光明日报
文件类型比文件图标更值得参考,因为恶意文件可以使用普通文档图标伪装自己。文档打开后若要求启用宏、允许编辑、安装字体、执⭐行脚本、输入邮箱⚡密码或扫描二维码,应立即关闭文件并重新核验来源。
已经打开神秘邮件并产生异常时,应根据是否点击、是否输入信息和设备是否出现异常来分级❤️处🎨理,不要继续尝试“测试一下文件”。
如果邮件声称来自部长🎊、领导、财💎务人员或合作机构,显示名称并不能证明真实身份。应通过通讯录、内部系统或当面确认等独立渠道核实,不要使用邮件正文中的电话号码、二维码或回复地址进行验证。
邮件客户端的安全设置可以降低误点概率,但设置不🚀能替代发👍件人核验和文件审查。
正规通知也可能包含链接,但重要业务通常能够通过独立入口完成。邮件中的链接只适合在来源确认、域名核对和业务必要性都成立时使用,不能因为页面具有企业标志就默认可信。