不，那封關於蘋果卡的郵件不是網路釣魚

每當你收到一封據稱來自某家公司的電子郵件，但它要求你點選一個連結並確認某個公司應該已經非常熟悉的資訊時，你完全有權表示懷疑。事實上，你應該非常懷疑；常識是你抵禦網路釣魚企圖的第一道防線。...

Illustration for article titled No, That Email About the Apple Card Wasn't a Phishing Attempt

每當你收到一封據稱來自某家公司的電子郵件，但它要求你點選一個連結並確認某個公司應該已經非常熟悉的資訊時，你完全有權表示懷疑。事實上，你應該非常懷疑；常識是你抵禦網路釣魚企圖的第一道防線。

如果你是提前獲得蘋果卡訪問許可權的人之一，你可能會收到一封聽起來很奇怪的電子郵件，要求你在繼續應用程式之前驗證你的蘋果ID。你以前可能從來沒有收到過蘋果發來的這種郵件，尤其是如果蘋果公司把它發到你用來註冊蘋果卡通知的郵箱地址。

郵件內容如下：

“你想成為最早獲得蘋果卡的人之一——一種由蘋果而不是銀行創造的新型信用卡。好訊息：這是您先於其他人體驗蘋果卡的機會，因此您可以幫助我們為公開釋出做好準備。您的提前訪問邀請正在等待，但我們需要您的Apple ID才能傳送。您提供的電子郵件地址與登入到iCloud的Apple ID不匹配。只需完成幾個簡單的步驟，我們就可以傳送您的邀請。”

它接著要求你在iPhone上查詢你正在使用的Apple ID，然後使用Apple Card網站上的“Notify Me”按鈕輸入電子郵件地址。

在這種情況下，你的懷疑論雖然有效，卻是沒有根據的。這實際上是一封來自蘋果公司的合法電子郵件，儘管你可能收到的郵件有誤。如果它指向您用於Apple ID的主要電子郵件地址，那麼Apple沒有理由需要確認您提供的電子郵件地址，因為您可能在註冊有關Apple卡的通知時使用了此確切的電子郵件地址。不過，如果你想開始註冊蘋果卡的過程，你必須點選或輕觸“通知我”按鈕並再次輸入你的蘋果ID。

對網路釣魚郵件保持警惕

別讓蘋果的這些小失誤讓你對未來的此類郵件感到懶惰。當一家公司（突然）要求你確認它已經擁有的資訊時：

檢查發件人的電子郵件地址。確保它不是來自一些古怪的子域（比如apple.totalylegit.net），否則可能會讓它看起來很真實。
考慮將電子郵件中提到的任何URL輸入瀏覽器，而不是在電子郵件試圖釣魚時點選超連結，因為您假設在單擊連結後不會註意到位址列中的假URL。
單擊電子郵件中的連結時，請始終檢查位址列。問問自己：這真的是你想要訪問的公司還是合法的網站？不要被短URL或偽字元所迷惑，比如當某人使用“I”或“1”而不是“l”時
不要開啟您預期不希望接收的附件。
如果有疑問，直接聯絡公司——透過您直接傳送給客戶支援的電子郵件、線上聊天或電話。他們將能夠確認任何電子郵件請求是否合法。