欧意用户如果收到名为“账户验证”“安全升级”或“退款确认”的HTML、HTM网页附件，不要直接打开并填写信息。这里的“欧意”是“欧易”的常见同音输入。HTML附件可以在本地浏览器展示与真实登录页相似的界面，也能加载外部图片、脚本和表单；邮件附带文件并不能证明内容来自资产平台。
先核对邮件是否符合本人操作
确认自己近期是否主动发起过登录、安全设置或资料提交。查看发件域名、回复地址、邮件时间和完整邮件头，不只看显示名称与头像。即使主题引用了本人姓名或部分账户信息，也可能来自公开资料或此前泄露的数据。
本地文件地址也不代表安全
打开HTML附件后，地址栏可能显示本地文件路径，而页面中的按钮和表单仍可把数据发送到外部服务器。页面没有普通HTTPS域名可核对时，更不应输入账号、密码、验证码、身份材料或钱包信息。不要因为文件在本机打开就降低警惕。
不要启用脚本或解除浏览器限制
可疑附件可能提示允许脚本、加载远程内容、关闭安全防护或改用其他浏览器。应拒绝这些请求，不安装其推荐的扩展、证书和远程工具。需要保留线索时，只记录脱敏文件名、大小、哈希和邮件时间，不把附件转发给群聊测试。
误打开后检查网络与下载行为
如果只打开但未输入信息，也应关闭页面，查看浏览器下载、站点通知、外部应用提示和安全软件记录。检查附件是否解压出其他文件，是否创建了桌面快捷方式或网页应用。不要把完整附件上传到来源不明的在线扫描网站。
已经输入信息时核对账户
若曾在附件页面提交欧意账户密码、验证码或身份资料，应从另一台可信设备更新独立凭据，结束无法识别的会话，并核对安全绑定、授权应用和资产账单。同步保护绑定邮箱，检查转发规则、恢复方式和近期登录。
验证事项应从可信入口完成
关闭邮件和附件，通过本人保存的可信入口查看站内通知与账户状态。需要提交资料时，只使用当前可信页面提供的受控流程，不沿用附件里的表单、二维码、电话和客服账号。若账户内没有对应事项，应将附件视为高度可疑。
可操作核对清单
- 已确认邮件是否对应本人主动发起的账户操作。
- 未在HTML或HTM附件页面输入任何敏感信息。
- 未启用脚本、安装扩展、证书或远程控制工具。
- 已检查下载、通知、外部应用和解压文件。
- 已从可信入口核对账户登录、安全绑定和资产账单。
风险提示
风险提示：本文仅作HTML附件钓鱼与账户安全知识说明，不构成投资建议或文件鉴定结论。网页附件、显示名称和本地文件路径都不能证明内容可信；任何附件索要密码、验证码、恢复密钥或要求转入指定地址都应拒绝。
资料来源
更多邮件反诈骗与账户安全资料可参考汇利网。
"本文由会计考试网(www.kjks.net)整理！仅供学习参考！
