阅读口径
“秘密入口”在本站是被分析的搜索词。本文讨论邮件里的登录链接怎么核对，不指向外部隐藏资源。
先理解风险
显示名称、头像和落款都不足以认证发件人。NIST 建议对要求提供敏感信息或点击链接的可疑消息保持警惕，并使用可信渠道核验。
参考：NIST：钓鱼识别与防护。情景和步骤为本站据此整理。
一个具体场景
教学情景：邮件称账号即将冻结，按钮名是“安全中心”。不要用该邮件提供的链接或电话号码为同一邮件背书。
推荐的处理顺序
打开你本来就使用的应用，查看是否存在同样通知。工作邮箱按组织流程报告，不把可疑附件转发给同事试开。
可执行检查单
- 01核对是否预期收到这封邮件。
- 02查看发件地址与链接目标，保留邮件原件。
- 03独立进入服务核实，疑似冒充则平台内举报。
一个常见问题
排版专业就可信吗？
不可信。排版和标识很容易复制；没有错别字也不能排除钓鱼。
使用边界
不要在公开讨论中暴露完整邮件头或个人信息。