電子郵件是個人網上身份紐帶，一箱難求必分籃。六大鐵律守護郵箱生命線：
- 多賬號隔離：核心業務（銀行/政府/核心SaaS）專用郵箱，社交/推廣/測試分流，單點失效不波及全盤；
- 分級密碼體系：核心郵箱獨立強密碼（密碼管理器生成），非核心可分級，嚴禁全網通用一個密碼；
- 識破釣魚詐騙：任何要求「發送用戶名密碼驗證身份」的郵件均為詐騙，正規機構從不索要密碼；偽裝登錄頁域名必異常，驗證HTTPS證書主體；
- 不輕信郵件鏈接：除註冊激活等預期郵件，其餘鏈接均視為高風險，手動輸入官網域名訪問；
- 不打開不請自來附件：好友/親友郵件附件相對可信，陌生/營銷郵件附件（.exe/.scr/.zip/.rar/.pdf/.doc含宏）極大概率攜帶惡意代碼，先上傳VirusTotal/內部沙箱掃描；
- 警惕「掃描病毒」偽裝惡意軟件：郵件中彈出的「掃描報告/殺毒提示」多為社工騙下載木馬，正規殺毒不在郵件網頁中運行。
企業級進階防護
- 部署郵件安全網關：反垃圾/反釣魚/沙箱/數據防洩漏（DLP）/郵件加密一體化；
- 實施DMARC/DKIM/SPF三重認證，防止域名被盜用發送釣魚郵件；
- 高管/財務/採購等高危崗位強制硬件安全鑰匙（FIDO2）登錄，密碼被盜亦無法入侵；
- 定期釣魚模擬演練，點擊率作為安全意識KPI。
郵箱安全，習慣決定高度，技術托底底線。