症状：收到注册验证邮件，拿不准链接能不能点。
最快解法：先确认注册是自己发起的，再核对完整发件地址和实际跳转域名；可疑时不要继续，通过已知的官方入口确认。
刚提交注册信息、正准备确认邮箱的用户，可以按下面的检查清单判断邮件是否与当前操作相符。
收到自己没有申请过的验证邮件，或已经打开链接却对页面存疑的用户，也可以按对应情境停止操作并处理。
点击前先核对这三项
显示名称和品牌标志都不能单独证明邮件可信。 先想清楚是否刚在该网站或应用提交过邮箱，再检查发件地址、链接实际目标，以及页面要求填写的内容。联邦贸易委员会的钓鱼识别指引也建议：如果认为邮件可能是真的，应通过已知可靠的网站或联系方式核实，而不是直接依赖邮件里的链接。(联邦贸易委员会的钓鱼识别指引)
| 核对项 | 相对安心的迹象 | 应暂停的迹象 | 下一步 |
|---|---|---|---|
| 注册来源 | 刚才确实在对应服务提交了邮箱 | 没有注册、时间对不上，或不记得相关操作 | 不点邮件链接；从官方入口查看是否存在注册记录 |
| 发件地址 | 完整地址与该服务公开的官方信息吻合 | 只看显示名称才觉得熟悉；地址有拼写差异、额外字符或陌生域名 | 不凭单一异常下结论，继续核对链接与正文 |
| 跳转目标 | 链接实际域名与预期服务相符 | 域名陌生、短链无法辨认，或跳转后落到无关页面 | 关闭邮件，手动打开已知的官方入口 |
| 页面请求 | 只处理当前注册所需的邮箱确认 | 要求提供密码、付款信息或敏感个人资料 | 停止填写；不要在可疑页面提交信息 |
| 操作路径 | 风险判断 | 适用情况 |
|---|---|---|
| 直接点击邮件里的链接 | 需要先完成发件人与目标地址核验 | 自己刚发起注册，且邮件内容、地址和跳转目标均符合预期 |
| 从已知官方入口进入 | 更适合链接目标不明或对来源存疑时 | 通过已保存的书签、自己安装的官方应用，或手动输入已知地址核对账户 |
| 忽略、举报或删除邮件 | 适合未主动注册、且无法确认发件来源时 | 不回复、不点链接、不提供验证码；使用邮件服务的举报或垃圾邮件选项 |
发件人名称与地址应一起看，不能只凭熟悉的标志或名称放行。邮件安全指引建议核对发件地址，并留意链接显示文字与实际 URL 是否一致；这些检查只能帮助发现风险，不能单独证明邮件真实。可参照官方邮件安全核验建议和联邦网络安全机构的钓鱼识别提示。(Google 支持)
发件人看起来正常，为什么链接仍可能不安全？
显示名称容易仿造，邮件里可见的文字也可能与点击后打开的网址不同。即使完整发件地址看起来合理，也不能据此确认邮件一定由该服务发出；地址异常是风险信号，但单独一个信号并非定论。联邦调查局的建议是，遇到看似来自可信来源的链接，也要先确认自己确实应当收到它；有疑问时，直接通过浏览器进入已知的官方站点。(联邦调查局的网络安全建议)
检查时不要只扫一眼域名中熟悉的词。留意域名主体是否拼写一致、是否多出字符，以及链接实际地址是否指向预期服务；地址栏里出现加密连接标志，也不等于网站身份已核实。若邮件客户端允许预览或复制链接，可先查看完整地址；手机上的菜单因客户端而异，如果无法看清目标，就不要试着点开验证，改从已知的官方入口进入。
没有申请过注册确认邮件时
意外收到注册确认邮件，可能是有人误填了邮箱地址，也可能是冒充邮件；单凭这一封邮件，不能断定邮箱或账户已被盗。没有发起对应注册时，不要点击、不回复，也不要把邮件中的验证码转发给任何人。通过邮件服务自带的垃圾邮件举报、钓鱼举报或删除选项处理；如果确实担心某项账户活动，从自己已知的官方入口检查，而不是使用邮件附带的联系方式。
