Wiadomość e-mail z nieznanego źródła, która zawiera załącznik, jest typową metodą ataku polegającą na próbie wyłudzenia informacji lub uruchomienia szkodliwego pliku na komputerze. Dlatego działanie "Usuń e-mail bez otwierania załącznika." jest właściwe, bo minimalizuje ryzyko: nie dochodzi do uruchomienia pliku ani do pobrania dodatkowych treści.
Odpowiedź "Otwórz załącznik, aby sprawdzić jego zawartość." jest błędna, ponieważ samo otwarcie może uruchomić szkodliwe mechanizmy (np. makra, exploit w programie do odczytu) albo skłonić do dalszych niebezpiecznych działań. To podejście opiera się na intuicji "sprawdzę i zdecyduję", która w cyberbezpieczeństwie często kończy się incydentem.
Odpowiedź "Przekaż e-mail do odpowiedniego działu w swojej firmie." może być elementem właściwej procedury, ale sama w sobie bywa ryzykowna i nie zawsze jest najlepszym pierwszym krokiem: można nieświadomie rozesłać zagrożenie dalej (np. do wielu osób). Bez jasnego doprecyzowania, że przekazanie ma nastąpić bez otwierania załącznika i zgodnie z instrukcją (np. jako zgłoszenie incydentu), nie jest to najbezpieczniejsza reakcja.
Odpowiedź "Odpowiedz na e-mail, pytając o szczegóły załącznika." jest błędna, bo zwiększa zaangażowanie w kontakt z potencjalnym oszustem. Ułatwia to socjotechnikę (dopasowanie historii, presja czasu) i może prowadzić do ujawnienia informacji organizacyjnych.
W praktyce zawodowej (także w ekspedycji przesyłek) warto pamiętać o zasadzie: nie otwieraj nieoczekiwanych załączników, nie odpowiadaj i postępuj według procedury zgłaszania podejrzanych wiadomości. To proste działania znacząco obniżają ryzyko przestoju pracy i utraty danych.
