欧艺 App 注册后收到一封邮件，正文不直接显示验证码，却附带图片、PDF、压缩包、办公文档或“安全查看器”文件，并声称打开附件才能取码时，先不要打开。“欧艺”是“欧易”的常见同音输入写法。邮件到达时间与本人请求接近，只能说明时间线相似，不能让附件自动成为可信验证码载体。

先核“请求—邮件—附件”三层

第一层是本人是否刚在准确可信页面发起注册，以及目标邮箱和请求用途是否一致；第二层是邮件显示的发件信息、主题、正文与正式通知风格能否对应；第三层才是附件的真实类型、文件名、来源和打开后会触发的行为。前两层看似正常，也不能替附件免检。

不要仅凭发件人显示名、品牌图标、线程位置、邮箱安全标记或“由系统扫描”字样判断。发件显示、回复地址、跳转目标和附件对象可能属于不同主体。

不打开附件也能做的核查

• 回到原注册窗口，读取页面是否明确说明代码通道、发送目标、请求时间和当前状态，不沿用邮件中的客服或下载入口。
• 从本人当前可信页面确认是否存在重新发送、改用当前支持通道或只读查询注册结果的方式；具体选项以页面显示为准。
• 只记录脱敏的邮件到达时间、主题类型、附件文件名与系统显示的真实类型，不预览、不解压、不启用脚本、宏、外部内容或编辑权限。
• 不把附件上传到在线转换、OCR、解码、杀毒或“验证码提取”网站，也不转发给群聊和私人客服。

不同附件对应同一条基本原则

特有实例：附件称需宏才能显示动态验证码

例如，用户刚请求欧艺注册邮件，随后收到一个办公文档。文档预览写着“验证码已加密”，要求启用编辑和宏，再安装浏览器证书才能显示“动态代码”。私聊客服还称过期前支付解密费可延长验证码。

验证码读取不应要求用户降低文档安全、运行宏或安装证书。正确做法是关闭预览、不启用任何内容、不付款，回原注册窗口核代码通道与账户结果。即使邮件时间能对应，也不能用它证明附件执行安全。

如果已经打开附件

只预览但未允许外部内容时，关闭文件，检查下载目录、默认打开应用、近期文件和浏览器下载，不继续点击附件内链接。若已启用宏、运行程序、安装插件、证书、VPN、设备管理、无障碍、录屏或远程控制，应停止与陌生联系人互动，通过系统正式界面检查相关新增项，不运行对方给的清理脚本。

若附件或页面中输入过邮箱、商店或平台密码、验证码、备份码、身份资料，或批准登录，应从另一台可信设备保护相关账户，核独立密码、多重验证、通行密钥、恢复方式、设备会话、安全通知、授权应用、API、地址簿、订单、充提币和账单。

注册结果不明时不要重复取码

从可信登录、找回、正式通知、绑定状态和账户待办建立唯一结果。明确账户存在就走登录与安全核查；明确未建立且旧请求已经失效，才按当前可信页面重新开始一次；仍不明时向可信支持只提交脱敏时间、设备、邮箱类别、页面阶段和附件类型，不发送附件原件、完整邮箱、验证码或含令牌链接。

删除邮件或附件不会自动撤销已经建立的服务器会话，也不会撤回已提交资料。无需充值、转账或提币测试注册是否完成。

风险提示

警惕“附件验证码”“动态代码文档”“宏解密”“专用查看器”“证书显示验证码”“验证码延期费”等话术。不打开未知附件、不解压、不启用宏脚本外部内容，不安装插件、证书、VPN、设备管理、无障碍、录屏或远程控制。不交邮箱、商店或平台密码、验证码、备份码、Cookie、会话令牌、通行密钥确认、完整身份资料、助记词或私钥，不支付解密、延期、激活、认证、审核、解冻费或保证金，不伪造地区身份或绕过当前适用要求。

资料来源

更多注册验证码、邮件附件与账户反诈骗基础资料，参考汇利网。

本文由会计考试网(www.kjks.net)整理！仅供学习参考！