钓鱼邮件可能伪装成供应商、同事或平台提醒。技术过滤可以减少风险，但付款、账号授权和敏感资料发送仍需要独立核实，不应只凭邮件显示名称执行。

高风险请求走第二渠道

出现收款账号变化、紧急付款或索取验证码时，使用既有可信联系方式确认，不拨打邮件新提供的号码。核对实际发件地址与链接目标，附件先按企业流程处理。

账号与邮件系统共同保护

重要邮箱启用适用的多因素验证，检查异常登录、转发规则和授权应用。邮件域名验证配置由熟悉当前服务的人员核对，误配置也可能阻止合法邮件送达。

培训使用真实工作场景

让财务、客服和管理员知道如何报告可疑邮件。演练应该经授权并以改进流程为目的，不公开羞辱员工；记录误报和响应时间，持续完善确认步骤。

发现异常及时控制

停止相关付款或资料发送，撤销异常会话和授权，按应急流程保留证据。若凭据已输入可疑页面，不能只修改邮件标题或删除消息；还需检查账号规则、令牌与后续访问。

异常请求使用独立渠道核实

付款、改账号与共享资料先联系已知负责人，不直接使用可疑邮件提供的电话或链接。

培训使用可识别情境，报告后保留邮件证据并撤回受影响凭据，避免让员工自行处理全部风险。

例如邮件要求紧急更换收款账户，应通过已有联系方式核实，而非拨邮件新增号码。