如何通过 EML 文件确认邮件是否真的来自官方？

第一步：通过官方渠道验证邮箱地址

请首先访问欧易官方验证页面：官方渠道验证，确认发件邮箱是否为官方注册域名。如验证结果显示该邮箱非官方域名，即可判定该邮件为诈骗邮件。

核对步骤

1. 近期，我们注意到有诈骗分子冒充官方客服或系统通知，通过伪造发件人信息的方式发送钓鱼邮件，诱导用户点击恶意链接或进行提币等敏感操作。此类邮件表面上看似来自“官方邮箱”，实则是利用技术手段伪装发件人身份的欺诈行为。为确保您能够准确识别邮件来源，建议您通过以下步骤进行核实：
2. 即使发件地址已通过官方验证，也不代表完全排除欺诈邮件的可能性。诈骗分子有可能伪造发件地址，进行钓鱼诈骗。特别是内容涉及提币、扫码或点击链接等敏感操作，建议您通过查看该邮件的 EML 文件，分析其技术验证字段（如 SPF、DKIM、DMARC），以判断邮件是否确实源自官方服务器。
3. 下载并打开 EML 文件
4. 下载 EML：在电脑端登录您的邮箱，将该封邮件导出或下载为 .eml 格式文件。只能在电脑端下载，手机端无法操作。
5. 打开 EML：使用文本编辑器打开该文件，右键点击文件，选择“打开方式” ，选择“Text Editor”或其他文本编辑器。
6. 请勿点击任何可疑链接或下载附件。

补充说明

第二步：即使邮箱验证为官方，也请进一步查验 EML 文件

2.通过 EML 内容进行技术验证

请在邮件 EML 内容中查找以下关键字段:SPF、dkim、dmarc，显示结果

2.1.任何一个关键字段显示 fail

细节以 OKX 官方帮助原文 为准；本页为学习核对清单，非官方镜像。