收到可疑文件，打开之前先做判断

文件名和图标很容易被伪装。判断附件是否可信，应结合发件人身份、沟通背景和文件类型；即使来自熟人，也要留意账号被盗后发送的异常内容。

这篇内容的重点

1. 01
   确认对方是否确实发送了该文件，必要时用其他渠道核实。
2. 02
   警惕要求启用宏、安装插件或输入账户密码的文件。
3. 03
   使用系统和安全软件更新后的环境检查文件，不运行来历不明的程序。