昨儿凌晨三点赶稿，邮箱突然叮咚一声，发件人显示“【重要】年度补贴结算通知”。我这种老油条第一反应就是钓鱼邮件，可瞟了眼标题后缀，居然挂着合作公司的域名后缀。寻思着万一真有钱拿？手比脑子快，鼠标已经点上去了。
一、阴沟翻船实录
点开正文当场傻眼——根本不是什么财务文件，满屏花里胡哨的抽奖转盘，正中央挂着“点击领取苹果三件套”的霓虹灯特效。这时候才注意到发件邮箱是“service@合作公司名称_*”，好家伙，仿冒域名玩得挺溜！
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
刚想关窗口，手指已经鬼使神差戳了“立即下载”按钮。进度条窜得飞快，桌面凭空多了个叫“补贴申领表.exe”的玩意儿。我这二十年网龄的老脸瞬间发烫，这跟河边溜达掉阴沟里有啥区别？
二、紧急止损操作
立马断网拔网线！动作快得差点把笔记本掀翻。按住Shift键猛删那个exe文件，结果弹出来个阴间提示：“该程序正在保护您的财务安全”。
血压蹭蹭往上冒，赶紧摸出备用U盘插上，里头常年备着离线版杀毒工具。全盘扫描的十分钟里，眼看着检测框里不断蹦出：
- 广告插件×12——藏在临时文件夹的夹层里
- 键盘记录器×1——伪装成输入法进程
- 挖矿脚本×3——塞在系统字体库背后
冷汗直接冒到天灵盖，这哪是领补贴，分明是给黑客打工来了！
三、救命土办法
杀完毒还不放心，直接进磁盘管理把系统恢复到三天前。趁着恢复的功夫，掏出抽屉里吃灰的备用机登录邮箱。这回学乖了，鼠标悬停在发件地址上等了三秒——好么，“合作公司名_*”的注册信息显示是昨天刚创建的。
最绝的是顺着邮件头查IP，跳出来个南非的服务器地址。骗子现在也搞全球化办公了是？
四、后悔药配方
折腾到天蒙蒙亮才收拾完烂摊子，总结三条铁律：
- 域名多看一眼——真官网都是“*”，带横杠下划线的九成九是李鬼
- 下载前查哈希——现在看见.exe文件就跟看见地雷似的，宁可多花十分钟查毒
- 断网保平安——手贱点错马上拔网线，比啥杀毒软件都管用
给邮箱加装了发件域验证，这年头骗子演技比某些小鲜肉强多了。下次再看到“年终补贴”，我直接当封建迷信处理！
