邮箱把黑五促销邮件标为“未通过认证”，看起来又像常买商家发来的。
最快做法：先别点邮件里的优惠、登录或付款链接；未通过认证不等于一定是假邮件，但表示邮箱无法确认发件身份。请从自己确认过的商家官网或账户核对活动。
黑五前后收到认证提示、拿不准邮件能不能信的消费者，可以先看清提示边界，再决定是核验、举报还是退订。
担心熟悉零售商的邮件内容可疑，或需要继续收订单、退款和售后通知的消费者，也适合参考本文的核验与邮箱分流方法。
最后更新于 2026 年 11 月 5 日；复核自 Gmail 帮助页、FTC 消费者建议及商家公布的黑五日期。(Gmail 帮助页)
未通过认证与垃圾邮件：这两个状态不能画等号
Gmail 帮助页解释，邮件旁出现问号等未认证提示，表示 Gmail 无法确认邮件是否来自显示的发件人。它也明确说明，未认证邮件不一定是垃圾邮件；真实组织群发邮件时，认证也可能未能正常通过。这个说明针对 Gmail 的认证提示，不能直接套用到其他邮箱的标记或界面。(Gmail 帮助页)
所以，黑五邮件发件人认证失败，不等于已经证明它是钓鱼邮件；反过来，通过认证也不是“优惠可信”或“链接安全”的保证。Gmail 说明，认证有助于降低伪冒风险，但认证本身不能保证邮件正常送达；而认证通过更不能替你确认邮件里的交易内容。(Gmail 帮助页)
认证主要回答“邮件是否通过了发件域名相关检查”，而不是“这封邮件是否对收件人有利”。营销邮件可能涉及群发平台、转发或配置问题；诈骗邮件也可能通过认证。因此，应把提示当成需要谨慎核验的信号，而不是单独的裁决结果。
| 你看到的状态 | 能说明什么 | 不能据此断定什么 |
|---|---|---|
| Gmail 显示未认证 | Gmail 无法确认邮件来自显示的发件人 | 不能单独证明是假邮件，也不能证明它无害 |
| 邮件显示已认证 | 邮箱服务商显示发件身份检查通过 | 不能证明优惠真实、链接安全或账户没有风险 |
| 邮件要求紧急登录或更新付款资料 | 这是需要停止并独立核实的请求 | 不能因为商家名称熟悉或邮件已认证就照做 |
单凭促销邮件未认证，能否认定它是钓鱼邮件？ 不能。仅凭这个状态无法定性。若邮件催你立即行动、要求提供付款或账户资料，风险判断应看具体要求，并改从官方账户确认，不要借邮件中的入口“验证”它。
熟悉的商家发来异常提示：官方入口比邮件链接可靠
看起来像常购商家的邮件，也可能冒用其名称。FTC 建议，怀疑邮件可能是真的时，通过自己确认可靠的网址或电话号码联系商家，而不是使用可疑邮件提供的信息。换句话说，促销邮件核验应从商家官网、已安装的官方应用或原本保存的账户入口开始。(FTC 钓鱼防范建议)
第一步：先停下邮件里的操作
不要点击折扣按钮、登录按钮、附件或二维码。也不要回复邮件索取证明。Gmail 对未认证邮件特别提醒要谨慎回复或下载附件；FTC 也建议不要点击意外邮件中的链接或打开附件。(FTC 钓鱼防范建议)
第二步：自己打开商家入口
在浏览器地址栏输入平时使用的网址，或从书签、官方应用进入账户。不要复制邮件中的链接，也别通过邮件里的电话号码联系。FTC 指出，即便邮件看起来来自熟悉的公司，也应使用已知真实的网址或联系方式核实。
第三步：核对优惠是否在官方页面出现
查看商家活动页、账户优惠区或购物车中的适用条件。比对优惠名称、商品范围、有效时间与账户资格。邮件里有优惠码，也要先到官方页面确认活动；不要为了试码而在邮件链接打开的页面输入密码、付款信息或其他个人资料。
