> For the complete documentation index, see [llms.txt](https://support.safeheron.com/help-center/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://support.safeheron.com/help-center/jian-ti-zhong-wen/chan-pin/shen-ru-safeheron/fang-diao-yu-ma.md).

# 防钓鱼码

#### 常见的邮件钓鱼攻击方式

钓鱼攻击是指攻击者通过伪装成可信来源（如 Safeheron 官方），诱导你点击恶意链接、下载木马文件，或直接泄露账户凭证、助记词、私钥分片等敏感信息，从而窃取你的数字资产。常见手法包括：

**仿冒发件人与域名**：攻击者注册与官方域名极其相似的地址（如多一个字母、换一个后缀），或利用邮件协议漏洞伪造发件人显示名，让邮件看起来像是从 Safeheron 官方账号发出。

**仿冒官方模板与话术**：复制官方邮件的 logo、排版、文案风格，并编造"账户异常""需要重新验证""资产存在风险""合规审查"等紧迫性话术，制造焦虑感，诱导你在未核实的情况下立即操作。

**虚假链接与钓鱼页面**：邮件中嵌入与官方页面高度相似的登录页或验证页链接，一旦你输入账号密码、GA 验证码，信息会被实时窃取。

**结合已泄露信息的社工钓鱼**：攻击者可能已经掌握你的邮箱地址、所属团队名称等基础信息，据此编写更具针对性、更难辨别的钓鱼内容。

正因为邮件的可见内容（logo、文案、格式）攻击者都可以复制，仅凭"看起来像不像"很难做出可靠判断，这也是防钓鱼码存在的意义。

#### 什么是防钓鱼码

防钓鱼码是你在 Safeheron 安全设置中自主设置的一段个性化字符标识，只有你本人和 Safeheron 知道，攻击者无法获取或复制。

设置成功后，Safeheron 官方发送给你的所有邮件都会在固定位置展示这段码。也就是说：

* 如果一封"Safeheron"邮件中没有你设置的防钓鱼码，或码不一致，它很可能是仿冒邮件，请不要点击其中的链接或提供任何信息；
* 如果你尚未设置防钓鱼码，官方邮件会在同样的位置展示引导文案（提示你前往安全设置开启），而不是留空或隐藏——这是为了避免你把"没开这个功能"误判为"这是钓鱼邮件"。

#### 如何设置防钓鱼码

您可前往 **App 端「安全中心」→「防钓鱼码」**。

**设置步骤：**

1. 进入「安全中心」页面，找到「邮防钓鱼码」，点击「去设置」。
2. 输入你的防钓鱼码，设置成功后，你会收到一封通知邮件（邮件中会包含这段码本身，供你确认）。