识信别让昵称替你做判断
收件箱最显眼的是发件人名称，但名称可以被模仿。展开完整发件地址，核对链接实际指向，再回忆是否刚刚申请验证码、修改密码或发起登录。只看到品牌图标就继续操作，相当于把核验工作交给邮件设计。遇到不熟悉的跳转域名，不必猜测它属于谁，直接使用你已确认的官方入口即可。
显示正常也要看它要求什么
一封消息可能引用真实的帮助链接，同时夹带要求转账的指令。核验来源与判断请求合理性是两件事。正常的账户问题应能在官方支持流程中说明，而不是要求你先向个人地址付款，才能知道原因。不要因为邮件包含部分真实账户信息，就把剩余指令都当成已经得到授权。
用原始邮件补充上下文
如果需要让官方支持排查，可以按邮箱服务的导出功能保存原始邮件文件。它比一张裁剪过的截图包含更多上下文。保存时给文件标注日期和主题，避免覆盖；上传前确认接收位置确实是官方支持会话。公开发帖只展示最少必要信息，完整资料留给有权限处理问题的人。
消息确认后再作决定
核验完成的结果不一定是继续点击，也可能是忽略、报告或等待。如果你没有发起操作，就没有必要为了消除消息中的倒计时而立即操作。给自己留出独立打开官方页面的时间，可以打断很多以紧迫感推动的诈骗。需要继续注册时，回到自己的注册窗口重新确认状态。
情境：刚注册就收到一封催促邮件
假设你刚申请了注册验证码，收件箱里随即出现两封消息：一封包含验证码，另一封声称必须在短时间内支付费用才能保留账户。时间接近很容易让人把它们看成同一流程，但你应分别确认自己发起的动作。验证码应回到原注册窗口；另一封消息要求的付款并不是因为同时到达就变得合理。先独立进入官方服务查看实际状态，保留可疑消息的线索。不要通过向原发件人追问来完成唯一的真实性核验，也不要把代码发过去证明自己是账户持有人。
处理：用独立入口替代邮件按钮
核对的目标不是找出邮件里看起来最像官方的一处细节，而是让关键动作不依赖可疑消息。比如你想确认是否有登录异常，就从已保存的官方入口查看账户活动；想知道审核结果，就进入身份页面。若官方页面没有对应事件，应继续通过官方支持核实，不能用邮件中的紧急程度填补证据。核验后可以记录结论和时间，删除不需要的公开分享副本。对无法确认的消息，保持不点击、不回复敏感资料是一种完整的处理结果。
验证码只回到刚才的页面
打开邮箱之后，可能同时出现旧邮件和新邮件。先对照发起时间，再把验证码填回自己刚刚打开的注册窗口。不要回复邮件发送验证码，也不要转发给自称帮忙的人员。若新旧验证码混在一起，先等待当前倒计时结束，清楚地重新发起一次申请；不停点击发送会让你更难知道哪一条仍然有效。
设置自己的识别线索
进入账户安全设置后，可以了解反钓鱼码和双重验证的作用。反钓鱼码是辅助识别消息的线索，不是允许你忽略网址和操作背景的通行证。即使消息带着熟悉的标记，也要核对其中要求你执行的动作。对于突然出现的转账、安装软件、共享屏幕要求，先停止操作，再从官方支持页面独立核实。
官方资料与核对日期
内容核对于 2026 年 10 月 8 日。页面、规则与适用范围可能调整，请在实际操作前再次查看官方说明。