收到 Gmail 附件时的安全流程：先确认，再打开

01意外附件先验证来意

即使发件人姓名熟悉，账号也可能被冒用或入侵。对于没有预期的附件、密码保护压缩包或催促性文件，应通过另一种可信方式核实。

02打开前观察文件和链接

1. 核对发件人完整地址与邮件上下文。
2. 注意文件类型是否与对方描述一致。
3. 不要根据邮件要求启用宏、安装软件或输入账号密码。

03处理后减少残留

只下载确实需要的文件，并在完成后按组织规则保存或删除。公共设备不应留下下载文件、登录会话或浏览器保存的凭据。