上午 10 点，财务小周在企业邮箱里看到一封邮件，标题写着“高温补贴申领通知”。邮件版式很像正式通知：有红色标题、办理截止日期，还附了一个二维码和“在线填报”链接。
这类邮件最危险的地方，不是错别字很多，而是它往往恰好蹭上企业正在关注的事：高温补贴、稳岗补贴、个税汇算、社保通知、发票异常。人一着急，就容易跳过核验，直接点开链接。
警方公开的反诈案例多次提醒：冒充补贴申领的邮件或网页，常会诱导填写姓名、手机号、银行卡号、登录信息甚至短信验证码。企业真正需要建立的，不是“大家小心一点”的口号，而是一套财务、行政都能照着做的邮件核验动作。
先说结论：补贴邮件先不点，按“停、看、问、验”四步走
这四步不需要技术背景，重点是把“冲动操作”改成“先核验后处理”。
| 步骤 | 当下动作 | 目的 |
|---|---|---|
| 停 | 不点链接、不扫二维码、不下载附件、不在页面填写信息 | 先阻断风险动作 |
| 看 | 看发件人完整地址、回复地址、链接域名和附件类型 | 识别伪装痕迹 |
| 问 | 通过单位已知联系人、官网公开电话或官方平台独立核实 | 避免在邮件给出的渠道里“自证” |
| 验 | 确认政策是否真实、对象是否匹配、办理方式是否合规 | 决定是否继续办理 |
第 1 步：先停，不要替攻击者完成第一步
一封可疑邮件最常见的设计，就是催你立刻操作：“今日截止”“逾期作废”“请勿转发”“请尽快完成认证”。这些字眼的目的不是帮助你办事，而是压缩你的判断时间。
收到涉及补贴、账户、税务、发票、付款的邮件时，先做到四个不做：
- 不直接点击邮件内的链接；
- 不扫描邮件里的二维码；
- 不下载来源不明的压缩包、表格或安装文件；
- 不在跳转页面填写企业账号、银行卡、密码或验证码。
先停下来，并不等于耽误业务。正规的政策申报不会因为你花十分钟通过官方渠道核验，就让企业失去资格。
第 2 步：看清四个位置，别只看发件人显示名
很多钓鱼邮件会把显示名写成“人力资源和社会保障局”“财务部”“税务服务中心”。显示名可以随便伪造，真正需要看的是完整邮箱地址和跳转地址。
1. 看完整发件人地址
把鼠标移到发件人位置，或打开邮件详情，查看完整地址。例如显示名是“补贴服务中心”，实际地址却是无关域名、随机字母域名，或与官方名称明显不一致，就要高度警惕。
2. 看回复地址
有些邮件表面来自一个地址，点击“回复”时却跳到另一个陌生地址。涉及补贴或资金的通知，发件地址和回复地址不一致，不应继续在邮件链路中处理。
3. 看链接真正跳到哪里
不要直接点。把鼠标悬停在链接或二维码旁的说明上，查看预览地址。正规平台通常使用清晰、可核验的官方域名；短链接、拼写近似域名、与政策部门无关的域名，都值得停止操作。
4. 看附件类型
“补贴名单.rar”“申报材料.zip”“补贴通知.exe”这类附件尤其要谨慎。业务人员常见的是 PDF、表格，但即使是表格，也不能仅凭扩展名就认定安全。来源不明时，先走内部确认流程。
第 3 步：问，要绕开邮件给你的联系方式
最容易被忽略的一点是：不要拨打邮件里提供的电话，也不要在邮件链接里找“客服”。如果邮件本身是假的，它给出的电话、客服和页面自然也可能是假的。
正确做法是从独立渠道核实：
- 从政府部门官网、官方公众号或企业已保存的联系人信息中查找渠道；
- 向公司负责社保、税务、人事或财务政策的同事确认；
- 核对企业是否确实符合该项政策的对象、时间和地区条件；
- 如需登录平台，自己在浏览器输入官方地址或从官方入口进入。
“独立渠道”是关键。它能避免你在骗子设计好的闭环里反复确认，最后仍然回到假页面。
第 4 步：验，重点核对“是否需要你交出敏感信息”
补贴类诈骗常用的最后一步，是让人填写银行卡号、支付密码、短信验证码或企业邮箱登录信息。这里可以记住一条简单规则：
涉及领取、退费、补贴、认证的流程，如果要求通过邮件链接提交密码、支付密码或短信验证码，应立即停止并重新核验。
验证码不是普通资料。它往往是登录、支付或重置密码的最后一道门。企业内部也应明确：财务、行政人员不得通过来路不明的邮件页面提交验证码。
企业当天可以落地的 3 个小动作
把“停、看、问、验”发给财务与行政
不用做长篇培训，先把四步流程放在财务、行政和前台常用的工作群、邮箱签名规范或桌面提示中。高频岗位知道先停一下，比事后补救有效得多。
明确补贴、税务、付款类邮件的复核人
不要让一个人看到邮件后自行决定。可以约定：涉及补贴申领、收款账号变更、付款指令的邮件，至少由业务负责人和财务或行政交叉确认一次。
检查企业邮箱的基础保护
确认管理员权限由企业掌握；重要岗位启用强密码和登录保护；离职人员账号及时交接；员工知道如何上报可疑邮件。邮箱安全不是只靠某一次培训，而是让可疑邮件不容易绕过组织流程。
常见问题
收到邮件后，能不能先点开看看网页长什么样？
不建议把“先点开看看”当作核验方式。更稳妥的是先通过独立官方渠道核对政策和入口；有疑虑时，把邮件转给企业 IT 或安全负责人检查。
邮件看起来很正式，还有单位名称和红头，能信吗？
不能只凭版式判断。名称、图片、印章样式都可能被模仿；更关键的是完整发件人地址、跳转域名和独立渠道核验结果。
员工已经填了手机号或验证码怎么办？
应立即停止继续操作，尽快联系相关账户或支付机构处理；同时向企业管理员报告，检查是否存在账号登录、密码重置或异常发信风险。具体处置应结合已提交的信息和账户类型进行。
结语
夏天的高温补贴、稳岗补贴确实是企业会关注的真实事项，也正因为真实，才容易被拿来伪装。企业要防的不是某一种固定邮件模板，而是“用紧急通知让人跳过核验”的套路。
把“停、看、问、验”变成财务和行政的固定动作，一封再像真的补贴邮件，也不容易直接绕过企业的判断流程。