不，那封关于苹果卡的邮件不是网络钓鱼

每当你收到一封据称来自某家公司的电子邮件，但它要求你点击一个链接并确认某个公司应该已经非常熟悉的信息时，你完全有权表示怀疑。事实上，你应该非常怀疑；常识是你抵御网络钓鱼企图的第一道防线。...

Illustration for article titled No, That Email About the Apple Card Wasn't a Phishing Attempt

每当你收到一封据称来自某家公司的电子邮件，但它要求你点击一个链接并确认某个公司应该已经非常熟悉的信息时，你完全有权表示怀疑。事实上，你应该非常怀疑；常识是你抵御网络钓鱼企图的第一道防线。

如果你是提前获得苹果卡访问权限的人之一，你可能会收到一封听起来很奇怪的电子邮件，要求你在继续应用程序之前验证你的苹果ID。你以前可能从来没有收到过苹果发来的这种邮件，尤其是如果苹果公司把它发到你用来注册苹果卡通知的邮箱地址。

邮件内容如下：

“你想成为最早获得苹果卡的人之一——一种由苹果而不是银行创造的新型信用卡。好消息：这是您先于其他人体验苹果卡的机会，因此您可以帮助我们为公开发布做好准备。您的提前访问邀请正在等待，但我们需要您的Apple ID才能发送。您提供的电子邮件地址与登录到iCloud的Apple ID不匹配。只需完成几个简单的步骤，我们就可以发送您的邀请。”

它接着要求你在iPhone上查找你正在使用的Apple ID，然后使用Apple Card网站上的“Notify Me”按钮输入电子邮件地址。

在这种情况下，你的怀疑论虽然有效，却是没有根据的。这实际上是一封来自苹果公司的合法电子邮件，尽管你可能收到的邮件有误。如果它指向您用于Apple ID的主要电子邮件地址，那么Apple没有理由需要确认您提供的电子邮件地址，因为您可能在注册有关Apple卡的通知时使用了此确切的电子邮件地址。不过，如果你想开始注册苹果卡的过程，你必须点击或轻触“通知我”按钮并再次输入你的苹果ID。

对网络钓鱼邮件保持警惕

别让苹果的这些小失误让你对未来的此类邮件感到懒惰。当一家公司（突然）要求你确认它已经拥有的信息时：

检查发件人的电子邮件地址。确保它不是来自一些古怪的子域（比如apple.totalylegit.net），否则可能会让它看起来很真实。
考虑将电子邮件中提到的任何URL输入浏览器，而不是在电子邮件试图钓鱼时点击超链接，因为您假设在单击链接后不会注意到地址栏中的假URL。
单击电子邮件中的链接时，请始终检查地址栏。问问自己：这真的是你想要访问的公司还是合法的网站？不要被短URL或伪字符所迷惑，比如当某人使用“I”或“1”而不是“l”时
不要打开您预期不希望接收的附件。
如果有疑问，直接联系公司——通过您直接发送给客户支持的电子邮件、在线聊天或电话。他们将能够确认任何电子邮件请求是否合法。