防范措施：用户需警惕陌生邮件/短信中的链接（手动输入官网地址访问）、检查发件人域名是否官方、启用多因素认证（即使密码泄露仍需二次验证）；企业可通过邮件过滤系统（识别恶意链接/附件）和员工安全培训降低风险。