可疑邮件识别办公助手

要解决的具体问题

钓鱼邮件是最常见、成本最低的攻击入口之一。攻击者常伪造可信品牌或内部管理者身份，用“账户即将冻结”“订单异常需处理”等紧急口吻，诱导员工点击恶意链接、泄露账号密码或发起异常转账；一旦中招，可能导致账号被接管、资金损失甚至核心数据外泄。

核心能力与工作方式

该技能通过结构化分析降低人工排查负担，工作流程如下：

• 提取关键要素：需要提供发件人邮箱地址、邮件主题、完整正文，以及邮件中包含的所有链接（切勿点击这些链接）；
• 运行红旗检查：检查清单覆盖多项风险点，包括发件人域名与显示名称是否匹配、是否使用“立即操作”“否则后果自负”等紧急话术、域名是否存在arn0替换arno之类的字符混淆、正文与签名是否一致等；
• 链接安全分析：仅提取邮件中的链接并标注潜在风险（如短链接跳转、可疑域名），不会主动访问这些链接；
• 输出评估与建议：生成威胁评估报告，对比合法邮件与钓鱼邮件的典型特征，并给出后续操作建议（如标记为垃圾邮件、上报管理员、忽略或验证发件人身份）。

适用边界与注意点

需要明确的是，该技能不能替代专业安全工具：它无法访问未提供的邮件头信息（如SPF、DKIM记录），不能实时查询域名信誉，也不会点击或分析实时链接。部分高度定制化的钓鱼邮件可能躲过常规检查，而合法的营销邮件也可能带有某些“警告信号”，因此最终判断仍需结合人工复核。