隨著 QQ 郵箱普及，冒充騰訊發送釣魚郵件 (帳號保護、帳號回收、申訴、中獎、拍拍交易) 案件頻發。本文整理官方鑑別三大鐵律與三大經典詐騙案例，助您一眼識破。

鐵律一：騰訊系統郵件雙重視覺特徵 (缺一不可)

特徵	表現	偽造難度
寄件者後綴藍色騰訊小圖標	寄件人名稱後方顯示官方認證藍色 QQ 圖示	高 — 需通過騰訊郵件認證體系 (DMARC/SPF/DKIM + 品牌標識)
主題列藍色文字	郵件列表與閱讀頁主題文字呈現騰訊專屬藍色 (#00A1D6)	中 — 部分客戶端可偽造顏色，但無法偽造圖標

缺少任一特徵，即非騰訊系統郵件。

鐵律二：安全中心帳號通知郵件專屬標識

• 涉及 QQ 密碼保護、帳號凍結/解凍、申訴、裝置登入異常等安全類郵件。
• 除具備上述雙重特徵外，郵件內容頁面左上角顯示「安全中心」專屬圖標 (盾牌/鑰匙造型)。
• 此標識由郵件客戶端依特殊郵件頭 (X-Tencent-Security) 渲染，極難偽造。

鐵律三：騰訊從不郵件要求匯款/輸入密碼/下載附件執行

• 官方郵件僅引導至官網 (urls: security.qq.com, mail.qq.com, id.qq.com) 自行操作。
• 任何要求回覆郵件輸入密碼、點擊連結輸入密碼、轉帳匯款領獎、下載附件執行 .exe/.scr/.bat 的郵件，100% 詐騙。

三大經典詐騙手法解剖

案例 1：偽造安全中心圖標誘導輸入密碼

• 郵件內容嵌入仿冒安全中心圖標 (非客戶端原生渲染，單純圖片)。
• 話術：「帳號異常/即將回收/需驗證身分」，誘導點擊連結進入仿冒 security.qq.com (實為 security-qq.com.xxx.xxx) 輸入密碼、保護資料。
• 破解：檢查瀏覽器網址列真實域名、觀察是否有 HTTPS EV 綠標、官方從不郵件連結直接輸入密碼。

案例 2：偽裝拍拍交易付款通知騙發貨

• 郵件主題：「您的商品已售出/買家已付款」。
• 內容偽造訂單編號、金額、付款時間，要求賣家立即發貨並填寫單號。
• 破解：登入拍拍/淘寶賣家中心查看真實訂單狀態；官方交易通知從不要求郵件回覆單號。

案例 3：假冒騰訊抽獎中獎通知騙匯款

• 話術：「恭喜中獎 iPhone/現金/話費，先繳稅費/手續費/保證金即可領取」。
• 鐵律：騰訊官方活動從不要求中獎者先匯款。任何以官方名義要求墊付費用領獎的郵件/簡訊/電話，皆為詐騙。

防護行動清單

1. 收到可疑郵件：不點連結、不回覆、不下載附件、不輸入任何帳密。
2. 獨立開啟瀏覽器輸入官網域名 (qq.com, security.qq.com) 查核帳號狀態。
3. 開啟 QQ 郵箱「防釣魚」功能：設定 → 反垃圾/防釣魚 → 開啟「顯示防釣魚提示」。
4. 安裝騰訊電腦管家/手機管家，啟用「郵件安全防護」/「簡訊攔截」。
5. 遭遇詐騙：保留郵件原始碼 (EML)、截圖，向騰訊 110 平台 (110.qq.com) 舉報，同步報警。

養成「三不一驗證」習慣 (不信、不點、不填、官網驗證)，是防範釣魚郵件最有效的防線。