收到一封“对账单”或“律师函”：加密用户涉及实体的收件纪律

加密用户收到垃圾邮件早已习惯，但线下的纸质材料是另一回事：一封盖着红章的”对账函”、一份”法务通知”、甚至一叠寄到你家的快递或宣传册，天然带着比网页高一档的信任感。攻击者正是利用这一点——页面可以伪造，纸质材料看起来”总得是真的”。围绕实体收件的钓鱼近年越来越常见，处置纪律值得专门写清楚。

一、三类高发的实体钓鱼

第一类是仿冒法务类信件：以律师函、法院文书、合规调查名义要求你在规定期限内”联系指定电话”或”扫码说明情况”，话术制造刑事或诉讼恐慌。第二类是账单类：以交易所、支付机构、税务机关外观寄出”欠费通知""对账单”，附二维码引导到仿冒页面缴款或”验证身份”。第三类是轰炸与试探：同一地址短时间收到大量广告信件或莫名快递，有的是广告导流，有的则可能是在确认地址有效性、为后续精准钓鱼铺垫地址与姓名信息。三者共同点是把行动指令压到一条你无法独立核验的通道上——信纸上的电话、印章旁的二维码。

二、核验走自己的通道，不走它给的通道

实体信件类钓鱼的第一原则：材料上印的任何联系方式、二维码、网址，都不作为核验通道。正确动作是反过来的——从你设备里已有的官方 App、长期使用的官网域名或已存联系电话，主动查询该机构是否真的有此事。真正的法院、监管、正规机构通常有多种公开渠道可查，一封只给你单一联系入口的信本身就违背常识。二维码尤其要警惕，扫码跳转的页面与纸质机构毫无绑定关系，伪造成本极低。

三、收到疑似勒索或威胁材料时

如果信件内容是”曝光""公布记录”类威胁并索要金额，不要付款，也不要按对方方式回复。此类材料多数是批量撒网：对方未必掌握任何真实信息，回信等于确认”这个地址有活人且会害怕”。处置顺序是：原文整封保存（信封、邮戳、纸张一起留），拍照存档，通过当地官方公布的举报渠道反映，与自身账号相关的一并通知所涉平台的安全团队。金额与责任结论由执法与司法程序认定，不由一封来信认定。

四、收缩你的实体暴露面

实体收件之所以被利用，前提是你的住址姓名在某个环节被记录过：交易所实名信息、快递收件地址、域名注册的公开 WHOIS 信息、活动签到的纸质名单，都是来源。可行的收缩手段包括：域名注册开启隐私保护、日常快递使用代收点而非门牌、参与线下活动时留意表单的必填项、核对重要注册资料留的地址是否仍然必要。无法彻底消除，但每少一个入口，攻击者要拼出”可信信件”所需的材料就多一分缺口。

五、给家人交代一条统一口径

实体信件往往先落到同住人手里。给家人一条简单口径：凡是提到加密、虚拟币、账户异常、退款赔款的信件与快递，不替你签字、不替你扫码、不拨上面的电话，原封不动交给你处理。这条口径的价值在于切断”家人出于好意先帮你处理了”的链条——很多收割正是从代收代拆开始的。同时和家里约定，任何要求”先别声张、去别处单独说”的来电来信，本身就是要你切断家庭核验渠道的信号。

各机构与平台的信件核验渠道会随时间与地区调整，查询以官方当前公布的方式为准；遇到自称涉及法律程序的材料，以执法与司法机关的正式程序为准，必要时咨询执业律师。本文只做防御性梳理，不构成任何投资建议。