今天发生了一件让我挺意外的事情。
上午打开 QQ 邮箱，看到一封支付宝发来的邮件，标题是《发票文件导出成功提醒》。
第一眼，我根本没有怀疑。
因为发件人显示的是支付宝官方邮箱，而且这些年，我确实收到过很多支付宝发来的邮件。
比如商家服务通知、接口提醒、功能升级通知……都是这个邮箱发来的。
点开邮件之后，内容也很简单，大概就是说：
您申请的发票文件导出成功，请查收附件。
看到这里，我还在想：”我最近什么时候导出过发票？”
结果往下一看，附件名字让我瞬间懵了。
《诸葛理财清退通知查询.pdf》
？？？
不是发票吗？
怎么突然变成了”理财清退”？
作为一个经常接触互联网的人，我第一反应就是：
这封邮件有问题。
不过真正让我觉得后背发凉的，并不是这个附件。
而是我点开了这封邮件的历史往来。
结果发现，这封邮件和以前支付宝发给我的所有通知都在同一个会话里。
翻一下历史记录，里面有很多年前收到的真实邮件。
比如：
- 感谢加入支付宝
- 当面付升级提醒
- 接口集成通知
这些都是真实收到过的官方邮件。
也就是说，如果不是附件名字太离谱，我大概率不会第一时间怀疑它。
因为它给人的感觉就是：
“这不就是支付宝一直给我发邮件的那个邮箱吗？”
为了确认是不是自己误会了，我又查看了邮件的原始信息。
结果发现，更意外的事情来了。
邮件的 SPF、DKIM、DMARC 等验证全部通过。
简单来说，就是邮箱服务器也认为：
这封邮件来自支付宝官方域名。
看到这里，我反而更疑惑了。
这到底是什么情况？
是官方邮件系统出了问题？
还是第三方发送渠道被利用了？
又或者是其他原因？
目前我也没有答案。
所以，这篇文章并不是想直接下结论。
我只是把自己真实遇到的情况记录下来，希望能提醒更多人。
其实，这件事让我想到一个问题。
以前辨别诈骗邮件，我们都会看几个地方：
- 发件邮箱是不是官方？
- 域名对不对？
- 有没有历史往来？
如果这些都是真的，很多人都会默认：
“这封邮件应该没问题。”
但如果连这些都不能完全相信，那普通用户还能怎么判断？
所以，以后收到类似邮件，我觉得可以多做一步。
不要因为发件人是官方，就直接打开附件或者点击里面的链接。
如果邮件内容和业务对不上，比如：
发票通知，却变成了理财清退；
支付通知，却要求扫码领取退款；
这种时候，多留个心眼，去支付宝 App 里确认一下，或者通过官方客服核实，比什么都重要。
最后，也希望支付宝能够关注一下这类问题。
如果这是官方系统被异常利用，希望能够尽快排查。
如果只是邮件链路上的特殊情况，也希望能够给用户一个解释。
毕竟，对于普通用户来说，最可怕的不是收到诈骗邮件。
而是收到一封”看起来完全像官方发来的”诈骗邮件。
这一次，我因为多看了一眼附件，没有上当。
但如果附件名字再正常一点呢？
如果换成”电子发票.pdf”、”开票明细.pdf”呢？
那又会有多少人，毫无防备地点开它？
希望这只是一次个例。
也希望大家以后看到类似邮件，都能多留一个心眼。