哪些情况可以继续核验，哪些情况应直接放弃

邮箱地址只能说明一个发送身份标识，不能证明发送者与某个品牌、软件或下载页面存在正式关系。免费邮箱可以被任何人注册，也可能被盗用、转发或伪装显示名称。即使邮件能够正常送达，也不等于附件没有恶意代码。

压缩包不能因为体积小或设置密码就被视为安全。攻击者可能把可执行文件藏在多个文件夹中，使用“说明文档”“补丁”“激活工具”等名称诱导运行。解压前应先使用设备安全工具扫描，解压后查看真实扩展名、数字签名、文件属性和创建时间；无法确认来源时，最安全的选择是不打开。

如果你已经运行安装包，应立即断开不必要的网络连接，停止继续登录和支付，并使用系统安全工具进行完整扫描。电脑用户可以检查最近安装的软件、启动项、计划任务和浏览器扩展；手机用户可以检查新安装应用、无障碍权限、设备管理权限和通知读取权限。无法清除异常时，应备份必要的个人文✨件后寻求专业检修。

如果已经点击或输入信息，按风险类型处理

如果你只是打开了邮件而没有📚点击附件、输入信息或安装程序，通常可以先删除可疑邮件、清空下载目录，并检查浏览器是否出现陌生扩展或自动下载文件。不要因为暂时没有异常弹窗，就📢认定设备绝对安全。

如果你向可疑页面提交了密码、短信验证码、支付信息或身份资料，应尽快从可信设备修改密码，退出其他设备的登录状☀️态，并启用双重验证。重复使用同一密码的其他账号✅也要一并更换；涉及银行卡或支付账户时，应联系对应机构冻结风险操作并保留交易记录。

下载附件和安装包时，重点看哪些风险

核对发件人时，应展开邮件详情，而不是只查看收件箱里显示的名称。重点检查实际发件地址、回复地址、邮件标题、发送时间、收件人范围，以及邮件中是否存在明显不一致。显示名称可以伪造，回复地址也可能被设置成另一个陌生邮箱。