这封催款信可信吗？
很多诈骗不用黑你的电脑，只要一封像模像样的邮件：「我们换了收款账户，请把这期款打到新地址」。把让你付款的邮件、发票或聊天消息整段贴进来，我们帮你看几个最常见的破绽。
我们看什么
发件人是不是冒充的
名字写着某家公司，邮件却从别的域名发出；回复地址悄悄换成另一个邮箱；邮件认证没通过。贴原始邮件时这一项查得最准。
链接是不是钓鱼网站
信里的链接在不在钓鱼网站名单上，是不是在模仿你熟悉的品牌，显示的文字和真正打开的网址是不是同一个。
收款地址有没有问题
信里出现的钱包地址在不在制裁、诈骗或黑客名单上。如果你知道对方以前的收款地址，地址变了也会提醒你。
话术是不是在逼你
催你马上付、让你别告诉别人、说「账户换了」、要你买礼品卡，或者藏着写给 AI 助手的指令。
怎么复制原始邮件
Gmail：打开这封信，点右上角三个点，选「显示原始邮件」，全选复制。Outlook：打开信，点「…」→「查看」→「查看邮件源」。QQ 邮箱：点「更多」→「显示邮件原文」。
只复制正文也能查，只是核对不了发件人是真是假。
查不出来的
没发现问题，不等于这封信是真的。骗子新注册的网址、新生成的钱包地址，可能还没进任何名单。金额大的付款，用你原本就知道的电话或邮箱跟对方确认一次，比任何检查都可靠。
贴进来的内容只在这次检查里用，我们不保存，也不记日志。
HTTP
POST https://oceanalt.com/api/payment-request
传 headers、from、subject、body 等字段，或者直接用 text/plain 发整封信。返回 allow、review 或 decline。
MCP
claude mcp add --transport http oceanalt https://oceanalt.com/api/mcp
工具名 check_payment_request。