帖子说了什么
@NordPost_app 在做邮件类工具时专门定了一条规则：遇到「payment failed（付款失败）」邮件，永远不自动起草回复。 原因是攻击者现在正在伪造这类邮件，目标包括 AI 工具的付费用户，Claude 也在其中。作者的做法很简单：这种邮件不回、不点，自己登录账号去看。
为什么这种邮件特别好骗
「付款失败」天然带着紧迫感：订阅马上要停、项目要断、额度要没了。钓鱼邮件会利用这一点，让你点进一个仿冒的登录页或「更新付款方式」页面，然后：
- 拿走你的登录凭证或一次性验证码，直接接管账号；
- 骗你填写银行卡信息；
- 诱导你安装所谓的「客户端修复工具」。
账号一旦被别人登录、拿去滥用，触发风控的是你的账号；卡信息泄露则是另一层损失。
你可以立刻做的几件事
- 不点邮件里的任何按钮或链接，哪怕看起来很像官方样式。
- 自己手动打开 claude.ai（用书签或手动输入地址），到设置里的账单 / 订阅页面查看真实状态。真有付款问题，那里会显示。
- 核对发件地址和链接域名：鼠标悬停看真实链接，凡是不在 Anthropic / Claude 官方域名下的，一律当作可疑。
- 登录链接和验证码永不转给任何人，也不粘贴到任何「客服」对话里。
- 如果用了 AI 邮件助手，像作者一样设一条规则：账单、付款、验证码类邮件不自动回复、不自动点击，只提醒你本人处理。
- 已经点了怎么办：立刻修改相关邮箱密码，在 Claude 设置里退出其他会话，检查绑定的付款方式和账单，必要时联系发卡行。
小结
付款有没有问题，答案永远在你自己登录后的账单页，而不在邮件里。把「自己登录去看」变成肌肉记忆，大部分账单钓鱼就失效了。
