真实与伪造邮件之间日益增长的混淆
在并不遥远的过去，判断邮件是否可信有一套简单的健康检查：如果它看起来专业，那大概率就是真的。遗憾的是，事情已不再如此简单。
让我们看看 AI 驱动的钓鱼攻击。如今的邮件写得更出色、更具上下文、更及时、更贴合，恶意邮件中包含的 AI 生成文本量是此前的两倍，其语气、语法、结构和个性化都恰到好处。同时，钓鱼攻击的规模急剧上升，同比增长高达 140%。
本文旨在拆解收件箱信任被侵蚀的原因，以及用户为何变得困惑。
生成式 AI：钓鱼攻击的进化
润色与规模化精准之间存在区别。AI 帮助攻击者实现了后者——能够一次性为数千人生成个性化邮件。生成式 AI 已将一次性钓鱼邮件丢进垃圾桶，攻击者转而采用符合团队运作与邮件沟通方式的"自然对话"。
在 AI 的加持下，地面情况发生了以下变化：
写作不再暴露攻击者
干净的语法与专业的语气曾被用来区分伪造与真实。微软的数据显示，AI 自动化钓鱼的表现可以大幅优于标准钓鱼，这正是它迅速蔓延的原因。
规模化个性化已成常态
AI 能够将 LinkedIn、公司网站、新闻稿和更新、组织架构页等公开踪迹中的细节拼接起来，然后生成一封听起来像是专为某个人而非群发列表所写的消息。
令人舒服地"真实"的动态上下文
消息中会包含姓名、职位、团队引用、公司近期举措，甚至还有看似对你发布或处理过的内容作出回应的句子。邮件让人感到熟悉，是因为输入的信息是真实的——即便发件人并不真实。
多触点活动模仿真实业务行为
AI 可以生成可信的邮件序列：第一封是温和的提醒"看你是否看到了这个"，随后是一封更尖锐的跟进，引用"上一封邮件"。这种模式与真实的内部沟通和供应商沟通一致，因而随着时间推移降低了怀疑。
回复不再总是戳破假象
如果目标回复，AI 可以快速草拟一个贴合上下文的回答，在语气和主题上保持足够长的时间，直至达成真正目的——这可能包括凭据、付款信息、文档访问权限与审批。
攻击者现在会对活动做 A/B 测试
多种变体的主题行、开场白、紧急程度与请求类型被同时发出。表现最好的版本胜出，活动立即转移方向。微软指出，AI 自动化通过以极低成本规模化高度定向的攻击，可将钓鱼盈利提升高达 50 倍。
防御者面对的是速度，而不仅仅是体量
安全团队必须调优控制、更新检测、再培训用户并统一策略。攻击者的迭代速度可以快过这些周期。"跟不上"的感觉从未消失——这一点由约 60% 的泄露仍由人为错误造成这一事实所印证。
切实的业务损害
在 FBI 的报告中，FBI 互联网犯罪投诉中心列出的商业电子邮件泄露（BEC）损失达 27.7 亿美元，投诉 21,442 起。当用户不确定该信任什么时，崩溃的收件箱信任就会导致这样的后果。
视觉欺骗：仿冒域名与显示名把戏
攻击者无需仅靠邮件文案来愚弄读者。他们利用用户心理，诱使其迈出错误的一步。这正是视觉欺骗登场的地方。
以域名伪造为例，它不再像粗糙的伪造品，而是经过精心构造。钓鱼域名现在可以逃过快速扫描。想象一位非常忙碌的员工收到来自 micrOsoft.com 或 micros0ft-secure.com 的邮件。粗略检查看不出差别，邮件会被直接放行。
攻击者还能借助子域名复杂性来欺骗用户。他们把受信任的品牌名放在最前面，例如 legitimate-company.attacker-domain.com。用户看到的是"legitimate-company"，但真正需要注意的结尾是：attacker-domain.com。他们在顶级域名上也如法炮制，使用近似地址，如 company.co 而非 company.com，或 company.net 而非 company.org。每一处改动都很微小，但当你快速处理时，这些细微差别很容易被忽略。
我们的大脑也习惯于关注高亮项，这是攻击者利用的另一种行为。在大多数收件箱中，发件人的显示名是高亮的，这是用户首先注意到的内容。他们不会留意真实的邮件地址，而后者常常被隐藏在额外的点击之后。
视觉欺骗之所以奏效，是因为人们不会逐字符地阅读邮件地址。他们扫描的是视觉模式。即便谨慎的用户也会在这里中招，而这并非因为他们粗心。
首先是认知捷径，然后才是分析：熟悉的名字会自动触发信任。大脑在处理底层细节之前就已做出快速判断。
收件箱体量侵蚀注意力：普通员工每天收到数百封邮件，使得对每位发件人做深度检查不现实。在这种情境下，速度战胜谨慎，并不意外。
