新闻中心
——“因为我们的存在，让您的邮件系统更有价值！”
安全快讯：钓鱼邮件同比涨172.5%，“退信通知” 成为新诱饵
发布时间：2026-10-30 / 浏览次数：5次
报告重点提及本季度高发的一类新型钓鱼手法：冒充邮件网关推送 “退信通知”。攻击者仿造系统通知，提示收件人有多封邮件被拦截，附带 “恢复邮件” 按钮，诱导员工点击跳转仿冒页面。 和以往常见的账号异常、中奖类诱饵不同，这类邮件利用大家对邮件系统通知的固有信任，抓住业务人员担心错过客户合同、项目消息、审批文件的焦虑心理，仿真度高，很容易让人放松警惕。
普通员工不必去分辨具体是哪种钓鱼手法，记住三条简单的操作准则就够用：
第一，收到“邮件被拦截”类通知，不要直接点击邮件内按钮。无论标注是“恢复邮件”“释放邮件”还是“查看详情”，只要跳转页面要求输入账号密码，先停止操作。正规邮件系统通知，一般不会用邮件内的链接引导登录。
第二，拿不准，换渠道核实。如果通知自称来自 IT、人事或者邮件管理员，不要使用邮件内自带联系方式确认，优先通过企业微信、内部通讯录或者直接线下找 IT 人员核验。核实一下成本不高，却能挡住绝大多数钓鱼攻击。
第三，可疑邮件优先上报，而不是简单删除。删掉邮件只能保护自己，上报给 IT 或邮件管理员，有助于批量识别、拦截同批次钓鱼邮件，保护整个团队。
如今钓鱼邮件的仿冒程度越来越高。技术防护之外，规范的操作习惯同样关键：不轻信系统通知里的外部链接，不省略核实环节，发现可疑邮件及时上报。
