从各类安全事件的公开复盘来看，钓鱼邮件仍是攻击者最常用的初始入侵手段之一。攻击者通过仿冒通知、伪造附件等方式诱导人员点击，进而植入恶意程序。

识别要点：

1. 核对发件人真实地址，警惕仿冒域名与显示名伪装；

2. 慎点链接与附件，尤其是压缩包、可执行文件与带宏文档；

3. 对“紧急”“限时”类话术保持警惕，重要事项电话核实；

4. 发现可疑邮件及时报告，不转发、不扩散。

技术防护与人员意识缺一不可。建议部署邮件网关防护，并定期开展钓鱼演练与安全意识培训。国联天成安全服务涵盖意识培训与应急演练，帮助用户筑牢“人防”防线。