摘自《网络安全》：识别恶意钓鱼附件

最常见的网络钓鱼手段之一，就是诱使受害者打开恶意附件，从而使计算机感染勒索软件或其他恶意软件。网络犯罪分子喜欢使用这种手法，因为他们能让附件看起来合乎常理，从而往往能绕过自动安全检测机制。通过简化操作，网络犯罪分子通常能达到目的。

不良依恋的例子包括：

• 配送详情
• 付款通知
• 发票
• 简历和求职信

以下是需要注意的事项：

• 意外或未经请求的附件
• 压缩文件，例如：.zip、.rar 和 .7z
• 包含宏的Office文件，例如：.doc（Word）、.pptm（PowerPoint）和.xlsm（Excel）
• 具有双扩展名的文件（仅最后一个扩展名有效）
• 带有 HTML 附件的电子邮件，例如：.htm

请采取以下措施确保安全：

• 安装最新的安全更新
• 不要信任来自未知发件人的附件
• 核查任何意外的附件

在下载附件之前，请花一点时间考虑一下潜在的风险。恶意附件可能会严重危及您和您所在组织的安危。下载前务必核实来源和内容。