合法性与混乱共生：真实企业从 CRM、工单系统、营销平台、薪酬工具与供应商处发送邮件，常常使用不熟悉的域名。这使"看起来奇怪"的发件人地址常态化，并训练用户忽略细微的不一致。
验证无法规模化：理论上，用户可以每次都展开邮件头、检查域名、确认身份。实践中，这样做会严重拖垮生产力。于是人们转而依赖视觉信任线索。
会话劫持：从真实对话中"借用"可信度
用户无法识别合法邮件的一个主要原因是，攻击者现在正在劫持合法的邮件会话。没错，钓鱼已不再局限于模仿。员工、供应商或合作伙伴的真实邮箱被劫持（即被入侵），所有对话现在对攻击者可见。在无人察觉的情况下，他们正观察对话的展开，弄清语气、对话性质、节奏、上下文，以及基于该对话做出的决策。在恰当时机，他们往进行中的对话里添加一条恶意消息。这种欺骗是自然的、属于合法对话的一部分，不会引起警觉。
会话劫持之所以无法被检测，是因为不合法之处源自会话本身；没有伪造的参与者，消息既相关又及时。
合法发件人正在破坏自己的信任
有时，恰恰是企业自身让对抗钓鱼变得更加困难。他们依赖一套由工具、域名和模板拼凑而成的组合，这会让用户困惑，并逐渐侵蚀对收件箱的信任。
有三个可避免的问题会导致信任破裂：
轮换的地址组合
无意间的不信任无药可救。企业发送各类邮件——例如密码回执、交易回执、营销活动、产品发布更新等——来自不同的发件人。因此用户无法形成可靠的心智模型，去判断某家企业发来的合法邮件究竟长什么样，从而导致混淆，以及可避免的忽略或点击。
第三方平台
公司通过 Mailchimp、SendGrid 等第三方平台发送邮件，这可能在发件人一栏引入"via"或"on behalf of"标签，或不熟悉的域名。这意味着一封合法邮件可能因为它"被设计成那样"而显得可疑。
糟糕的邮件卫生
通用的 no-reply 地址移除了最便捷的验证路径。此外，有时对邮件品牌化缺乏应有的考量，使其显得不专业。品牌还倾向于对需要采取的行动含糊其辞，读起来像钓鱼邮件。再加上隐藏真实目标的短链接和追踪链接，即便谨慎的用户也只剩一个选择：猜测、点击，并希望自己猜对了。
恢复信任的安全方案
你不能只依赖"猜测"，也不能只靠用户承诺去分辨邮件的好坏。基础安全方案保持不变，包括安全邮件网关或云邮件安全，它们守护着你收件箱的大门。在用户开始扫描收件箱之前，它就处理了垃圾邮件过滤、恶意软件、沙箱、行为异常与仿冒模式。
但从这里开始，重点应放在认证上——这是收件箱信任的核心层。SPF 和 DKIM 帮助邮件生态检查发件人是否经过授权、消息在传输过程中是否被篡改。DMARC 通过强制执行对齐，以及在检查失败时的下一步动作，将所有这些串联起来。实施良好的 DMARC 可确保仿冒邮件无法进入收件箱。
在 DMARC 于幕后守护域名的同时，BIMI 通过将已验证的品牌 Logo 展示给收件人，把这种信任带到了台前。BIMI（Brand Indicators for Message Identification，消息识别品牌标识）让受支持的收件箱在消息旁边显示你的品牌 Logo。为确保这个 Logo 不是任何人都能上传的东西，BIMI 通常由一张标记证书背书，证明你确实有权使用该品牌标识。
如果你拥有注册商标，就选择 VMC 证书（Verified Mark Certificate，已验证标记证书），这是更高保证的选项，甚至能为部分发件人触发 Gmail 的已验证对勾。CMC（Common Mark Certificate，通用标记证书）则不依赖商标证明，而是要求展示你在所控域名上至少 12 个月的既往公开 Logo 使用记录，因此更多品牌无需等待商标注册也能获得 BIMI 资格。
安全工具还会将这些检查转化为人类可感知的信号，例如已验证发件人徽章、警告横幅，或直接在收件箱中显示的可信度评分。对于高保证工作流，数字签名会增加一道加密封印，让你能够验证邮件确实来自发件人、且中途未被改动。最后，域名信誉评分是一个透明的幕后层，它通过分流发件人历史、基础设施信号与威胁情报，标记新的或有风险的域名。
结语
收件箱信任不会仅仅靠要求员工小心就回来。不断变化的邮件游戏规则已经改变，这意味着你需要将人的能动性与安全层结合起来，才能抵御恶意。前进的方向是：收紧你的发送卫生、锁定认证，并让安全层在消息抵达点击之前承担重任。