怎样识别可疑电子邮件？

每天有无数的恶意电子邮件发送到全球各地的电子邮件用户。但是，很多邮件表面上看起来好像来自合法的公司或个人，使用户无法辨别出网络钓鱼邮件和合法电子邮件之间的区别。恶意软件预防守则也将“警惕电子邮件”作为最基本的安全守则。下面将告诉你几个辨别可疑电子邮件的方法。

电子邮件通常用于亲朋好友联系、工作场合的业务沟通，提供了很多便利，同时也带来了很多风险。恶意软件制作者正是恶意利用电子邮件的这种特性，伪装成业务相关的邮件或者亲朋好友发送包含恶意软件的电子邮件附件。如果您收到了这种钓鱼邮件，并打开了恶意附件，会发生什么样的事情呢？最近频繁发生运行电子邮件附件后被恶意软件感染的事例。

如果无法辨别电子邮件的真伪，可通过以下技巧判断其合法性。▲确认发件人 ▲检查电子邮件附件的扩展名 ▲检查电子邮件附件是否包含宏 ▲最好不要点击邮件本文中包含的链接

确认发件人

首先要确认发件人。如果是来自不认识的人的邮件，或者是针对不特定对象发送的电子邮件要警惕，很多有可能是钓鱼邮件。不仅要确认发件人姓名，还要确认发件人的电子邮件地址。

检查电子邮件附件的扩展名

确认电子邮件发件人名称和地址后，检查邮件附件的扩展名。检查附件的扩展名是否是业务不需要的扩展名，如js、scr等。如果看不见扩展名，请打开Windows的“文件夹选项”，将“隐藏已知文件类型的扩展名”选项解除后再确认。

检查电子邮件附件是否包含宏

即使附件的扩展名是我们熟悉的文档文件扩展名，如doc、docm、xls、xlsx等，也尚不能放心打开，打开之前要确认文件是否包含了宏，如果包含了宏，要检查恶意与否。因为最近发现了包含宏的恶意代码。如果收到的附件是文档文件，请先把MS Office的宏设置为“禁用所有的宏，并发出通知”后打开，此时只运行所需的宏。

警惕电子邮件中的链接

当您收到的包含链接的电子邮件时，最好不要点击访问。很多时候攻击者为了避开用户的疑心，不使用附件形式而将其他站点链接包含在电子邮件文本中，诱导用户点击并下载恶意代码。这种攻击方式也经常发生，需要用户格外注意。

电子邮件是传播恶意软件的典型手段。但这不表示黑客不只利用电子邮件一个方式。恶意软件通过多样的路径入侵到用户的计算机，而传播方式变得越来越巧妙。因此，为预防被恶意软件感染，需要熟知安全守则并实践。

<预防恶意软件的基本安全守则>

1. 必须安装防病毒软件，并维持最新版本的引擎

2. 及时更新操作系统(OS)，浏览器及主要的应用程序的最新安全更新

3. 不要随意打开来源不明确的电子邮件附件，也不要点击电子邮件中包含的链接

4. 最好不要访问具有安全漏洞的网站

5. 打开文件之前利用防病毒软件进行扫描后再打开 

多一分努力，少一分损失！