2026 孩子收到游戏奖励邮件，家长该让他点开还是先核验？

FTC 面向 8—12 岁儿童的网络安全教学材料包含钓鱼识别练习，提醒孩子遇到奖品诱饵时先找家长或可信任的成年人核实。FTC 儿童网络安全教学资源给出的方向适用于家庭规则：本周就约定，看到游戏奖励、紧急账号警告或验证码索取邮件，先暂停、告诉家长，再从已知的官方入口核验；不从邮件链接登录，不下载意外附件，也不把密码和验证码交给发件人。奖励邮件不一定都是诈骗，但奖励承诺和紧迫语气都不该成为立刻点击的理由。

适合孩子会使用游戏账号、邮件或游戏通知的家长与监护人，尤其是想教孩子识别奖励诱饵、异常登录提醒和验证码索取邮件的家庭。
如果家长曾替孩子注册游戏账号，或正在制定家庭点击规则，下面的步骤可以直接和孩子一起练习。

孩子游戏奖励邮件先核验再点击：先辨认诱饵，再决定是否操作

“限时领取”“账号即将停用”“马上登录恢复”都在催促收件人快速反应。FTC 的儿童钓鱼课程用游戏奖励和紧急信息作为练习例子，建议孩子先不要点击，并向家长或可信任的成年人求助；这说明奖励话术值得核验，并不意味着每封奖励邮件都不可信。FTC 儿童钓鱼识别课程

核验要脱离邮件本身。不要回复邮件询问真假，也不要拨打邮件里留下的电话或打开邮件中的帮助链接；改为打开孩子平时使用的官方游戏应用，或从家庭保存的官方入口进入账号和帮助页面，查看是否真的有相应通知。即使邮件图标、显示名称和格式看起来熟悉，也不能据此确认发件人身份。

提醒：核验不是“看起来像真的就点开”，而是绕过邮件提供的路径，自己找到官方入口。邮件里的链接、电话和附件都属于待核实内容，不是独立证据。

免费皮肤邮件是真的吗？先看索取了什么

孩子收到免费皮肤、游戏币或抽奖奖励的邮件，可能是真实活动通知，也可能是诱导点击的钓鱼邮件。判断重点不是标题写了什么，而是发件人要求孩子接下来做什么：如果要提供密码、验证码、支付信息、家庭住址，或要求安装附件、支付领取费用，就停止操作，转由家长从官方渠道核验。FTC 提醒，奖品诱饵可能借由“限时”或“先提供信息才能领取”的说法催促收件人；不要只凭邮件自称的活动名称判断真伪。FTC 奖品诈骗识别说明

儿童钓鱼邮件识别：逐项核对，而不是凭图标判断

✅ 展开发件人详情，检查完整地址和域名；只看到显示名称或熟悉的头像，不算核验。
✅ 电脑端将鼠标停在链接上，或在移动设备长按预览目标地址，但不要打开；出现拼写相似、陌生跳转或与游戏无关的地址，就停止。
✅ 留意错别字、语气突然变得紧迫、与孩子近期活动不相符的奖励说明。单个拼写错误不能单独定案，多个异常加上索取敏感信息时风险更高。
✅ 比较邮件要求与孩子在游戏应用内看到的活动通知；若无法确认，使用应用内帮助或官方站点的支持渠道询问。
✅ 不下载邮件附件，也不安装邮件推荐的“奖励领取工具”。

FTC 提醒家长，儿童可能被免费礼物或账号验证要求吸引；应教孩子不要在意外邮件中提供个人或财务信息，也不要点击链接或下载附件。FTC 面向家长的儿童网络安全建议 这类检查不是给孩子做“真假邮件测验”，而是让孩子习惯先停下来求助。

奖励邮件中的链接：从独立入口核对

对未预期的游戏奖励邮件，家庭规则可以简单到不需要孩子自行判定真伪：先不点，告诉家长；家长从已保存的官方应用或入口查看活动通知。若活动存在，再在官方应用内按平台流程操作，而不是返回邮件链接。

邮件里的“立即领取”按钮即使通向一个外观熟悉的页面，也可能只是仿冒页面；显示名称也可能与真实发件人不一致。CISA 建议遇到可疑消息时，不要使用消息内提供的联系信息，而应自行查找组织的官方联系方式；遇到链接和附件先停下来核验。CISA 网络钓鱼识别与防护建议

