冒充“紧急安全更新”的诈骗邮件：怎么识别假的安全提醒

MacWindowsiPhoneAndroid更新

英国国家网络安全中心（NCSC）把“时事”列为诈骗信息的特征之一：犯罪分子常借新闻和大事件，让信息显得和你有关。收到催你马上安装安全更新、或者登录去“解决安全问题”的邮件，值得多看一眼。核实的办法始终一样：不用邮件里的链接，自己去找那家公司。

简要回答

凡是意料之外、说要紧急安全更新、安全警告或账户出了问题的邮件，都先当作可疑。常见迹象有：催你马上行动，发件人或链接和公司对不上，索要密码或验证码。不要点链接，自己打开公司的官网或 App 核实。在中国大陆，垃圾邮件可以作为附件转发给 12321；在新加坡，不确定时可以拨打 ScamShield 热线 1799。

怎么识别假的安全更新邮件？

看它要你做什么，以及催得有多紧。NCSC 说，诈骗者想很快取得你的信任，逼你不假思索地行动。它列出的特征包括：

  • 权威： 自称来自官方，比如你的银行或某个政府部门。
  • 紧迫： 只给你很短的时间回应，比如“24 小时内”，有时还带着威胁。
  • 情绪： 写得让你慌张，或者好奇得忍不住点开。
  • 时事： 和新闻里的事情挂钩。

苹果列出的是细节上的迹象：

  1. 发件人的电子邮件地址或电话号码与所声称的公司名称不匹配。
  2. 联系你用的电子邮件地址或电话号码，与你告知相关公司的联系信息不同。
  3. 邮件中的链接看起来正确，但 URL 与公司网站不符。
  4. 信息看上去与你从这家公司收到的其他信息明显不同。
  5. 邮件要求提供个人信息，比如信用卡号或者账户密码。
  6. 信息来历不明，并且包含附件。

新加坡反诈骗网站 ScamShield 也列出了钓鱼诈骗的警示信号：主动发来的邮件、信息、图片或广告里可以点击的链接；仿冒的网址；地址栏里没有锁形图标和 https:// 的网页；索要一次性密码（OTP）、个人或银行信息；以及让你下载附件，或从官方应用商店以外下载第三方 App。

NCSC 还提醒，现在识别诈骗比以前难。以前错字和奇怪的排版就能露馅，但它说诈骗越来越高明，有些连专家都会上当。一封做得很精致的邮件，什么也证明不了。

苹果和微软会发这种安全提醒吗？

不会发索要密码的那种。苹果说：“Apple 永远不会要求你登录任何网站，或轻点双重认证对话框中的‘接受’，也不会要求你提供账户密码、设备密码或双重认证码，或是将这些信息输入任何网站。”它还说：“Apple 永远不会要求你停用设备或账户上的任何安全功能。”苹果建议，如果对意外收到的信息、电话或个人信息请求心存疑虑，直接认定这是一场骗局会更加安全。

微软说：“Microsoft 永远不会主动联系你以提供未经请求的电脑或技术支持。”它还说，正版 Microsoft 错误消息从不包含要拨打的电话号码。关于更新提示，微软提醒，攻击者会把恶意软件伪装成浏览器更新；如果看到不寻常的提示说浏览器需要更新，就关掉这条可疑消息，到浏览器的设置菜单里找“帮助”或“关于”页面，主流浏览器打开这个页面就会检查正规的更新。

在中国大陆，国家互联网应急中心（CNCERT）2026 年 5 月的风险提示说，它监测到黑产团伙批量搭建高仿真钓鱼网站传播远控木马，这些网站主要仿冒办公软件、浏览器和通讯/代理类软件。苹果的建议是，从 App Store 安装软件，或者直接从开发者的网站获取软件。

弹窗说我的设备中了病毒怎么办？

关掉它。苹果说，浏览网页时如果看到警告你设备存在安全问题或病毒的弹出式窗口或提醒，请不要相信，这类弹窗通常是欺诈性广告，意在诱骗你下载破坏性的软件，或者向行骗者提供个人信息或钱财。不要拨打电话或打开链接，直接离开相应页面，或者关闭整个窗口或标签页。

ScamShield 说，Microsoft 和 Apple 等正规科技公司绝不会发弹窗让你拨打电话求助，也不要应陌生来电的要求下载远程控制软件，因为那会让对方完全控制你的设备。浏览器警告的更多内容，见打开被黑的网站会中毒吗。

