邮件诈骗防范指南：识别高管仿冒与相似域名钓鱼的 5 个信号

为什么邮件诈骗是企业头号威胁

商业邮件诈骗（BEC）不靠病毒，而靠「冒充信任」：冒充高管、冒充合作方、冒充系统通知，诱导转账或泄露凭据。传统反垃圾规则难以识别，是企业邮箱安全的第一隐患。

5 个最该警惕的信号

一、显示名是高管，域名却是陌生外域

发件人显示名写着「张总」，真实邮箱却是 xxx-vip@陌生域名，这是典型仿冒。

二、域名只有一字之差

把字母 l 换成数字 1、把 o 换成 0，肉眼极难分辨，需核对完整域名。

三、制造紧急感要求转账

「立刻付款，别声张」「我在开会不方便接电话」是诈骗常用话术。

四、索要账号密码或验证码

任何邮箱服务商都不会通过邮件索要密码、验证码，遇到一律视为钓鱼。

五、带可疑附件或短链

伪装成「发票」「订单」的附件与短链接，往往是钓鱼入口。

企业可落地的防范动作

• 为高管域名开启仿冒识别与风险提示（见功能更新文章）
• 建立转账前的电话二次确认制度
• 定期给全员做反诈培训，把本文纳入入职须知
• 正确配置 SPF、DKIM、DMARC，从源头降低被仿冒概率