第一步，先看发件人地址和域名。很多钓鱼邮件会用看起来像真的域名，其实拼写错了或者用小伪装。务必把From字段和邮件头中的Return-Path、EnvelopeFrom对比。如果你在手机端只看到显示的发件人，务必寻找一个“显示原始邮件&rdqu...