删了十年垃圾邮件，我上周差点栽在最眼熟的那封上

上周三加班到两点，我瘫在椅子上摸鱼，邮箱弹了个红点提醒。

是快递取件码。

我当时脑子都转不动了，手已经放在鼠标上准备点链接输取件码了，旁边凑过来接水的同事瞥了一眼，“你昨天不是把所有快递都取完了？哪来的包裹？”

我当时后背一凉。

那封邮件的发件人显示是小区楼下快递柜的运营号，落款带的logo跟我平时收的取件码邮件差不了多少，连字体大小、行间距都跟我存的那几封历史邮件对齐了，要不是同事提醒，指不定就把银行卡号输进去了。

说真的，我删了快十年垃圾邮件，从来没觉得这玩意儿能坑到我头上。

你以为的垃圾邮件，早就不是十年前的牛皮癣了

我记得刚工作那会，邮箱里的垃圾邮件全是明晃晃的牛皮癣：什么“恭喜您中了十万大奖”“免费领取高端礼品”，字里行间透着一股“我是骗子你别信”的直白，那时候删邮件根本不用过脑子，扫一眼标题就知道该进垃圾桶。

结果现在呢？人家把话术全换了。

不再是广撒网的粗制滥造，是精准踩你日常会碰到的场景：你最近在网上买了东西，就给你发“包裹丢件，点链接赔你三倍运费”；你买了演唱会的票，就给你发“票务系统升级，点链接更新观演信息”；甚至你刚交了房租，就能收到“房东催缴本月水电费，点链接缴费”的邮件。

这些邮件的标题没有一点夸张的字眼，就跟你平时收到的正经通知一模一样，你要是没那个警惕性，真的会顺着链接一步步填信息。

那些藏在邮箱里的“隐形陷阱”，根本不是靠关键词拦得住的

很多人觉得，把邮箱的垃圾邮件过滤器灵敏度拉到最高，就万事大吉了。

说实话我以前也这么干，把所有带“中奖”“免费”“转账”的关键词全加进黑名单，结果呢？该收到的仿冒邮件一封没少。

之前跟做互联网安全的朋友吃饭聊起这个，他说现在的垃圾邮件发件人，早就不用那种一眼假的域名了。要么是租的那种用了十几年的老域名，看着跟正规网站没区别；要么是黑了别人的闲置邮箱发的，发件人本身就是个真实用户的号，过滤器根本判断不出来这是垃圾邮件。

人家也不写敏感词啊。

以前的骗子写“点链接领钱”，现在的骗子写“您的包裹待取”——你说过滤器怎么拦？总不能把所有带“包裹”“提醒”“通知”的邮件全拦了吧？那正经的快递邮件、工作通知不也被拦没了。

更绝的是，人家发邮件之前，早就把你的信息摸得门清了。你在哪个平台留过邮箱，你最近买了什么东西，你常去哪个快递柜取件，这些信息在公开的渠道里根本不是什么秘密，人家拿着这些信息给你发仿冒邮件，你根本不会怀疑。

别费劲跟垃圾邮件死磕，这几个习惯比开过滤器有用

我以前真的跟个强迫症似的，每天打开邮箱第一件事，就是把所有垃圾邮件挨个删掉，看到一封删一封，删完还觉得自己把邮箱整理得特别干净。

后来才发现，根本没必要。

说个最容易踩坑的误区啊，千万别随手点垃圾邮件里的”退订”链接。我以前真傻，每次收到垃圾邮件都认认真真点最下面那行小字的退订，点完还觉得自己挺讲究，结果朋友说，你这相当于给发件人递了个名片，说“嗨我在呢，接着发啊”。本来人家发十封你都不带动的，可能发两回就把你从列表里删了，结果你主动点退订，他立马把你标成活跃用户，后面什么仿冒邮件、钓鱼链接全往你这儿塞，拦都拦不住。

再就是，所有带跳转链接的提醒类邮件，都别直接点链接。比如收到快递取件的邮件，你就打开常用的快递APP自己查；收到银行的账户提醒，你就打开手机银行看；收到票务的通知，就去购票平台的消息中心看。别顺着邮件的链接走，那些链接看着跟官方网站一模一样，点进去就是做的假页面，你填啥信息人家收啥。

还有个最省心的办法，别把你的常用邮箱到处留。我现在专门搞了个小号邮箱，用来注册乱七八糟的小网站、填路边的问卷、领那种需要留邮箱的优惠券，所有杂七杂八的邮件全进这个小号里，主邮箱就用来收工作消息、银行通知、正经的快递邮件，清净了不知道多少。

我现在打开邮箱，再也不会一上来就噼里啪啦删半天垃圾邮件了。

毕竟真的要紧的事，现在人都直接发微信打语音了，谁还巴巴等你看邮件啊？剩下的那些半真半假的取件提醒、账户校验，我统一拉个文件夹，每周抽个十分钟，挨个去官方APP对一遍，对不上的就是垃圾邮件，直接全选删除。

说真的。

以前总觉得垃圾邮件是互联网时代的小牛皮癣，烦是烦，稍不注意还容易踩坑。这些玩意儿的目标从来不是让你一眼就觉得是骗子，是要磨你，等你哪天加班加懵了、取快递取烦了、脑子转不动的那一秒，悄咪咪给你下套。

防啥啊。

多留个心眼比啥都强。