账号异常邮件与验证码诱饵：区分系统通知和人为索取

如果孩子刚刚主动申请重置密码，邮件可能是相应流程的一部分；家长仍应从官方应用或自己输入的官方地址进入账号，而不是直接使用邮件里的登录按钮。若孩子没有申请重置却收到提醒，先检查账号是否能正常登录、是否有未知设备或安全设置变化，并查看官方帮助页面的处置流程。

验证码要分清“在官方登录流程中输入”和“告诉某个人”。若孩子主动从官方入口发起登录，可能需要按页面提示输入收到的验证码；但不能把代码回复给邮件发件人、社交聊天里的“好友”或声称提供帮助的人，也不能因为对方承诺免费奖励而破例。平台的具体验证和恢复步骤可能不同，家长应以该平台官方说明为准，不能通过绕过年龄验证或平台限制来处理问题。

家庭约定可以说得很具体：验证码只用于孩子和家长共同打开的官方登录流程；任何人通过邮件、聊天或电话索要验证码，都先停下并告诉家长。

验证码已交给他人：按泄露范围处置

先别责备孩子，也不要让孩子继续回复对方。询问并记下：是否只点击了链接，是否填写了密码或验证码，是否提供支付信息，是否下载或打开附件。点击链接本身并不能证明账号已经被盗，但提交信息或安装文件后，需要更快采取保护措施。

如果密码已经填写，家长应从官方入口修改该账号密码；同一密码也用在别处时，一并更换。随后查看账号安全设置，退出陌生会话，核对恢复邮箱和电话号码，并在平台支持的情况下启用多重验证。FTC 的账号恢复建议也包括更换受影响密码、退出其他设备会话、启用双重验证以及检查恢复信息。FTC 账号被入侵后的恢复建议

若泄露的是验证码但没有提供密码，仍应从官方渠道检查账号登录记录和安全设置；不要继续把任何新验证码交给对方。若提供了支付信息或家庭住址，联系相关支付服务或平台支持，按其官方流程处理，并留意后续异常交易或针对性联系。若下载了附件，不要再打开；按照设备系统的安全指引检查设备。FTC 对已泄露账号信息的建议强调，处置方式要按受影响信息类型进行，并使用相应服务的恢复渠道。FTC 受骗后处理建议

家庭点击约定：暂停、告知、独立核验

把步骤贴在家庭设备旁，和孩子一起读一遍。家长可以用删去姓名、邮箱、账号名和验证码的示例邮件练习；不要把真实可疑邮件转发给孩子当作“测试”，也不要责备孩子点错了链接。FTC 的儿童教育材料鼓励成年人把可疑消息当成学习机会，让孩子说明哪里让自己犹豫、下一步该找谁。FTC 儿童钓鱼课程

• [ ] 暂停：看到奖励、账号异常、密码重置或验证码邮件，先不点链接、不下载附件、不回复。
• [ ] 告知：把邮件交给家长查看；如果孩子已经点开或填写信息，也要马上说明，不隐瞒。
• [ ] 独立核验：家长从已知的官方应用、书签或自行查找的官方帮助页面确认通知。
• [ ] 按情形处置：只点击但未填写信息，先关闭页面并观察；填过密码或验证码，就通过官方入口检查并保护账号；泄露支付或其他敏感信息，则联系对应服务处理。
• [ ] 复盘但不责备：让孩子指出邮件里最可疑的一处，并练习下一次如何暂停和求助。

专门管理游戏注册邮件的收件地址，能让家长更容易参与查看通知、区分不同注册来源；但邮件进入哪个收件箱，都不会因此自动变安全。家长仍需独立核验发件人和链接，并遵守游戏平台的注册、年龄及账号规则。

制定邮件分层规则时，可以参考孩子注册游戏账号的邮箱安全指南，先区分需要长期找回的账号和只需短期收信的任务；若家长想追踪家庭邮箱可能暴露的风险，也可查看邮箱地址暴露后的风险与处理。如果某次注册确实只需要短期接收确认邮件，可以了解 SendHide 的临时收件入口；它只用于隔离收件地址，不能验证游戏奖励邮件真假，也不适合承担重要账号的长期找回。读完后，不妨和孩子当场定下“先告诉家长，再从官方入口核验”这条规则。