这封邮件是骗局吗？用 Claude 或 ChatGPT 一分钟查清楚

第 1 步：开启功能

邮件检查需要手动开启，因为它会把一封邮件的内容发送给 AI。打开 Desktop Steward 面板（菜单栏或托盘图标 → Open panel，或者让 Claude“打开面板”），滚动到 Features（功能），开启 Email check。您随时可以关闭它。

第 2 步：指定邮件

在 Mac 上，在 Apple Mail 中点击选中那封邮件。第一次使用时，macOS 会询问是否允许 Desktop Steward 控制 Mail，请点击允许。在 Windows 上，或者如果您在浏览器中收邮件，请把邮件保存为文件：在 Gmail 中打开 ⋮ 菜单 → Show original → Download original，然后把 .eml 文件移到 Downloads 文件夹。

如果想一次检查整个收件箱而不是单封邮件，可以说“检查我最近 10 封邮件有没有钓鱼”：每封邮件会得到一行结果（正常 / 可疑 / 危险，附主要原因），只有被标记的邮件才会显示详细信息。在 Mac 上，这会读取 Apple Mail 收件箱中最近的邮件，每次最多 25 封。

检查的内容

• 真正的发件人是谁。 对比显示名称与真实地址，检查回复地址是否在其他域名上，识别仿冒域名（paypa1.com、apple.com.secure-login.ru、非拉丁字符）。
• 邮件服务器自身的验证结果。 邮件头中的 SPF、DKIM 和 DMARC 结果：发送服务器是否被允许使用该域名。
• 链接指向哪里。 链接文字显示一个网站而实际地址指向另一个网站、短网址、裸 IP 地址、藏在链接里的登录信息。
• 域名注册了多久。 几天前才注册的域名是一个强烈的危险信号；正规公司的域名通常已有多年历史。
• 附件。 程序和脚本、网页文件（伪造的登录表单）、压缩包、带宏的 Office 文件、伪装的双重扩展名。
• 措辞。 制造紧迫感、威胁锁定账户、索要验证码、密码、礼品卡或转账、“请对此保密”、泛泛的称呼。技术检查由 Desktop Steward 完成；对请求内容本身的判断来自 AI。

结论分为危险、可疑或很可能是真的，并且总会附上理由。“很可能是真的”表示技术层面没有问题；至于邮件中的请求是否合理，仍需您自己判断，AI 也会这样提醒您。

第 3 步：谨慎处理

在 Mac 上，您可以说“给它加旗标”或“标记为垃圾邮件”。在做出任何更改之前，您的电脑上会弹出确认窗口，而且绝不会删除任何邮件：垃圾邮件会留在“垃圾邮件”邮箱中。如果邮件来自您认识的人，请用您已有的电话号码联系对方，不要用邮件里的号码。

为什么不直接依赖垃圾邮件过滤器？

过滤器能拦住群发邮件。而真正到达您收件箱的，往往是有针对性的那些：写着您的名字、您的银行、一张看起来合理的账单。邮件检查正是针对这类邮件提供第二意见，而且会解释原因，让您下次知道该注意什么。它不是杀毒软件，也不会扫描您的整个邮箱；它只读取您要求检查的那封邮件。

常见问题