Watch Out for Malicious Messages

上个周末又有病毒来袭。有人问，网络世界还有没有一点点信任？回答是大写的NO。重复一遍，没有。
在网上诈骗的手段千奇百怪，但其实也是大同小异。平民百姓能做到的防御，也不过这几样。

1. 备份。
   现在都有云了，普通文件直接上云端。重要的，云端+硬盘。机密的，加密的硬盘。
   99.9%的中毒，心酸的不是中毒了，而是文件找不回来了。所以呢，多久备份一次，完全看你对找不回文件的后果有多大的成熟能力。
2. 留个心眼。
   最普遍的病毒起点还是email传播。硬桥硬马硬上的黑客，普通人是防不住的。当然这样的黑客也不会无聊到去黑普通人。所以平时查email留个心眼足以对抗很多不期而至的病毒。The common characteristics seen in social engineering emails are:
   • Unfamiliar sender name or on-existent personnel or group
   • Unsolicited requests for company data, client data, or personal data
   • Unrealistic stories
   • Links to unknown websites
   • Attachments that you are asked to view or update
   • Spelling and grammatical errors
   • Variations from standard formats and images
     
   • Unusual requests from so​urces that may look legitimate
3. V-T-V三部曲。
   很简单的三部曲。
   
   • Validate，看看发来的信是不是你认识的那个Andy，还是Adny？是不是来自Gmail，还是Gmai1?
   • Think，别以为你认识人就不会发病毒，病毒传播靠一个就能打倒一片熟人。可疑的附件一律不打开。可疑的链接也不要去尝试。要输入密码的一律跳过。
   • Verify，回信之前再看一眼，涉及到企业秘密的不要在信里说；如果有附件，内容里面注明。