【防钓鱼手册】第5期:附件钓鱼——一个PDF怎么就中病毒了?

📌 一句话概括

📖  真实场景

🔍 为什么附件比链接更隐蔽？

第一，附件绕过了链接检测。

很多邮件安全设备会重点检查正文里的链接，但对附件内容的深度解析往往有限。一个加密压缩包、一个带宏的文档，就可能直接送到你的收件箱。

第二，利用的是“主动打开”的心理。

链接需要你点击，附件需要你打开——而“对账单”“发票”“简历”“会议纪要”这类文件，天然让人有打开的理由。

第三，宏和漏洞是常见入口。

Word、Excel、PDF等文档格式本身支持宏或脚本功能，一旦启用，恶意代码就能执行。部分PDF阅读器、Office版本的已知漏洞，也会被利用来静默植入病毒。

第四，加密压缩包可以逃避检测。

骗子把恶意文件打包加密，邮件里附上密码，安全设备无法扫描加密内容，你解压后主动运行，病毒就进来了。

✅ 记住三件事

不启用宏

打开文档时，如果提示“启用宏”或“启用编辑”，先停一下。正规对账单、通知类文件，通常不需要宏也能正常查看。

不明附件不打开

尤其是来自陌生发件人、非工作往来对象的附件，或者文件名与正文内容不匹配的附件，直接删除。

先核实再打开

收到附件后，通过电话或企业微信向发件人确认“是否发过这个文件”，确认后再打开。如果对方说没发过，立即删除并上报IT。

附件钓鱼——骗子把恶意代码藏在文档、压缩包里，诱导你主动打开并运行。

记住这个原则：

不明附件不打开，提示启用宏的一律不启用，拿不准就先打电话核实。