发送邮件的地址是customers＠icbc．com．cn，而www．icbc．com．cn正是工商银行的域名。邮件中还提供了一个链接。

那么，用户如何识别伪造邮件避免损失呢？首先，骗子伪造邮件的目的是骗取客户的账号和密码，必然会提供一个假冒银行页面，让客户输入账号和密码。客户只要不点击骗子提供的链接，而通过工商银行网址www．icbc．com．cn再登录网上银行就不会泄密。

还有就是查看电子邮件的标头，标头也就是电子邮件的传递路径。如果是伪造邮件，很容易查出发送邮件的IP地址与网站的IP地址不一致。如何查看电子邮件标头呢？一般情况下通过登录网站查看邮件是无法显示邮件标头的。网友可以(骗术研究网 http://pianshu.jkFAQ.cn )通过Outlook接收邮件，用鼠标右键点击电子邮件，选择“选项”，选择互联网标头就可查看。

一位专家说，customers＠icbc．com．cn和webmaster＠icbc．com．cn这两个邮箱都只用于接收客户的意见建议，不会向客户发送邮件。如果没有向这两个邮箱写信，就平白无故收到这两个邮箱发来的邮件，那肯定是骗人的。