有没有借 PHP 漏洞行骗的邮件？

截至 2026 年 10 月 23 日，PHP 官方的公告、CNCERT 的两份公告和新加坡网络安全局（CSA）关于 PHP2Shell 的警报，都没有提到以它为题材的诈骗邮件。PHP2Shell 是 10 月 21 日修复的两个 PHP 高危漏洞。情况可能会变，NCSC 那条一般性提醒依然适用：犯罪分子常借时事行骗。

知道修复是给谁做的，有助于判断。CNCERT 的建议是让 PHP 用户和信息系统运营单位通过官方渠道把 PHP 更新到最新版本；CSA 的建议面向组织，要它们找出并更新所有在用的 PHP。两者都没有要求公众点击邮件里的链接，或者到某个网站登录。这件事对你个人意味着什么，见PHP 漏洞会泄露我的个人信息吗。

怎么核实一封安全邮件是不是真的？

绕开邮件里的一切，直接联系那家公司。微软建议在浏览器里新开一个标签页，从你自己保存的收藏夹进入机构网站，或者自己输入它的域名。ScamShield 也说，要核实主动发来的链接是否可信，检查网址有没有差异。

  1. 不点邮件里的链接，不打开附件，不拨打邮件里的电话号码。
  2. 打开公司的官方 App，或者自己输入它的网址。
  3. 还是拿不准，就通过官方网站上的联系方式问公司。在新加坡，也可以用 ScamShield App 查一个可疑号码、信息或链接，或者拨打 24 小时热线 1799 确认。

诈骗邮件向哪里举报？

中国大陆。 12321 网络不良与垃圾信息举报受理中心是中国互联网协会受工业和信息化部委托设立的投诉受理机构。它说，投诉垃圾邮件要把邮件作为附件（eml 格式）转发给 abuse@12321.cn，直接转发的垃圾邮件不能进入正常的处置流程。投诉不良网站，可以在 12321.cn 上详述情况，包括网址、不良内容和你是通过什么途径打开它的。

新加坡。 ScamShield 说，可以用 ScamShield App 举报你见过或遇到的诈骗。如果已经被骗，它建议立即联系银行，并到网上或邻里警局报案。

仿冒苹果的邮件： 苹果说可以转发至 reportphishing@apple.com。

技术支持诈骗： 微软在 microsoft.com/reportascam 接受举报。

更多问题

我在这种邮件的链接里输入了密码，怎么办？

马上通过真正的网站或 App 改掉这个密码，以及所有用过同一密码的地方。苹果说，如果你可能在诈骗网站上输入了密码，请立即更改 Apple 账户密码，并确保已启用双重认证。如果可能已经损失了钱，联系你的银行。

我点了链接或打开了附件，该怎么做？

新加坡 CSA 的一般建议是，设备上要装杀毒软件并定期更新，定期扫描，清除已知的恶意软件。如果账户已经被盗用，ScamShield 说要告诉所有联系人，向相关的邮件服务商或社交平台报告，还能登录的话立即改密码，并开启双重或多重认证。

银行会发邮件让我确认信息吗？

ScamShield 说，银行绝不会通过短信给你发可以点击的链接，正规的银行短信会显示银行正式登记的短信发送者名称。它还提醒，不要把个人信息、网上银行和社交媒体账户信息以及一次性密码透露给任何人。英国 NCSC 说，你的银行或任何官方机构都不会通过电子邮件要求你提供个人信息；有疑问时，不要用信息里的号码或地址，用机构官网上的联系方式直接联系。

为什么 12321 要我把邮件作为附件转发？

12321 说，它的系统会分析附件，把原始外发 IP 列入黑名单；发件人地址可以用多种手段伪装，所以国际反垃圾邮件组织多是针对原始外发 IP 进行处理。

收到短信说是 PHP 安全更新，需要处理吗？

CNCERT 和 CSA 的 PHP2Shell 建议面向使用 PHP 的用户、信息系统运营单位和组织，内容是通过官方渠道更新 PHP。如果你没有自己运营网站或服务器，这类短信和普通的可疑信息一样处理：不点链接，必要时向 12321 投诉，或在新加坡拨打 1799 确认。

来源