邮件诈骗报告数据也说明，收到邮件值得谨慎，但统计数字不能用来判断眼前这封信是真是假。联邦贸易委员会对 2025 年报告中“出现资金损失的诈骗报告”按联系途径统计，网站或应用占 31%、社交媒体占 28%、电子邮件占 10%；这些比例描述的是特定报告类别，不是所有邮件的诈骗概率，也不能替代逐封核验。(联邦贸易委员会的诈骗报告数据)
跳转地址与所称网站不一致时
先不要继续跳转，也不要在陌生页面输入任何信息。 短链或中间跳转会让最终页面不容易辨认；如果实际域名与声称的网站不符，关闭页面，再从书签、手动输入的官方地址或自己安装的应用核对注册状态。不要通过邮件里附带的电话号码、客服入口或“安全验证”页面求助。
尤其在手机上，如果邮件应用没有清楚显示完整链接目标，就不要把“点一下看看”当作检查办法。可以退出邮件，打开自己原本使用的官方应用或已知入口；官方安全指引也建议避开可疑邮件链接，改用自己确认过的官方渠道。
页面要求密码、付款或敏感资料时
邮箱确认与提交其他敏感信息是两回事。注册确认邮件若跳转到页面并要求输入账户密码、银行卡或支付信息、身份证明资料，或其他与确认邮箱明显无关的个人信息，应立即停止，不要因为页面有熟悉的标志或完整的品牌名称就继续。
如果注册流程确实需要设置密码，应先确认页面处于预期服务的官方域名，并通过已知入口重新进入；不要在可疑页面复用其他账户密码。若官方入口无法确认邮件状态，使用该服务公开的支持渠道咨询，且不要通过可疑邮件提供的联系方式联系。
已经打开可疑链接后的处理
如果只是打开了页面、没有填写资料或下载文件，先关闭页面，再通过已知官方入口检查注册状态。单纯打开页面不等同于账户已经被盗；重点是不要继续登录、填写资料、授权通知或下载内容。如果页面自动下载了文件，或设备出现异常跳转、弹窗等情况，先停止在该设备上输入敏感信息，再按设备安全指引检查。
如果已经提交密码，尽快从官方入口更改该账户密码；若相同密码用于其他账户，也应分别更换，并启用可用的多重验证。如果填写了支付信息或身份资料，应联系相应金融机构或服务提供方，按其官方安全指引处理。联邦贸易委员会也建议，怀疑已泄露账户凭据时更换密码；若信息或设备可能受影响，应按对应情况采取后续保护措施。(联邦贸易委员会的受骗后处理建议)
按条件决定下一步
- 若你刚刚主动注册，且完整发件地址、实际跳转域名和页面请求都与预期一致，则可继续邮箱确认；任一项看不清或对不上，就回退到官方入口核实。
- 若你没有申请过注册，则不点链接、不回复、不提供验证码，按邮件服务的举报或删除选项处理。
- 若页面索要密码、付款信息或敏感资料，则停止填写，通过已知官方渠道确认；若已提交，按所提交信息的类型采取保护措施。
- 若只是误打开页面、没有输入信息，也没有下载文件，则先关闭页面，并从已知官方入口检查注册状态；这不等于可以认定账户已被盗。
对只为低风险试用或临时注册的情况，使用临时邮箱可以把注册邮件与主邮箱分开，但不能识别或拦截钓鱼邮件，收到邮件后仍要按上述方式核验。需要长期找回、收重要通知或持续联系的账户，则应使用自己能长期访问的邮箱。若当前注册确实只是一次性收确认信，可查看 ForwardEasy 临时收件入口；如还需要评估邮件接收相关安排，可先读邮件到达时间说明。
从一枚有倒计时的地址开始
三小时默认窗口、到期前可延长；重要长期关系请改用可持续入口。