如何识别携带勒索软件的钓鱼邮件
先看答案 / QUICK ANSWER
通过检查邮件发送者、附件类型、链接地址及紧急语气，可在打开前识别并阻止可能携带勒索软件的钓鱼邮件。
核对发件人信息
首先核对发件人地址与显示名称是否匹配。攻击者常用与合法域名极为相似的地址，或在名称中加入细微拼写错误。若地址与平时联系的官方邮箱不同，应通过电话或官网确认其真实性。
审查附件与链接
其次检查邮件中的附件和链接。勒索软件常随 .exe、.scr、.js、.vbs 等可执行文件出现，也可能隐藏在压缩包内。将鼠标悬停在链接上查看完整 URL，留意域名是否与熟悉的供应商不符，必要时使用杀毒软件进行扫描。
发现加密后应对措施
若误点附件导致勒索软件运行，文件会被加密并出现勒索说明页面。此时应立即断网、关闭受感染设备，勿支付赎金，使用已备份的数据恢复文件，并向安全部门或当地执法机构报告。