电子邮件附件是恶意软件进入您的手机或计算机的最常见方式之一。但是您可以采取一些步骤来确保您尽可能安全。当你收到一封带有附件的电子邮件时，在你考虑打开它之前，你应该在脑海中浏览一下这个清单：
电子邮件肯定来自我认识和信任的人吗？
检查电子邮件是否肯定来自您认识的人或公司。攻击者可以巧妙地更改、添加或删除电子邮件地址中的一两个字母，使其看起来真实。以Sarah@googIemail.com为例，我们将 Google 中的“L”改为大写“i”。“I”看起来与“l”非常相似，你可能没有注意到。在彼此旁边，您可以看到“Il”和“googlemail”（正确）与“googIemail”（错误）的区别。它可能很难被发现，因此您应该始终保持警惕。
附件看起来像是我信任的人会发给我的吗？
问问自己，您是否期待来自发件人的文件、视频、照片。
它是什么类型的文件？
在打开它之前，您应该检查任何附件的文件类型。恶意软件和病毒可以隐藏在以下文件扩展名的文件中；.ade,
.adp、.asf、.bas、.bat、.chm、.cmd、.com、.cpl、.crt、.exe、.hlp、.hta、inf、.ins、.isp、.js、.jse、 .lnk、.mdb、.mde、.mov、.msc、.msi、.msp、.mst、.pcd、.pif、.reg、.scr、.sct、.shs、.swf、.url、.vb 、.vbe、.vbs、.wsc、.wsf、.wsh、
甚至 Microsoft Office 文档（.docx、.xlsx 和 .pptx）和 PDF 也可能包含恶意链接和宏，这些链接和宏会将恶意软件下载到您的手机或计算机上。
但以下图像、声音和视频格式应该是安全的：.gif、.jpg、.tif、.tiff、.mpg、.mpeg、.mp3 和 .wav
有趣的是，任何以“.txt”结尾的文本文件绝对可以被认为是 100% 安全的。
通常，您应该：
- 仅打开预期且来自可信来源的电子邮件附件
- 使用可自动扫描电子邮件附件中的恶意软件和病毒的 Internet 安全软件
- 在不打开它们的情况下删除您不确定的任何消息和附件
如果您遵循本指南，您应该能够判断该电子邮件附件是否安全。如果您不确定，最好向发件人发送电子邮件以确认他们打算发送附件，并询问他们是否安全，即使他们已被黑客入侵。
