WPS邮箱通过智能过滤、发件人校验、链接悬停预览、附件白名单及二次验证五步策略识别拦截钓鱼邮件：启用反钓鱼防护并更新规则库；查看原始邮件头核对发件人域名；悬停链接确认真实URL；禁用宏与高危附件；绑定手机开启登录保护。
如果您在使用WPS邮箱收发邮件时，收到伪装成官方通知、紧急事务或高价值事务的可疑邮件，则可能是钓鱼邮件正在试图诱导您点击恶意链接或下载带毒附件。以下是WPS邮箱识别并拦截钓鱼邮件的具体策略与操作方法：
一、启用WPS邮箱内置反钓鱼智能过滤
WPS邮箱依托云端威胁情报与行为分析模型，对入站邮件进行实时语义解析、发件人信誉评估及URL动态沙箱检测，自动识别高风险邮件并隔离至“可疑邮件”文件夹。该机制默认开启，但需确保账号已登录并同步最新防护规则库。
1、打开WPS邮箱网页版或客户端，进入右上角头像菜单。
2、选择“设置” > “安全与隐私” > “反钓鱼防护”。
3、确认“启用智能钓鱼邮件识别”开关处于开启状态，并点击“立即更新规则库”。
4、在“可疑邮件”文件夹中定期查看系统自动归类的邮件，切勿直接点击其中任何链接或下载附件。
二、手动校验发件人邮箱真实性
钓鱼邮件常通过字符替换（如用“0”代替“o”、用“l”代替“I”）、添加隐藏标点或仿冒子域名等方式伪造可信发件人地址。WPS邮箱支持一键显示完整原始发件人信息，辅助用户快速识别异常。
1、在收件箱中找到疑似钓鱼邮件，单击打开邮件正文。
2、点击右上角“⋯”更多操作按钮，选择“查看原始邮件头”。
3、在弹出窗口中定位“From:”字段，比对显示名称与实际邮箱地址是否一致。
4、重点检查域名后缀是否为wps.cn、wps.com 或企业认证域名，非此范围的如“wps-support.net”“wps-service.org”均为仿冒。
三、悬停验证链接真实跳转地址
WPS邮箱网页版支持鼠标悬停预览链接真实目标地址，避免被短链、跳转链或伪装锚文本误导。该功能无需额外配置，所有超链接均默认启用预览提示。
1、将鼠标光标缓慢移至邮件正文中任意超链接文字上。
2、等待约1秒，页面底部状态栏或悬浮气泡中将显示完整URL。
3、对比显示URL是否指向WPS官方域名或您预期访问的可信站点。
4、若出现陌生域名、含大量参数、含“login”“verify”“account”等诱导性路径，应立即中止操作并标记为钓鱼邮件。
四、启用附件类型白名单与宏禁用策略
钓鱼邮件常以“.docm”“.xlsm”“.pdf.exe”等双扩展名或含宏文档诱导用户启用内容，WPS邮箱客户端默认阻止执行宏代码，并限制高危扩展名自动下载。
1、进入WPS邮箱客户端“设置” > “邮件处理” > “附件安全”。
2、勾选“禁止自动下载可执行类附件（.exe、.bat、.vbs、.js）”。
3、开启“Office文档宏内容默认禁用”，并在“高级设置”中启用“PDF嵌入脚本拦截”。
4、收到带附件邮件时，先查看附件名是否含“发票”“合同”“紧急审批”等诱导词，即使显示为PDF或Word，也须经杀毒扫描后再打开。
五、绑定手机二次验证并开启异常登录告警
当攻击者通过钓鱼邮件窃取密码后尝试登录WPS邮箱，若账户已开启设备级身份验证，系统将强制中断非常用设备的未授权访问，并向绑定手机发送实时告警短信。
1、进入WPS邮箱“设置” > “账号与安全” > “登录保护”。
2、点击“添加手机号”，完成短信验证码绑定。
3、开启“新设备登录需短信验证”与“异地登录短信提醒”。
4、若收到非本人发起的登录验证请求，立即点击短信内“拒绝本次登录”链接，并修改邮箱密码。
