钓鱼识别不是依赖直觉的单点技巧，而是一套可以重复执行的核验习惯。攻击者常利用紧迫语气、熟悉的业务场景和看似正常的页面诱导操作，因此编辑与审核人员需要把检查点固定下来，先看来源，再看链路，最后确认身份。
一、先核验发件人与域名
- 查看发件人完整地址，而不只看显示名称；显示名称可以伪造，域名细节更值得关注。
- 注意域名中的多余字符、替换字母和异常后缀，例如把常见品牌名拼写成近似形式。
- 对首次出现或与日常沟通习惯不一致的发件人，先通过既有联系方式二次确认。
- 邮件正文中的签名、logo 和职位信息只能作为辅助，不应单独作为可信依据。
二、链接与页面要看清真实去向
- 悬停查看链接实际地址，确认协议、域名和路径是否与声称的页面一致。
- 警惕短链接、跳转链接和需要多次重定向的地址，必要时先复制到安全环境再判断。
- 登录页出现异常排版、额外索取验证码或要求重复输入密码时，应停止操作。
- 不要从邮件按钮直接进入敏感系统，优先通过书签或手动输入官方地址访问。
三、附件、二维码与索要信息
- 对可执行文件、压缩包和宏文档保持谨慎，确认业务上下文后再打开。
- 二维码本质上是链接入口，扫描后仍要核对域名与页面内容，不要直接填写账号信息。
- 任何通过邮件索要密码、验证码、付款信息或通讯录的行为，都应视为高风险信号。
- 涉及转账、发票变更和权限开通时，采用电话或内部系统复核，不只在邮件线程内确认。
四、把钓鱼识别变成流程
团队可以把上述检查点写入日常收件与内容审核清单：先判断来源是否可验证，再判断链接和附件是否必要，最后确认请求是否超出正常权限。遇到不确定的情况，保留原始邮件、截图和链接信息，按内部渠道上报，避免在多个群组中转发可疑内容。长期来看，稳定的流程比单次提醒更有效，也能让钓鱼识别成为可培训、可复核的日常能力。