第四步：把账户或订单状态留在账户内确认
如果邮件声称订单异常、退款待领取或账户将被暂停，直接登录官方账户查看订单记录、退款进度和安全通知。FTC 提醒，意外消息要求更新付款或账户信息时，不应从邮件链接继续操作；应另行联系商家核实。(FTC 消费者警示)
第五步：按核验结果处理邮件
确认是正常营销邮件后，可用邮箱提供的订阅管理方式退订，或将其归档。仍无法确认来源、内容又要求敏感操作时，不要回复、点击或下载；使用邮箱的举报垃圾邮件或钓鱼邮件功能，再删除。
若邮件已经打开，先停止后续操作即可。不要因为已经看过正文，就继续点链接或下载附件；“打开看过”也不是发件人身份核验。
付款资料要求与普通折扣：处理方式应分开
“更新付款资料”“确认账户，否则优惠失效”这类措辞，不会因认证提示而自动变真或变假。但意外要求提供账户或付款信息时，安全做法相同：不要通过邮件链接填写，改从商家官方账户核实。FTC 特别提醒，不要在意外联系中提供个人或财务信息，也不要依照消息内入口处理所谓账户问题。(FTC 消费者警示)
认证失败后，查看邮件内容时有哪些边界？ Gmail 提醒对回复和下载附件保持谨慎。若邮件已显示在收件箱，可先只判断主题和发件信息是否与你近期活动相符；不要点击邮件中的链接、回复或下载附件。仍有疑点就离开邮件，改走已知的官方入口。
| 邮件内容 | 建议的核验渠道 | 应避免的动作 |
|---|---|---|
| 限时折扣或优惠码 | 商家官方活动页、账户优惠区 | 从邮件按钮登录或付款 |
| 订单、退款、售后通知 | 官方账户中的订单与客服入口 | 用邮件中的电话、链接提交资料 |
| 更新密码或付款信息 | 自行打开官方账户；必要时用已知渠道联系客服 | 在邮件页面填写密码、卡号或账户资料 |
| 不认识的活动或附件 | 邮箱的举报功能；必要时直接删除 | 回复、下载附件或继续转发给他人 |
本年度黑五日期为 2026 年 11 月 27 日，该日期由商家官方页面公布。日期临近不代表未认证邮件正在增多，也不能作为真假判断依据；本文不据此推断诈骗数量或趋势。(商家官方黑五日期说明)
促销收件与订单找回：短期隔离不等于长期管理
不打开邮件里的链接，怎样确认优惠是否存在？ 从官方活动页或账户中搜索同一优惠。若官方渠道没有相符活动，或要求的信息与账户用途不匹配，就不要继续操作；也可以通过官方客服询问。邮件认证状态不能替代这一步独立核对。
可以按下面的条件分流：
- 若只是领取一次促销信息，不需要后续找回账户，可考虑把促销订阅与常用收件箱分开；但仍须从官方渠道核验优惠。
- 若邮件涉及订单、退款、售后、付费订阅或账户恢复，使用长期可访问的邮箱，或使用可持续接收邮件的别名转发；不要把临时地址当成唯一找回渠道。
- 若邮件要求付款或更新资料，且无法从官方账户找到对应事项，停止操作并通过已知渠道联系商家。
- 若来源仍可疑，使用邮箱的举报功能，不回复、不点链接、不打开附件。
想进一步判断促销邮件和购物账户该用哪类地址，可参考促销订阅与长期收件地址的选择指南和不同隐私场景下的邮箱分流建议。两者讨论的是地址管理，不是邮件真伪检测；换邮箱不能让可疑链接变安全。
对于只想订阅促销、短时接收一封邮件的情况，BoxTmp 提供打开即用的临时收件方式；其用途是把短期收件与常用邮箱分开，不负责鉴别发件人、拦截钓鱼邮件或保证送达。订单、退款、售后和需要找回的账户，仍应使用长期可访问的地址。需要把促销与重要交易通知分开时，可先查看临时收件与长期别名的适用边界，再决定是否使用 BoxTmp。