同事发来的“裁员名单.pdf”,为什么也不能随便点?

在公司群里看到“裁员名单”“违纪通报”“补偿方案”，很多人会下意识马上点开。

骗子正是利用了人的好奇和紧张。

国家计算机病毒应急处理中心今年发布过预警，有些“银狐”木马会伪装成内部调查、裁员补偿、违纪名单等文件，看起来像PDF、文件夹或压缩包，实际运行后可能远程控制电脑、窃取资料。

最麻烦的是，这种文件不一定来自陌生人，也可能从已经中毒的同事电脑发出来。

文件名越让你着急，越要慢一点

常见的诱导名称包括：

看到这些名字，不要因为担心和好奇马上双击。

看起来是PDF，也不一定真是PDF

Windows有时会隐藏已知文件的扩展名。

一个文件可能显示为“裁员名单.pdf”，完整名称却是“裁员名单.pdf.exe”。图标也可以被伪装成PDF或文件夹。

不会判断时，不要反复打开，可以先让公司的IT人员检察。

收到重要文件以后，打电话或当面问一句：“这个文件是你刚才发的吗？”

不要只在原来的聊天窗口里问，因为对方的聊天软件可能正被人控制。

如果同事说没有发过，马上提醒群里其他人不要点击。

先拔网线或关闭Wi-Fi，再联系公司IT人员。不要继续使用这台电脑登录财务、邮箱和客户系统。

公司电脑里可能有客户资料、合同、报价、财务数据和员工信息。

一台电脑中招，不只是一个人的微信有风险，还可能通过公司群继续传播。

所以单位最好统一做好系统更新、安全软件、文件备份和员工提醒，不要等出事以后才处理。

老黄最后提醒一句

文件名越刺激，越要先停一下。

陌生人发来的不点，熟人发来的先确任，重要文件走正式渠道。多问一句可能只花半分钟，电脑被控制以后处理起来可能要几天。

可以把这篇转给公司的同事，特别是经常处理合同、财务和人事文件的人。

我是黄老板，在东莞大岭山从事电脑销售和维修20年。

不讲复杂参数，只解决真实问题。

资料参考：国家计算机病毒应急处理中心关于“银狐”系列木马的预警报告。