防钓鱼码
常见的邮件钓鱼攻击方式
钓鱼攻击是指攻击者通过伪装成可信来源（如 Safeheron 官方），诱导你点击恶意链接、下载木马文件，或直接泄露账户凭证、助记词、私钥分片等敏感信息，从而窃取你的数字资产。常见手法包括：
仿冒发件人与域名：攻击者注册与官方域名极其相似的地址（如多一个字母、换一个后缀），或利用邮件协议漏洞伪造发件人显示名，让邮件看起来像是从 Safeheron 官方账号发出。
仿冒官方模板与话术：复制官方邮件的 logo、排版、文案风格，并编造"账户异常""需要重新验证""资产存在风险""合规审查"等紧迫性话术，制造焦虑感，诱导你在未核实的情况下立即操作。
虚假链接与钓鱼页面：邮件中嵌入与官方页面高度相似的登录页或验证页链接，一旦你输入账号密码、GA 验证码，信息会被实时窃取。
结合已泄露信息的社工钓鱼：攻击者可能已经掌握你的邮箱地址、所属团队名称等基础信息，据此编写更具针对性、更难辨别的钓鱼内容。
正因为邮件的可见内容（logo、文案、格式）攻击者都可以复制，仅凭"看起来像不像"很难做出可靠判断，这也是防钓鱼码存在的意义。
什么是防钓鱼码
防钓鱼码是你在 Safeheron 安全设置中自主设置的一段个性化字符标识，只有你本人和 Safeheron 知道，攻击者无法获取或复制。
设置成功后，Safeheron 官方发送给你的所有邮件都会在固定位置展示这段码。也就是说：
如果一封"Safeheron"邮件中没有你设置的防钓鱼码，或码不一致，它很可能是仿冒邮件，请不要点击其中的链接或提供任何信息；
如果你尚未设置防钓鱼码，官方邮件会在同样的位置展示引导文案（提示你前往安全设置开启），而不是留空或隐藏——这是为了避免你把"没开这个功能"误判为"这是钓鱼邮件"。
如何设置防钓鱼码
您可前往 App 端「安全中心」→「防钓鱼码」。
设置步骤：
进入「安全中心」页面，找到「邮防钓鱼码」，点击「去设置」。
输入你的防钓鱼码，设置成功后，你会收到一封通知邮件（邮件中会包含这段码本身，供你确认）。
Last updated