为什么陌生“回家邮箱”不能直接使用

核验邮箱时，最重要的原则是“入口和邮件不能互相证▶️明”。如果一个新页面说自己是官方页面，而它的🔑唯一证据就是一封来自该页面的邮件，这仍然属于单一来源，不能形成有效验证。

保存联系方式时，应优先记录来源和验证时间，而不是只复制一个邮箱字符串。用户可以把经过独立确认的客服入口、应用内帮助页面和官方公告保存到密码管理器或个人备忘录中，并注明“从何处确认、适用于什么问题、是否要求付款或提交敏感资料”。

发件地址相似不等于官方地址

陌生邮箱最需要核验的是发件身份，而不是邮件标题。仿冒邮件可以使用相似的显示名称、旧公告截👍图和带有年份的主题，让收件人误以为消息来自熟悉的平台。显示名称可以随意填写，真正具有参考价值的是完整发件地址、域🍀名拼写、邮件签名和可独立验证的公告。

如果已经点击可疑链接，第一步是关闭页面并停止继续操作；如果已经输入密码，应立即从可信设备修改相关账号密码，并同时检查使🤔用相同密码的其他账户。新密码应当独立设置，不能沿用旧密码、邮箱前缀或容易猜到的生日信息。