一、钓鱼邮件为什么防不胜防

攻击者常伪造"老板""财务"发件人，诱导转账或窃取凭证。搜索「阿里企业邮箱防钓鱼」的行政与 IT 人员，最怕的是"员工中招、公司背锅"。

二、员工端 5 招识别

1. 看发件人域名是否完全匹配（aliyun.com ≠ aliyun-support.cn）；
2. 鼠标悬停看真实地址，不点短链；
3. 警惕"紧急转账""账号异常"话术；
4. 启用双重认证，密码泄露也不怕；
5. 使用机密模式发送敏感信息。

三、管理员全局策略

阿里邮箱企业版管理员可开启防钓鱼演练、钓鱼库实时拦截、发件人域名校验，并配合 DMARC 拒绝伪造邮件。结合"反垃圾邮件设置"一文，可搭建完整防护体系。

安全策略配置支持：400-889-0304。