警惕新型诈骗：真官方邮件，假退款通知

今天上午收到了支付宝发票导出成功的邮件，附带附件，邮箱地址是service@mail.alipay.com支付宝官方的

邮件和附件

想着还有这好事，就淘宝扫码，但提示非官方链接，需要浏览器打开，我打开后看到页面很潦草，就很可疑。

然后去找支付宝客服，说的是邮箱没问题，但以防受骗不要扫附件二维码

之后也查了下附件中的发票和公告，都查不到，因此也确认是假冒的

想着分析下邮件本身会不会是伪造来源的，就导出eml原文让ai分析了下这封邮件

简单来说就是，邮件确实支付宝官方发的，中间没有任何问题，问题出在支付宝发票服务的机制，能将任何pdf文件作为附件发送

手段越来越新，但多方核实信息一般都可以避免，发这篇文章也是提醒下大家收到可疑消息要警惕点