一、根據資通安全署統計，超過30%的威脅是透過社交工程或資料收集方式進行，為提升電子郵件安全，防範社交工程攻擊、帳號遭竊及機敏資料外洩，閱讀郵件前停一下、看一下，留意寄件者資訊：

(一)帶有「外部」標籤的郵件，請警覺：

本府電子郵件系統已啟用外部郵件警示，凡來自機關外部之郵件，系統均在寄件者前自動加註「外部」提醒。

(二)三段式寄件者顯示名稱，請核對：

使用本府電子郵件系統寄發之公務郵件，會以「姓名－機關名稱－單位名稱」的格式顯示寄件者名稱，若顯示格式異常、資訊不完整，或與平時往來習慣不符，請先確認寄件者真實身分。

(三)郵件內容，要合理：

請確認郵件主旨是否符合寄件者身分及您的業務內容。若主旨與工作無關、內容過於聳動，或刻意營造緊急情境，應提高警覺。

(四)郵件地址，要認識：

 除了顯示名稱外，務必檢查完整電子郵件地址。尤其是「@」符號前的帳號名稱或後方網域，如不熟悉、拼字異常或疑似仿冒，請勿輕信。

二、另外，日常使用電子郵件時，建議養成以下安全習慣，以降低社交工程及惡意郵件風險：

(一)關閉郵件預覽功能，避免在未察覺情況下自動載入郵件內容或惡意程式碼。

(二)定期檢查轉寄與規則設定，是否有異常的自動轉寄或郵件規則，以防帳號遭入侵後被用於資料外洩。

(三)郵件內的超連結，點擊前先檢查，不任意點閱郵件或簡訊中之超連結網址、附加檔案。

(四)公務郵件與私人郵件應區隔，請勿將公務郵件地址用於註冊、認證其他非公務平臺。

(五)不隨意輸入帳號密碼資訊，輸入帳號密碼前應再三確認其正當性，避免遭假冒網站竊取。

(六)若有可疑信件、簡訊或相關問題，請洽單位資訊或資安人員。

資料來源：臺北市政府資訊局