危险附件
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 28 课，共 43 课。
附件是随电子邮件一起发送的文件。你可能会以为发票是文档，但攻击者可以给有害程序起一个听起来像发票的名字。
你可以查看邮件和附件的详细信息，而不打开文件。例如：
seclab email m7查找以下几行：
Subject: Delivery note
The ZIP contains delivery-note.exe.
Attachment: delivery-note.zipZIP 文件是一种可以包含其他文件的压缩包。这个压缩包中包含 delivery-note.exe。.exe 后缀表示它是 Windows 程序，因此打开它会运行程序，而不只是显示送货单。
也要检查 ZIP 和 ISO 压缩包中的文件。.html 文件可能会打开一个伪造的登录页面。即使文件名看起来像 PDF，也仍然需要检查：仅凭文件名无法判断发件人或请求是否可信。
挑战
简单来自财务部 Omar 的工单
收到了 3 封新的发票邮件。其中 2 封包含可能会运行程序或显示虚假登录页面的文件。另一封是真实的供应商发票。检查附件，在任何人打开文件之前隔离两封危险邮件，并将它们标记为网络钓鱼。保留真实发票，以便查阅。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。