郵件仍是惡意程式主要傳播管道，遵循三原則即可擋下 90% 以上威脅：

1. 收到附件先不開：無論寄件者熟悉與否，附件一律「下載存檔」不直接雙擊執行。
2. 殺毒再開啟：下載後用殺毒軟體掃描附件；或將副檔名暫改為 .txt 再掃描（防止雙副檔名偽裝）；掃描無毒再改回原副檔名開啟。仍感不安者，直接刪除最保險。
3. 驗證寄件者身分：記住常用服務（銀行、購物、社群）的官方寄件域名；檢查郵件標頭 Return-Path、SPF/DKIM/DMARC 驗證結果；發現異常立即刪除並回報資安單位。

配合企業級郵件閘道（反垃圾、反釣魚、沙箱分析），個人端做好三原則，郵件病毒防線即告完成。