电脑保安由习惯开始

“电脑保安”，几乎是电脑杂志最怕做的题目，吃力但绝不讨好，是最有效的“销量毒药”之一。所以日常就算有文章讲解电脑防护，也未必有好多读者留意，好多人认为只要装个防毒软件就足够， 毋须要太过关心。自从微软在 Windows 8 开始提供基本的防毒软件 Windows Defender，就更加令人放下对电脑防护的戒心。

WannaCry 恐慌上个周末在全球笼罩，特别周一作为第一个上班日，好多人都担心公司的电脑一开机会中了 WannaCry，有公司担心有电脑中毒会感染网络，竟然一早开工就由 IT 部门收走同事的 PC 电脑，只有用 Mac 的同事才能用电脑工作，用 PC 的同事当日只能玩手机，其他“要工作”的同事们看见了只有“羡慕”的份儿，实在可笑。

公司电脑懒开自动更新

今次 WannaCry 集中针对微软的 Windows 操作系统，微软方面也很快提供堵塞安全漏洞的更新软件，而因为 WannaCry 扩散速度快，影响范围广，所以连过气旧 Windows 也罕有地提供更新。可惜的是，不少电脑用户根本就没有定期更新或者设定自动更新。特别是公司用的电脑，平常不时因为更新引起的支援问题，IT 部门都倾向建议关闭自动更新，宁愿几番测试过后再透过推送方式进行系统维护。结果今次就出现了空窗期，WannaCry 有机会入侵，令不少 IT 支援人员过了一个战兢的一周。

要防止电脑被攻击，无论是个人或公司，安装防毒软件和更新系统，其实都是最低层次的做法，而且都要用家养成良好使用电脑习惯，才能避免被入侵。最近，好多模仿电子账单的电邮，都内置来历不明的连结网址，这些诈骗电邮，过去都是由英文撰写，内容以优惠为主，容易被分辨，只要不贪心、不好奇，其实不易“中招”打开有问题网址。

高仿电邮似足原装

不过新的诈骗电邮，模仿的大都是各式各样的公共服务，而且内容都是中文而且还附有公司标志，假如你又真的使用那些公共服务的话，很容易会以为那是真的账单或者客户通知，不知就里打开了内容，就有机会被偷取电脑内个人资料，实在防不胜防。

诈骗电邮的仿真度有几高？ 过去， 我们可以凭送件者电邮，来判定是否来自真正的发信者，但现在的诈骗电邮，抬头的送件人电邮地址都是真正发信者的电子邮箱，但当然那是假冒的。唯一能分辨到的，就是这些电邮送来时都没有注明收件人的姓名。如果真的是由公共服务发出的电子账单，试问又怎没有用户资料？

另一个容易分得出的方法，就是你自己有没有使用过那些服务？例如你没有用 iPhone 到 iTunes 买过 App，又怎可能收到收费收据？没有用过的一个网络商又怎可能无端端向你发电邮账单呢？遇到这些电邮，都不要打开任何连结。最好就即时将其删走。幸运的是，如果你是用 Gmail 一类的 Web Mail，其垃圾邮件筛选器够准确，可以扫描到大部分的垃圾电邮。不过如果你是用 POP3 电邮或公司的电邮系统，就更加要小心。当然，除了电邮是电脑病毒入口之一，乱入不良网站也是高危的举动。在网上留下足迹，同在 WhatsApp 群组按错掣留错言一样，有事实在无人帮到你。