仿冒官方域名 ：注册一个与真实域名高度相似的“李鬼”地址。这是最常见的手法。

例如，将政府机关的正规域名 gov. cn 改为 gov- cn. com 或 govcn.net。

将公司邮箱 hr@company.com 伪造成 hr@company-update.com。

核心在于 细微差异 ，比如替换字母（ paypal . com 变成 paypa1.com）、增减符号。

冒充内部人员身份 ：显示名称写得和真的一样，比如“人事部”、“国安局网络处”，但实际发件邮箱是外部域名。你只看名字，很容易上当。

利用系统漏洞发送 ：极少数情况，攻击者通过攻陷官方邮件服务器，从真实的官方域名发送钓鱼邮件。例如，曾有案例利用 苹果 系统漏洞，从 appleid@id.apple.com 这个真实苹果官方地址发出诈骗邮件。这种情况下，传统检查发件地址的方法会失效。

本站所有文章资讯、展示的图片素材等内容均为注册用户上传(部分报媒/平媒内容转载自网络合作媒体)，仅供学习参考。 用户通过本站上传、发布的任何内容的知识产权归属用户或原始著作权人所有。如有侵犯您的版权，请联系我们反馈本站将在三个工作日内改正。