企業郵箱收到虛假付款通知怎麼辦？

直接結論：請立即將該郵件標記為垃圾郵件或釣魚郵件，切勿點擊任何連結、下載附件或回覆，並立即通知公司內部相關人員（如財務、IT管理員）進行風險通報。

成因分析與風險判斷：此類郵件通常是釣魚攻擊或商業郵件詐騙（BEC）的一種，攻擊者偽造發件人身份（如您的客戶、供應商或高管），試圖誘騙您進行未經授權的轉帳。138企業郵箱服務內建了反垃圾與反病毒機制，並支援 SPF、DKIM、DMARC 等發件身份驗證，有助於識別部分偽造郵件。然而，安全能力只能表述為降低風險，無法承諾100%攔截所有詐騙郵件，尤其是當攻擊手法較為新穎或利用了社會工程學時。

具體處理步驟：

1. 不點擊不回應：絕對不要點擊郵件中的任何連結、按鈕，不要下載附件，也不要直接回覆該郵件。
2. 獨立驗證：通過您已知且可信的聯繫方式（如電話、已確認的郵件地址）直接聯繫疑似發件方，核實付款請求的真實性。
3. 內部通報：立即將此郵件轉發或截圖告知公司內部的財務部門、IT管理員或安全負責人。
4. 利用平台功能：在138企業郵箱的網頁端或客戶端，將該郵件舉報為“垃圾郵件”或“釣魚郵件”，幫助系統學習並改進過濾規則。
5. 管理員後台操作：企業管理員可以登入138企業郵箱的管理後台，檢查該郵件的原始郵件頭資訊供後續分析，並可視情況更新內部通訊錄或告警規則。

服務邊界與下一步建議：138企業郵箱提供的安全防護旨在降低此類風險，但無法替代企業內部的財務審批流程與員工安全意識培訓。如果懷疑郵件帳號可能已因其他原因（如密碼洩露）而存在風險，建議管理員立即檢查帳號登入記錄、修改密碼，並啟用二次驗證等安全設置。對於持續或大規模的攻擊，或需要對特定郵件進行取證分析，建議通過138企業郵箱官網的官方服務入口聯繫客服，獲取進一步的技術支援。請注意，所有安全認證（如官網提及的相關測評）均以證書主體、編號及有效期原件為準。