以会议和屏幕共享为载体的钓鱼正从企业场景外溢到加密用户。本文讲清会议邀请的伪装路径、共享屏幕时哪些内容最危险，以及参会前后的核对与止损动作。

邮箱常常同时承担找回密码、接收通知和登录验证三种角色。本文讲清这种共用为什么让一次钓鱼演变成全账户连锁失守，以及如何把邮箱从验证链路降级为通知渠道。

攻击者不用碰你的手机，只要骗过运营商就能接管号码和短信验证码。本文讲清 SIM 劫持原理、运营商锁设置、号码分工与几分钟内的应急处置顺序。

邮箱是密码找回的总闸，攻击者还会植入规则藏起安全提醒。本文给出五步处置顺序与日常锁定邮箱的做法。

冲进官网抢提款常常是最差选择。本文按时间线拆解停止操作、评估敞口、撤销授权、跟踪公告与链上事实、防备赔付钓鱼的处置顺序。

“直接转 U、微信到账，省手续费”的私下换汇，本质是把风险全押在转账顺序上。本文拆解收币不付、伪造回执、黑钱倒灌三种结构，并给出担保通道与处置顺序。