把完整文件名看全
系统默认会隐藏扩展名。看清最后一个点后面是什么：发票.pdf.exe 是可执行程序，不是 PDF。
一分钟自查
这个文件能放心打开吗？
扩展名只是个线索。先看完整文件名、来路、真实格式，再看有没有对不上的地方，然后再决定要不要双击。
✓
确认是谁发来的、你有没有在等它
最常见的情况是熟人账号被盗，发来一个你根本没在等的附件。
看格式和说法对不对得上
一份「报价单」不该是脚本或安装包。两边对不上，出问题的多半是那个说法。
先用查看器，别直接用编辑器打开
查看器只负责显示内容；编辑器和办公软件会执行宏、加载外部内容。
系统、浏览器或杀毒提示时就先停手
提示不一定准，但值得你花三十秒去核实文件的来路。