个人信息。如果您有点担心，请直接查看来源。登录您的帐户通过官方网站或拨打官方联系电话。

曾经收到过一封让您心跳加速的电子邮件吗？

“需要立即采取行动！”或“您的帐户已被盗用！” ——听起来很紧急，对吧？但这正是网络钓鱼者想要的。他们使用紧急或威胁性的语言让你不假思索地做出反应。

例如，您可能会看到类似“您的帐户密码已过期，请在失去帐户访问权限之前立即更新”或“尝试递送包裹失败。请在接下来的 24 小时内更新您的信息。”

合法组织通常不会吓到你采取行动，而是让你放心。

相反，请使用您通过官方渠道找到的联系信息（而不是电子邮件）直接联系该公司。当有人催促你快速行动时，可能是因为他们不想让你过多考虑自己正在做的事情或咨询其他人。

我见过几个令人信服的网络钓鱼电子邮件示例，如果不是因为一些关键的危险信号，这些示例可能会欺骗我。在这里，我将分享其中的一些险情，并解释为什么我最终没有上当。

乍一看，该电子邮件通过配色方案和徽标突出了 PayPal 的品牌，让人一目了然地表明其真实性。但仔细检查发现有许多拼写错误，例如“by follow link”、“successful”和“at the move”。

问候语也不是针对个人的（“嗨，亲爱的顾客”），这偏离了 PayPal 的标准沟通风格。另外，签字（“PayPal 服务”）缺乏公司所期望的专业精神。

这封电子邮件的主题行写着“由于付款失败，您的会员资格已被取消”，这立即引起了我的注意。

但电子邮件的内容与此消息相矛盾，声称“我们已锁定正如你所要求的，你的帐户。”这种不一致是一个明显的警告信号。

除此之外，结束语“你在 Netflix 的朋友”在 Netflix 官方沟通中显得异常非正式。

然而，网络钓鱼企图最明显的迹象是发件人的电子邮件地址：no-reply@talents-connect.fr，该域名明显与 Netflix 无关。这些迹象非常明显地表明这封电子邮件是一次网络钓鱼尝试。

我收到了一封看起来很像来自 Apple 的电子邮件，带有正确的徽标和所有内容。这句问候语是第一个危险信号——写给“亲爱的顾客”而不是我的名字。

该电子邮件提到我的帐户信息存在差异，并威胁称如果在 24 小时内不解决问题，将阻止我的 iCloud 访问。网络钓鱼尝试利用这种紧迫性来诱骗人们做出快速且不那么谨慎的响应。

来源：hubspot