3.如何识别及防范假冒支付宝的电子邮件和网站
　
    确保您是在支付宝的网页上

    登录之前，请检查您浏览器中的网址。如果您要点击电子邮件中的链接，先确认浏览器中显示的网址和电子邮件显示的相同。支付宝登录页面的网址开头为： https://www.alipay.com/ 。如果网址中第一个斜杠(/)前面没有立即出现 alipay.com ，请千万不要输入您的支付宝用户名和密码。

    谨防假冒支付宝的网站

    请仅在路径以 https://www.alipay.com/  开头的页面上输入支付宝密码，而不要在其他路径的页面中输入。 即使在路径中包含有 alipay 一词的网页，也有可能不是支付宝的网页。

    那些假冒网站（也称为“欺诈”网站）会试图模仿支付宝的样式风格来获得您的密码以及对您账户的访问权限。

    登录之前，请检查您浏览器中的网址。 所有真正的支付宝登录页面的网址开头均为： https://www.alipay.com/ 。 如果第一个斜杠 (/) 前面没有立即出现 alipay.com ，请千万不要输入您的支付宝用户名和密码。

    如果网址中斜杠前包含其他字符，如 @、下划线等，那么该网站绝不是支付宝的网站。

对包含附件和链接的电子邮件多加小心

    支付宝不会向用户发送包含附件的电子邮件，也不会要求您在一个不能访问到支付宝的网页上输入信息。 如果您收到看似支付宝发送的含附件的电子邮件，请不要打开。

    请尽量不要点击链接。支付宝可能也会发送包含链接的电子邮件，但提供链接仅供方便之用。请记住：即使提供直接访问支付宝页面的链接，支付宝也不会要求您提交敏感信息！

    向支付宝举报可疑的电子邮件

    某些用户举报说，他们收到一些冒充来自支付宝的电子邮件，要求用户提供敏感信息。这些电子邮件通常包含一些指向网页的链接，要求您登录并提交信息。支付宝将它们归类为“欺诈（假冒）”电子邮件或网站。

    支付宝决不会要求您通过电子邮件提供登录密码、银行卡卡号或其他敏感信息。 如果支付宝要求您提供这些信息，必定会引导您返回支付宝网站。 只有在极少数例外情况下，用户才可以通过“我的支付宝”页面提交我们要求的信息。

    如果您收到了要求您登录或提供用户信息的电子邮件，并怀疑是否假冒了支付宝的名义发送，请向支付宝发送电子邮件，发送全部邮件内容及完整的邮件头，或将整个邮件信息转发到 6688@taobao.com 。
   
    请注意：转发邮件时，请不要修改邮件标题、邮件内容或将邮件作为附件转发。通过转发方式转发的邮件可以让支付宝查看邮件报头以及该电子邮件所附带的其他信息。

    如果您已经提交了敏感信息，且怀疑您的账户已被盗用，请及时与支付宝联系。