图片： Sarawak Energy，经 DayakDaily

这些假电邮会盗用公司标志及职员身份，让内容看起来可信。目的可能是套取个人资料、密码或一次性密码，诱导用户汇款到未授权户口，或让收件人打开恶意链接和附件。

收到电邮时这样核实

Sarawak Energy 表示，官方电邮使用 @sarawakenergy.com 域名，不过只看显示名称仍然不够。应展开寄件人资料，检查完整地址。即使地址看起来熟悉，也不要使用一封突如其来的付款电邮内所提供的电话或链接。

Sarawak Energy 不会通过电邮索取密码或 OTP，也不会要求客户付款到私人银行户口或未授权渠道。付款前，应通过 SEB cares 检查账单，或自行使用官方联络方式向公司确认。

收到可疑信息时：

• 不要回复、点击链接或下载附件。
• 截图并保留完整寄件地址。
• 通过官方客服热线 1300-88-3111、customercare@sarawakenergy.com 或 SEB cares 核实。
• 如果已经转账，马上联络银行并拨打大马国家诈骗应对中心 997。

资料来源： DayakDaily 报道 · Sarawak Energy 官网