又来了- 怎样安全打开可疑邮件？

新马甸甸

连续收到几次同一个人同一个地址发来的邮件，说有个工作要做，图纸在链接里需要打开才能看到。

一般的spam mail可以根据内容和邮箱地址辨别直接就black list 掉，

但是这个不好判断，不知道是真的跟工作有关还是钓鱼邮件，之前忽略了2次，今天又发来一次，我非常想打开看一下，但是又怕有病毒，请问各位专家我应该怎样打开？



之前几个月两次被钓鱼，莫名其妙用我们的邮箱地址给我们客人发邮件，好在没有造成损失，提交到cert nz 也没用。

博卡登

用别人的电脑打开。==================================
认真回答就是windows 10 有一个功能叫 windows sandbox。

在虚拟机里打开，确认有用，再转发给自己。

DDD888

要安全，只能浪费点时间啦，装个虚拟机，看好后删除虚拟机，例如这个https://www.virtualbox.org/

巴依老爷

所有的链接都不要开
直接电话邮件人让他发PDF图纸过来，或者回邮件发PDF图纸过来，就说对方的链接被屏蔽了无法下载和打开
正常的客户一定会发给你，不正常的嘛，嘿嘿嘿

a366232446

最无痛的就是用手机打开，一般程序无法运行在手机上，如果死机了，重启就好。

DDD888

a366232446 发表于 2021-6-28 15:56
最无痛的就是用手机打开，一般程序无法运行在手机上，如果死机了，重启就好。  ...

我朋友报销了一台手机，三星note 2,以前花了四千元人民币买的

a366232446

DDD888 发表于 2021-6-28 15:58
我朋友报销了一台手机，三星note 2,以前花了四千元人民币买的

所以是什么病毒让他保修的？

DDD888

a366232446 发表于 2021-6-28 16:01
所以是什么病毒让他保修的？

不知道
没有保修，手机中国上海买的，在新西兰奥克兰挂了，拿回上海也没修，扔了

新马甸甸

巴依老爷 发表于 2021-6-28 15:50
所有的链接都不要开
直接电话邮件人让他发PDF图纸过来，或者回邮件发PDF图纸过来，就说对方的链接被屏蔽了 ...

回邮件给这个发件人不会被spam吧？

新马甸甸

DDD888 发表于 2021-6-28 15:46
要安全，只能浪费点时间啦，装个虚拟机，看好后删除虚拟机，例如这个https://www.virtualbox.org/ ...

谢谢！我看看怎么弄

新马甸甸

博卡登 发表于 2021-6-28 15:45
用别人的电脑打开。==================================
认真回答就是windows 10 有一个功能叫 windows san ...

谢谢！我试试。

新马甸甸

a366232446 发表于 2021-6-28 15:56
最无痛的就是用手机打开，一般程序无法运行在手机上，如果死机了，重启就好。  ...

我有想过用手机，又怕把我手机黑了

lastingjun

巴依老爷 发表于 2021-6-28 15:50
所有的链接都不要开
直接电话邮件人让他发PDF图纸过来，或者回邮件发PDF图纸过来，就说对方的链接被屏蔽了 ...

正解! 凡不是图片或文件后缀的都不要打开。

a366232446

DDD888 发表于 2021-6-28 16:02
不知道
没有保修，手机中国上海买的，在新西兰奥克兰挂了，拿回上海也没修，扔了 ...

你看吧，也不知道怎么坏的。 大概率上说恶意软件很少针对手机的，iphone安全性更好点就是了。 我是重来没听过什么软件能直接报废你手机，除非大量读写把存储盘烧了？ 强制关机能解决大部分问题

a366232446

新马甸甸 发表于 2021-6-28 16:05
我有想过用手机，又怕把我手机黑了

你用iPhone的话一般没问题。程序在iphone上基本拿不到什么权限的

巴依老爷

新马甸甸 发表于 2021-6-28 16:03
回邮件给这个发件人不会被spam吧？

回邮件不会的
另外你也小心虚拟机
第一虚拟机搭建如果你是外行的话，并不容易
第二虚拟机之解决你本机内的安全问题，无法解决你邮件本身安全问题。翻译直白一些说，你即使会搭建虚拟机，在虚拟机内登陆邮箱打开这个可疑链接，如果这个可疑链接真的是钓鱼网站的话，它一样立刻获得你有限的登录名和密码，就可以登陆你的邮箱在里面翻有没有银行信息或者直接把你们的收款账单改成它们的银行账号给客户发过去。
虚拟机解决不了什么问题的

lastingjun

巴依老爷 发表于 2021-6-28 16:19
回邮件不会的
另外你也小心虚拟机
第一虚拟机搭建如果你是外行的话，并不容易

如果WIN10的话自带有个沙盒的,再说，虚拟机内不要登陆邮箱，直接复制地址在虚拟机打开就可以了，如果遇着要你输入什么帐号或密码的就可以直接关闭了！

新马甸甸

lastingjun 发表于 2021-6-28 16:24
如果WIN10的话自带有个沙盒的,再说，虚拟机内不要登陆邮箱，直接复制地址在虚拟机打开就可以了，如果遇着 ...

