如何检查电子邮件附件是否安全

网络犯罪分子经常使用网络钓鱼电子邮件来诱使您点击恶意链接或附件。 点击这些诈骗内容可能会触发恶意软件感染，从而使您的所有敏感数据面临被盗的风险。 在决定点击某个附件之前，您应该确保它能够安全地打开。

检查电子邮件附件是否安全的做法包括使用杀毒软件扫描电子邮件中的附件，仔细检查发件人的身份，以及不要打开任何标记为垃圾邮件的附件。 继续阅读，详细了解不安全的电子邮件附件，以及如何避免自己成为这些附件的受害者。

打开不安全电子邮件附件的风险

打开不安全电子邮件附件的最大风险之一，是让您的设备感染恶意软件。 恶意软件成功安装到您的电脑上之后，可能会记录您的击键动作、对您的活动进行屏幕截图，以及入侵您电脑的摄像头或麦克风。 然后，所有这些数据都会发送给将您的设备作为攻击对象的网络犯罪分子。

网络犯罪分子会使用恶意软件来窃取您的敏感数据，例如帐户登录信息或信用卡号。 根据您电脑上安装的恶意软件类型，网络犯罪分子可窃取的数据各不相同。

检查电子邮件附件是否安全的三个小技巧

您可以运用以下小技巧来检查电子邮件附件是否安全。

仔细检查发件人的身份

在决定点击电子邮件附件之前，检查发件人的电子邮件和姓名是一个非常重要的步骤。 但是，您不能仅仅依靠发件人姓名来对电子邮件进行验证。 许多网络犯罪分子会伪造发件人姓名，以使其看起来像是来自可信来源，但事实并非如此。 即使您使用的是 Gmail 等电子邮件服务商（Gmail 会在“通过身份验证”的发件人旁边显示蓝色勾号），也不要完全信任它。 网络犯罪分子已经找到了利用 Gmail 蓝色勾号验证的方法。

不应点击附件，而是应该通过其他通信方式亲自联系发件人，确认电子邮件确实是相应的个人或组织发送的。

不要打开任何标记为垃圾邮件的电子邮件附件

许多电子邮件服务商会标记垃圾邮件，并自动将其转入您的垃圾邮件文件夹中。 如果您的电子邮件服务商这样做，请切勿打开这些被标记电子邮件中的任何附件，因为它们很可能带有网络钓鱼企图。

使用杀毒软件来扫描附件

杀毒软件是安装在电脑上的一类程序，可以在网络犯罪分子成功感染您的电脑之前检测、隔离和删除病毒及其他恶意软件。 一些杀毒软件拥有一项额外的优势，那就是还可以扫描电子邮件中的附件，以检查其是否安全。 如果电子邮件附件不安全，杀毒软件就会通知您。

哪些电子邮件附件通常可以安全打开？

一些被认为通常可以安全打开的电子邮件附件包括：

• .JPEG
• .JPG
• .PNG
• .GIF
• .TIF
• .TIFF
• .MPEG
• .MPG
• .MP3
• .MP4
• .WAV
• .MOV

虽然这些附件类型被认为是安全的，但我们仍然建议在点击附件时保持谨慎，特别是当它们来路不明或来自未知发件人时。

哪些电子邮件附件不太安全？

一些被认为不太安全的电子邮件附件包括：

• .EXE
• .DOC
• .DOCX
• .XLS
• .XLSX
• .PPT
• .DMG
• .ZIP
• .RAR
• .HTML

在决定点击这些类型的附件之前，我们建议采取预防措施，例如使用杀毒软件和确认发件人。 如果文件来自意料之中的发件人，那么很可能没什么好担心的。

如果您点击了不安全的电子邮件附件，该怎么办

以下您不小心点击了不安全的电子邮件附件，可以采取以下步骤。

1. 断开设备与互联网的连接

您需要做的第一件事是断开设备与互联网的连接。 恶意软件可能会通过 WiFi 传播，如果保持连接，则可能会感染连接到同一网络的其他设备。 此外，断开设备与互联网的连接还可以减少恶意软件造成的损害。

2. 更改密码并启用多因素身份验证

断开设备与互联网的连接后，应该使用其他设备来更改您所有帐户的密码，最重要的是更改电子邮箱密码。 使用密码管理器可以帮助您快速更改密码。 Keeper 密码管理器提供了 30 天免费试用，您可以立即开始使用。 密码管理器 可以帮助您为每个帐户创建唯一的强密码，并 安全地存储 这些密码，这样一来您就永远不会忘记它们。

除了更改密码之外，还要启用多因素身份验证 (MFA)。MFA 可以为帐户添加额外的安全层，从而防止除您以外的任何人访问您的帐户。 使用密码管理器还有一个额外的优势，那就是它还可以存储您的双因素身份验证码，并在您登录时自动填充。

3. 扫描您的设备上是否存在病毒和其他恶意软件

大多数杀毒软件程序无需连接互联网即可工作。 如果您已安装杀毒软件，请运行杀毒扫描，以删除设备上的恶意软件。 如果您尚未安装杀毒软件，则需要连接互联网并下载杀毒程序。

一些恶意软件和病毒可能会阻止您下载杀毒软件。 如果出现这种情况，您需要向专业人士寻求帮助。 如果您已备份设备上的所有内容，那么还有一种方法是彻底擦除电脑上的所有数据。 请记住，擦除操作会删除电脑上的所有内容，包括文件、图片和其他数据，因此只有在已知所有数据都已备份的情况下才可以采取这种方法。

4. 密切留意可疑活动

采取上述步骤后，请务必密切关注您的帐户。 您永远不知道网络犯罪分子可能已经在短时间内窃取了哪些数据。 请留意任何可疑活动，例如您未进行的购物，或是您任何帐户的异常登录尝试。

保护自己免受不安全电子邮件附件的侵害

要想避免自己成为网络钓鱼电子邮件诈骗的受害者，最佳方法之一是知道如何识破它们。 为此，您必须了解应该留意的危险信号，比如来源不明的电子邮件附件。 作为一项预防措施，请务必对每个帐户使用强密码，并始终启用多因素身份验证。 您的网络卫生越有力，您和您的数据就越安全，即使您不小心掉进诈骗圈套，点击了不安全的电子邮件附件或链接，也没有关系。

立即开启 Keeper 密码管理器 30 天免费试用，开始保护您的帐户和数据免受网络犯罪分子的侵害。