oyi用户如果收到声称可“一次性登录”或“免密验证”的邮件，而本人没有发起请求，不要点击链接。这里的“oyi”是“欧易”的常见输入写法。邮件可能是他人误填地址、异常登录尝试，也可能是钓鱼内容；仅凭邮件样式无法区分。
一次性链接也属于敏感凭证
登录链接如果真实有效，点击后可能直接确认身份或继续验证流程，因此不应转发、截图公开或交给所谓客服。链接失效时间短并不代表可以随意分享，邮件转发和浏览器同步还可能扩大暴露范围。
不要在邮件中完成核查
不要点击正文按钮、复制链接到浏览器，也不要回复发件人。通过自己保存的可信入口登录账户，查看站内通知、近期登录设备、安全设置和本人操作记录。账户内没有对应请求时，更应谨慎处理邮件。
核对绑定邮箱是否安全
查看邮箱近期登录设备、转发规则、过滤规则、已授权应用和恢复方式，确认没有本人未设置的项目。绑定邮箱应使用与资产账户不同的强密码，并启用适用的多重验证。
检查发件信息但不要只看显示名
发件人名称、头像和表面地址都可能伪造。可检查完整域名、回复地址和邮件头中的验证结果，但任何单一字段都不能证明内容绝对安全。需要反馈时，只通过可信支持入口提供必要的脱敏信息。
链接已被点击怎么办
如果页面尚未输入信息，应立即关闭，并从可信设备检查账户会话和浏览器下载、扩展、通知权限。如果已经输入密码、验证码或其他敏感内容，应尽快修改相关凭据、结束陌生会话，并检查绑定邮箱和多重验证是否被改动。
不要反复请求新链接测试
为了判断邮件真假而多次发起登录链接，会制造更多相似邮件，增加误点和转发风险。核查应以账户内记录、本人操作时间和可信入口为准。结果不清楚时停止敏感操作，而不是连续尝试。
安全核对清单
- 本人没有点击或转发未申请的登录链接。
- 账户登录设备和近期安全记录均已核对。
- 绑定邮箱会话、规则和授权应用没有异常。
- 账户与邮箱使用不同的独立强密码。
- 没有向任何人提供验证码、备份码或链接内容。
- 所有支持请求都从本人独立确认的入口发起。
风险提示
风险提示：本文仅作登录邮件与邮箱安全说明，不构成投资建议。一次性登录链接的具体机制可能变化，应以用户当前可信账户页面为准；未由本人发起的链接不应点击，任何人也无权索要该链接或验证码。
资料来源
资料整理参考：汇利网。
"本文由会计考试网(www.kjks.net)整理！仅供学习参考！
