早上九点多开完晨会回到工位,邮箱里躺着一封邮件,主题写着"3月18日客户沟通会 AI 总结纪要",发件人显示是我上周对接的一个客户的名字,但后面跟的不是他平时那个地址,是一串很乱的字母加数字,挂在个我没见过的域名上。 正文就两行,说完整纪要太长已经用 AI 压缩好了,请点链接下载查看,末尾还补一句"此邮件由 AI 助手自动发送,请勿直接回复"。我盯着那个域名看了半天,越看越不对劲。 我们跟这家客户合作两年了,平时都是微信群里说话,几乎不发邮件,...
早上九点多开完晨会回到工位,邮箱里躺着一封邮件,主题写着"3月18日客户沟通会 AI 总结纪要",发件人显示是我上周对接的一个客户的名字,但后面跟的不是他平时那个地址,是一串很乱的字母加数字,挂在个我没见过的域名上。
正文就两行,说完整纪要太长已经用 AI 压缩好了,请点链接下载查看,末尾还补一句"此邮件由 AI 助手自动发送,请勿直接回复"。我盯着那个域名看了半天,越看越不对劲。
我们跟这家客户合作两年了,平时都是微信群里说话,几乎不发邮件,更别提什么 AI 总结了。我翻了翻他微信,头像还在,可又不敢直接问他,万一真是他号被盗了,我这一问不就等于给人打招呼了嘛。
想请教下懂行的,这种邮件我要是只把附件下下来、不点那个链接,会不会也有风险?还是说直接打个电话过去确认最稳?公司邮箱里客户合同一堆,真出点事我担不起。
这种邮件一看就不对劲，发件人地址乱七八糟，客户俩字都不用邮件还突然来AI总结？下载附件也可能带木马，别碰。直接微信问客户本人或者打他常用电话最稳，公司邮箱可不能出事。
你这个感觉完全对。发件人地址不对劲就已经是红灯了，再加上他们平时根本不用邮件沟通，这妥妥的钓鱼邮件。别管附件下不下来，链接更绝对不要碰。
我建议直接打电话确认，别想太多。就说"刚收到你邮箱一封邮件要我下载文件，但地址看着不对，你这边有发吗"，这样问很自然，对方也不会觉得你多事。如果他说没发过，那就直接报给公司安全部门或 IT，让他们处理。咱们就是用户，这种事不用自己瞎折腾，公司有专门的人处理这个。反正下载任何可疑文件到公司电脑，风险都大得吓人。
别下载，直接打电话确认最稳。发件人地址不对、邮件格式诡异、还说什么"AI自动发送勿回复"——这几个信号放一起，十有八九就是钓鱼。现在这种邮件诈骗就喜欢冒充长期合作的客户，因为他们知道你会相信。只下载不点链接理论上风险小点，但没必要赌。一通电话两分钟的事，他要真发过邮件，问一下就清楚了。他要没发，那就更得当心。公司邮箱涉及合同，这事宁可麻烦一下也别往里头装不明来源的东西。
