邮件 .eml 附件钓鱼的识别与防范要点
先看答案 / QUICK ANSWER
攻击者利用 .eml 附件嵌入登录链接或下载指示，形成多阶段钓鱼。收邮件时若出现此类附件，应视为高危，避免点击并检查是否已泄露凭据。
适用场景
攻击者常通过 .eml 附件发送钓鱼邮件。该附件本质上是另一封电子邮件，内部可能嵌入链接或文字，要求收件人登录邮箱或文件共享站点。源文档指出，.eml 可与其他附件（如 .ics）组合，形成多阶段钓鱼流程。
防范操作
收到含 .eml 附件的邮件时，若邮件内容急迫要求登录、付款或下载，请视为高危。不要直接打开 .eml 中的链接或登录页面，因为一旦输入凭据，攻击者即可窃取账户信息。保持邮件原始状态，若不确定可在安全设备上预览或直接删除。
结果检查
检查结果时，确认未在任何页面输入用户名、密码或信用卡信息；若已输入，应立即更改相关账户密码并监控异常活动。若未点击任何链接，邮件即可安全删除，避免后续多阶段钓鱼的进一步推进。