“您的谷歌广告账户将在24小时内停用，请立即点击链接验证。”这类消息会利用广告主害怕停投的心理，诱导输入密码、验证码或付款信息。真正需要处理的账号通知可能很紧急，但越是紧急，越不能跳过核验。
危险信号一：发件地址或链接域名异常。显示名称可以伪装，实际邮箱和网址更重要。不要只看页面上写着Google，就直接登录。最安全的核对方式，是手动输入歌广告官方网址进入后台，查看是否存在同样通知。
危险信号二：要求回复密码、两步验证码或完整卡片资料。正规支持不会无端要求通过邮件提供这些敏感信息。任何人即使能说出客户ID、公司名称或广告金额，也不代表其身份可信。
危险信号三：附件或短链接要求安装软件。所谓“审核工具”“安全插件”可能包含恶意程序。危险信号四：以倒计时、威胁或承诺退款迫使立刻行动，不给用户通过官方渠道验证的时间。
危险信号五：来电者要求远程控制电脑，或让你关闭安全设置。危险信号六：消息内容与后台状态不一致，例如邮件称账号中止，后台却没有对应政策或结算提示。此时应保留邮件头、链接和截图，但不要继续交互。
企业的预防措施包括：为每位用户启用两步验证；禁止多人共用登录；只给完成工作所需权限；至少保留两名可信管理员；定期检查用户、经理账号和更改日志。网站后台和落地页也要使用https并及时修复恶意代码。
企业还可以定期做一次钓鱼演练，让成员知道遇到可疑消息要发到哪里、谁负责核验、谁有权暂停投放。比起事后追责，清晰的上报路径更能缩短异常暴露时间。
如果已经输入过密码或验证码，事情就从“识别邮件”变成了安全事件：换可信设备修改凭据，检查用户和广告变更，控制可疑投放，再从谷歌广告官方入口联系支持。证据要留，但异常广告不能为了留证继续烧钱。团队能把这套顺序练熟，比背住某个页面入口更有用。