邮件里的链接先看域名再点

地址栏或预览里的域名和你以为的公司差一个字母，就不要点。把地址抄到浏览器自己打开官网。

附件是可执行文件或宏文档，更要停。工作上真需要，打电话问发件人。

催你马上转账、改密码的邮件，走另一个渠道确认。真的财务不会只靠一封来路奇怪的信。

已经点了并输入了密码，当密码已泄露处理：改密、退登录、看账单。