网站地图
先分清是「垃圾」还是「钓鱼」
垃圾邮件是广告，删掉就行；钓鱼邮件是伪装成正常邮件骗账号或骗钱，风险大得多。两者处理方式不同。
技术手段
1. SPF / DKIM / DMARC
这三项配置好，能大幅减少别人冒充你域名发信，也能提高你自己的发信成功率。很多公司都没配，值得检查。
2. 邮件网关过滤
企业邮箱一般自带，开启「外链跳转提醒」「附件类型限制」。陌生发件人的链接显示完整地址。
3. 关键词与实际业务结合
财务、采购、老板邮箱是重点目标。给这几个邮箱单独加强过滤规则。
管理手段
· 公司邮箱不要用来注册各种网站、领取资料
· 对外公开的邮箱用 info@ 之类，不用个人邮箱
· 离职员工邮箱保留一段时间但禁止发信
员工侧最有效的一招
统一规则：任何要求点链接输入密码的邮件，一律不在邮件里点，改为手动打开官网。 这一条能挡掉绝大多数钓鱼。
