如何识别假冒的 Pandafile 邮件（网络钓鱼）

骗子很喜欢冒充文件分享邮件，因为人们本来就会去点“下载”按钮。几个简单的检查就能保护你的安全。

真正的 Pandafile 邮件是什么样的

• 它们来自 hello@pandafile.co。
• 每个链接都指向 pandafile.co。下载链接的格式是 pandafile.co/d/ 加上一串随机的 ID。
• 登录邮件里包含一个 6 位验证码或一个登录链接，而且只会在你主动申请时才会收到。
• 传输邮件会显示发件人、文件，以及这次传输的过期时间。你可以直接下载，不需要账号。

危险信号

• 它索要密码。Pandafile 的账号没有密码，所以任何索要密码的请求都是骗局。
• 它通过邮件索要银行卡或银行账户信息。Pro 的付款只会在从 pandafile.co 打开的 Stripe 结账页面上进行。
• 有人让你把 6 位验证码读出来或转发给他。我们绝不会索要验证码。
• 紧急的威胁，比如“立即验证”或“你的文件将被删除”。
• 相似的地址，比如 pandaf1le、pandafile-login，或者 pandafile.co 后面跟着另一个域名。

点击之前先检查链接

1. 在电脑上，把鼠标悬停在按钮上，看邮件 App 显示的地址。在手机上，长按链接可以预览它。
2. 找到域名：第一个单斜杠前面的那部分。它必须恰好是 pandafile.co。
3. 如果拿不准，就不要点。新开一个标签页，自己输入 pandafile.co，然后在那里登录。

收到了假邮件？

不要点击里面的任何内容。请把它转发到 abuse@pandafile.co，这样我们可以提醒其他人，并让假网站被下线，然后把它删除。如果你已经在假页面上输入了验证码或银行卡信息，请立刻联系你的银行，并告诉我们。