邮箱是钓鱼的稳定渠道，因为邮件看起来正式、可存档、可转发。本文讲清发件人仿冒、链接跳转与假附件的识别方法，并给出一份「邮件里的 Web3 操作请求」的处置规则。