如何识别包含日历邀请的嵌套钓鱼邮件
先看答案 / QUICK ANSWER
收到带 .ics 或 .eml 附件的邮件时，通过核对发件人、在安全预览中检查日历文件内容、验证其中链接的真实域名，可有效辨别是否为嵌套钓鱼。
适用场景
适用场景为收到带附件的邮件，附件类型可能是 .ics（日历邀请）或 .eml（邮件），并声称需要打开以查看会议、更新或付款信息。此时应怀疑是否为多阶段嵌套钓鱼。
检查步骤
操作步骤：①核对发件人邮箱是否与已知联系人匹配；②在预览或记事本打开 .ics，查看会议主题、时间、地点等字段；③不要直接点击 .ics 中的链接，复制后在浏览器检查真实域名；④若附件为 .eml，先预览内部邮件，再检查其嵌套的 .ics 内容。
结果验证
结果检查：如果 .ics 内容包含登录页面链接、要求输入凭证或指向未知域名，则极可能为钓鱼；同时核对会议时间、地点、组织者是否与实际业务相符；如有疑问，直接通过公司内部通讯或官方渠道确认会议真实性。