windows sandbox是自带吗？我刚看了一下需要安装啊，好像还有些复杂。

lastingjun

哦 忘了说 好像只有专业版与企业版自带的，只需要在启用或关闭WINDOWS 那勾选就可就可以在程序那打开了。  如果不是的话最简单的就是下载个安卓模拟器 ，安装好即可用浏览器打开附件网址。不用像WINDOWS虚拟机又要安装系统什么的。

tanky

新马甸甸 发表于 2021-6-28 16:28
windows sandbox是自带吗？我刚看了一下需要安装啊，好像还有些复杂。

try https://www.virustotal.com/gui/home/upload

salesonline

链接可以在虚拟机里打开，虚拟机就是一次性的工具，不用担心被污染

你也可以发上来让我们大家看下            

巴依老爷

lastingjun 发表于 2021-6-28 16:24
如果WIN10的话自带有个沙盒的,再说，虚拟机内不要登陆邮箱，直接复制地址在虚拟机打开就可以了，如果遇着 ...

粘贴邮件内链接地址复制到虚拟机内这个方式可以，没有问题
但是如果这样的话，不如复制链接地址到TXT文本编辑器直接查看这个超链地址，得到地址后去谷歌检索就能大概率得到这个链接是否是钓鱼网站
绕一圈去现学虚拟机安装这个时间成本就不划算了

新马甸甸

salesonline 发表于 2021-6-28 17:41
链接可以在虚拟机里打开，虚拟机就是一次性的工具，不用担心被污染

你也可以发上来让我们大家看下         ...

Good Day,

My name is S*** J****, I am looking to get started with my building project and i'm interested in your companys services, from the information I  gathered online i believe your firm would do a perfect job.

I would be waiting to hear back from you, so we can discuss specifics check the drawing below
Scope of Work

Kind regards
S***

-------------------
上面就是他发的，因为我们做两项业务，可以是其中一个小小的工地建房生意也可以是我们的主业比较大的工程，一般大家发邮件会说的比较有针对性的详细专业，他这个就比较‘泛泛’的，所以不像真的。

但是邮箱地址outlook和名字又像不是开玩笑，而且这一个月发了4次了，所以又像是真的。

'Good Day' 一般澳洲人喜欢说吧？

lastingjun

巴依老爷 发表于 2021-6-28 18:51
粘贴邮件内链接地址复制到虚拟机内这个方式可以，没有问题
但是如果这样的话，不如复制链接地址到TXT文本 ...

所以我建议下载个安卓模拟器啊 不用学习下载好安装就直接能用

salesonline

新马甸甸 发表于 2021-6-28 19:11
Good Day,

My name is S*** J****, I am looking to get started with my building project and i'm inte ...

你现在发的这个链接是无效的

新马甸甸

salesonline 发表于 2021-6-28 19:30
你现在发的这个链接是无效的

是无效的，copy&paste只能是纯文字，链接是我自己加的。

我该怎样发链接？还可以直接发链接？

salesonline

新马甸甸 发表于 2021-6-28 19:36
是无效的，copy&paste只能是纯文字，链接是我自己加的。

我该怎样发链接？还可以直接发链接？

右键点击链接选择 复制链接地址，然后粘贴到这里  

新马甸甸

salesonline 发表于 2021-6-28 19:40
右键点击链接选择 复制链接地址，然后粘贴到这里

我试试，发你短消息吧，如果是真的，免得有泄露别人隐私的问题

新马甸甸

tanky 发表于 2021-6-28 16:53
try https://www.virustotal.com/gui/home/upload

我点开你发的这个链接，在URL里输入邮件里的copy link得来的链接（salesonline教我的），结果出现的是这个：

https://www.virustotal.com/gui/u ... 299533607/detection

2 security vendors flagged this URL as malicious

就说明这个是钓鱼邮件了对吗？

salesonline

新马甸甸 发表于 2021-6-28 19:48
我点开你发的这个链接，在URL里输入邮件里的copy link得来的链接（salesonline教我的），结果出现的是这 ...

https://icp345cn.ru/xcft/?onstoreid=40uti89763
这个是那个链接吗，这个肯定是钓鱼网站了，ru俄罗斯