一、钓鱼邮件：先教人认，再上技术拦

外贸行业最常见的钓鱼套路，是冒充客户发来“付款账户变更”“PI 附件”“询盘表单”，诱导业务员输入邮箱密码或打开带宏的附件。技术层面开启反垃圾与附件沙箱能拦住大部分，但人的判断仍是最后一道关。建议定三条内部规则：涉及账户变更必须电话或视频二次确认；附件后缀是 .exe/.scr/.js 的一律不点；登录页域名不对的立即上报。

二、域名被冒用：SPF、DKIM、DMARC 要配齐

别人可以伪造你公司的发件人地址给客户发钓鱼邮件，客户被骗，招牌却是你的。配齐 SPF、DKIM、DMARC 三项认证后，伪造邮件会在对方服务器被识别并拦截。这三项记录在域名解析里配置，通常半小时能完成，见效却很明显。

三、离职账号：先交接，再停用，别直接删

直接删除离职员工账号，历史邮件会一起消失，客户跟进线索也断了。正确顺序是：先导出或转移邮件、设置自动回复告知新对接人、把客户从个人微信转入企业客户联系，最后停用账号并保留 30 天。企业邮箱配合企业微信的离职继承，可以把这件事做成标准动作。

四、账号本身：三件小事最有效

强制开启二次验证；禁止使用与其它平台相同的密码；管理员账号单独管理、不日常使用。这三条做到，账号被盗的概率会大幅下降。

需要做一次邮箱安全体检，可以看我们的企业邮箱开通·迁移·安全服务，或直接把可疑邮件原文发给我们帮你判断。