上周三早上，诈骗我打开邮箱，邮件看到一封来自“Apple Support”的举报邮件，标题写着“您的诈骗Apple ID已被锁定”。发件人地址是邮件 apple-support@verify-apple-id.com，一看就是举报假的。但我还是诈骗点开了，想看看这帮人现在玩什么花样。邮件邮件里说我的举报账户存在异常登录，需要点击链接验证身份，诈骗否则24小时内将永久停用。邮件链接指向一个仿冒的举报iCloud登录页，做得挺像，诈骗但网址栏里那个“icloud-verify.net”暴露了一切。邮件

这种事我遇到不止一次了。举报去年有个朋友收到“税务局”发来的退税邮件，附件是个.exe文件，他差点就双击了。还有那种冒充公司HR的，说工资卡信息需要更新，点进去填完卡号密码，第二天卡就被刷爆了。诈骗邮件早就不是“尼日利亚王子”那种拙劣把戏了，他们现在会研究你的社交动态，知道你最近在等快递、在报税、在找工作，然后精准下钩。

那收到之后到底怎么举报？别删，别只是拉黑。删了拉黑了，对方换个马甲继续骗别人。正确的做法是保留证据，然后分渠道提交。

如果你用的是Gmail，打开那封邮件，点右上角三个点，选“举报钓鱼邮件”。Gmail会自动分析并把发件人拉进黑名单。Outlook用户更简单，邮件上方有个“举报”按钮，下拉菜单里选“钓鱼”。这两个动作花不了五秒钟，但能帮整个邮件系统识别新的诈骗模式。

国内邮箱比如QQ、163，举报入口藏得稍微深一点。QQ邮箱在邮件右上角有个“更多”菜单，里面能找到“举报”。163邮箱需要点开邮件后，在顶部工具栏里找“举报垃圾邮件”或“举报欺诈邮件”。举报完，顺手把发件人域名加到黑名单里。别嫌麻烦，你每举报一次，邮箱服务商的过滤算法就多一条训练数据。

光在邮箱里举报还不够。如果邮件冒充的是银行、电商平台或者政府机构，直接去那个机构的官网找“反诈举报”入口。比如冒充工商银行的，去工行官网底部有“网络钓鱼举报”链接。冒充苹果的，可以发邮件到 reportphishing@apple.com。他们收到后会去关停那个仿冒网站，比你一个人干瞪眼有用得多。

金额已经损失了？别犹豫，打110或者去最近的派出所。把邮件原文、转账记录、对方账户信息全部打印出来带过去。我陪朋友报过案，警察会当场做笔录，然后通过反诈平台紧急止付。虽然追回概率不算高，但你不报，那百分之百追不回来。

还有个小细节：举报之后，把那封邮件从“已删除”里彻底清空。有些邮箱的删除只是打个标记，邮件还在服务器上。进设置里找“清空垃圾箱”或者“永久删除”。另外，如果你点过链接但没填信息，赶紧改掉相关账户的密码，开启两步验证。别觉得没损失就没事，你的邮箱地址已经被标记为“活跃用户”，接下来会有更多诈骗邮件找上门。

我现在的习惯是，每周花两分钟扫一眼垃圾邮件箱，看到可疑的直接举报。这跟出门锁门一样，顺手的事。你举报的那一封，可能正好帮某个刚学会用邮箱的老人挡掉一次养老钱被骗的风险。别小看这个动作。