1、打开邮件客户端，发现有封信邮件，同时也收到了相应的消息，我知道最近没有什么相关的合同，所以感觉这就不是一个正常的东西，但是可能恰好有些人刚好会有类似的正常业务需要处理，那么久比较容易中招了。
2、好奇心驱使我收下文件，看看是个什么鬼……
3、邮件附件和QQ传输文件都是同一个excel文件，下载到本地后没有报病毒。然后打开文件。
4、是一张很不清楚的图片……放大了还是看不清，很多非专业用户搞不懂，旁边又写了个“点击进入邮箱下载保存好的图片”所以点一下看看喽…..
5、(⊙o⊙)… 钓鱼页面做的还真像那么回事，有些用户不清楚，这里就填写自己的qq号和辩尢霆靡密码了，然后就杯具了……当然我是随便填写了一个，然后被记录到后台了。请看我画了红线的位置，地址栏URL是假的，所以请各位在网站要求你输入用户名密码时要确认URL，这样可以很大程度上避免钓鱼网站获取你的关键信息（即便URL完全正确也不能保证就一定安全，比如DNS受到污染等情况，有兴趣的可以自己查资料）