不要直接从意外收到的邮件登录订舱平台。马士基11月11日通报一起涉及本地旧系统的安全事件，同时表示当时不预计客户操作中断，并提醒客户用惯常联系渠道核验异常通信。这个通报既不能证明任何一封邮件一定有问题，也不代表所有要求重新登录的邮件可信。

先检查邮件是否对应自己正在处理的票。订单号、发货人名称甚至以往的邮件主题都可能出现在仿冒邮件中，不能单凭细节齐全就确认真实。请从已收藏的官方入口进入平台，查看是否确实有补资料或重设密码的任务，并用原有电话或联系人核对。

如果对方声称不登录就取消舱位，业务应在可验证的渠道里确认该票当前状态。不要为了抢时间，把验证码、密码或平台截图发给新联系人。即便确实需要补件，也要先确认提交渠道和接收对象，只提交必要字段，避免把多票订单的资料一起发过去。

涉及运费收款账号变化时，应另开核验流程。通过合同上已有的联系方法回拨，让财务与经办团队分别确认书面指令，不以新邮件中提供的号码作为唯一依据。若已经输入账号信息或付款，应立即联系企业内部安全或财务团队，保存邮件与操作时间，并在可信入口核对账号和交易状态。

团队可设一个不依赖邮件链接的确认流程。例如经办人从收藏的入口找到票号，另一人用旧联系记录回拨，再由负责人决定是否补件。原邮件中的联系人、二维码或附件不能用来互相证明真实性。供应商更换操作人员时，也应通过已知渠道确认人员与权限，而不是接受一张看起来正式的名片。

不要在群里广泛转发完整可疑邮件和附件，可以用不含凭证的截图说明问题，并通过公司既定渠道上报。若确认这票确有时间限制，在安全核验同步进行时，让正常订舱窗口帮忙保留工单和截止点。如此既能保护账户与客户资料，也不会因不必要的停摆耽误正常货物。

仿冒通知也可能不要求密码，只说要补一份提单、付款凭证或客户清单。这些仍涉及业务数据，不宜未经核验就回复。在同一票同时有船公司和货代联系人时，选用订舱前已建立的联络方式，核实哪一方真的需要补件。若需要让客户参与，说明正在查验的是通知来源，不要把未经确认的消息描述成客户数据已经泄露。

客户最关心的是舱位会不会受影响。给出的答复应是“这一票目前在官方平台显示什么、下一步谁来确认”，而不是泛泛地说系统都坏了或邮件肯定没事。把核验步骤放进海运订舱日常流程，真正的急单也可以在不轻信链接的前提下及时处理。