發信者可以改的,因為可以任意自訂,寫程式發信就能任意自訂發信者email真正要看的是更底層的信件資訊,那個會看的話就能看到真實來源,而非被自訂的發信者(那個要電腦版才看的到)不過如果啥都不會,那可以考慮設備掃毒,掃完後親自上支付寶官網改密碼畢竟通常出現身份驗證,那代表可能密碼已經流出密碼建議大+小寫中英文+數字,如果系統和自己腦袋允許,最好加上特殊符號