收件箱
邮箱安全

同一个收件箱,不同的威胁模型

垃圾邮件和网络钓鱼有什么区别?

垃圾邮件主要是未经请求的批量发送;网络钓鱼则试图诱导你交出账号信息、金钱或执行危险操作。一封邮件也可能同时属于两者。

约 9 分钟

垃圾邮件和钓鱼邮件都出现在收件箱里,所以很容易混为一谈。真正有用的区别在于目的:垃圾邮件首先是分发问题,钓鱼邮件首先是欺骗问题。理解这一点后,处理方式会更清楚。

按目的快速区分

问题垃圾邮件网络钓鱼
主要目的大范围发送未经请求的信息诱导受害者交出数据、金钱或执行危险操作
目标范围通常较广既可能群发,也可能高度定向
常见外观广告味浓或质量较低可能精心模仿真实品牌或个人
第一反应过滤、举报,合法订阅可退订不要使用邮件中的链接或附件,改用独立渠道核实

垃圾邮件更多描述发送方式

你不想要的营销邮件可能很烦,但它不一定在偷密码。因此,未经请求、批量发送和长期骚扰通常是垃圾邮件讨论的核心。

不过,群发邮件完全可能同时放入假登录页。所以被归类为垃圾邮件不等于安全。

判断钓鱼要看它要求你做什么

突然要求登录、付款、修改收款账户、打开文件或批准MFA,都值得提高警惕。页面做得像真的并不能证明邮件来自真实机构。

涉及重要账号时,直接打开官方App或自己输入已知网址,比点击邮件链接更可靠。

先看邮件的意图。如果它在索要凭据、金钱或紧急操作,就按钓鱼邮件处理,即使它看起来只是普通垃圾邮件。

把这个威胁放回真实场景

来源与延伸阅读

短期任务需要一个独立收件箱?

当未来找回并不重要时,临时邮箱可以减少长期邮箱地址的暴露。它是一层隐私保护,不是账户安全的替代品。

创建临时邮箱

相关安全指南