Atașamentele din e-mail: ce fișiere sunt riscante și de ce

Cele mai riscante atașamente din e-mail sunt fișierele executabile (.exe, .scr, .bat), arhivele cu parolă, documentele Office cu macrocomenzi și fișierele cu dublă extensie. Un atașament devine periculos când rulează cod sau convinge utilizatorul să activeze funcții care rulează cod. Regula de bază: nu deschizi nimic neașteptat, chiar dacă expeditorul pare cunoscut.

De ce sunt atașamentele o cale atât de folosită de atacatori?

Pentru că e-mailul ajunge direct la utilizator, iar un fișier care arată banal inspiră încredere. Atacatorii se bazează pe grabă și curiozitate: o factură, un document scanat sau o comandă „urgentă” sunt pretexte care îi fac pe oameni să dea dublu clic fără să se gândească. Multe dintre aceste mesaje fac parte din campanii de phishing, în care fișierul fie instalează un program dăunător, fie duce la o pagină falsă de autentificare.

Un atașament nu este periculos prin simplul fapt că a ajuns în căsuța poștală. Riscul apare în momentul deschiderii sau al rulării lui, de aceea momentul de decizie îți aparține în totalitate.

Ce tipuri de fișiere sunt riscante?

Fișierele care pot executa instrucțiuni sunt cele mai periculoase, iar lista lor este mai lungă decât cred mulți utilizatori. Iată categoriile pe care merită să le recunoști:

• Executabile și scripturi: .exe, .msi, .bat, .cmd, .js, .vbs, .ps1, .jar. Rulează direct pe calculator și pot instala orice.
• Comenzi rapide și imagini de disc: .lnk, .iso, .img. Sunt folosite pentru a ocoli filtrele care blochează executabilele obișnuite.
• Documente cu macrocomenzi: fișiere Word, Excel sau PowerPoint (.docm, .xlsm, .doc, .xls) care cer să „activezi conținutul” sau „editarea”. Macrocomenzile pot descărca alte programe.
• Arhive: .zip, .rar, .7z. Ascund adesea un executabil în interior, iar cele protejate cu parolă păcălesc analiza automată a scanerelor.
• PDF-uri și fișiere HTML: pot conține linkuri către pagini false sau formulare care îți cer datele.

Fișierele care par inofensive, precum imaginile sau textul simplu, sunt de regulă mai sigure, dar nu există categorie absolut lipsită de risc.

Cum recunoști un fișier care se dă drept altceva?

Verifică extensia reală, nu doar numele afișat. Un truc clasic este dubla extensie, de exemplu „factura.pdf.exe”. Pe Windows, extensiile sunt ascunse implicit, deci utilizatorul vede doar „factura.pdf”. Activează afișarea extensiilor în setările exploratorului de fișiere și vei vedea imediat ce se află de fapt în spatele numelui.

Alte semne de alarmă:

1. Mesajul este neașteptat sau vine de la o adresă ușor diferită de cea obișnuită.
2. Textul creează presiune: contul va fi blocat, factura este restantă, coletul a fost returnat.
3. Documentul îți cere să activezi macrocomenzi sau să introduci o parolă primită în același mesaj.
4. Salutul este generic și lipsesc detaliile pe care expeditorul real le-ar cunoaște.

Un atașament deschis din greșeală poate duce și la blocarea datelor, scenariu descris în articolul despre ransomware.

Cum deschizi în siguranță un atașament?

Mai întâi verifici expeditorul pe un alt canal, apoi analizezi fișierul înainte de a-l deschide. Dacă mesajul pretinde că vine de la un coleg sau de la o firmă cu care lucrezi, un telefon scurt sau un mesaj separat clarifică totul în câteva minute. Apoi:

• Salvează fișierul, fără să-l deschizi, și scanează-l cu un antivirus actualizat, știind că niciun antivirus nu prinde totul.
• Previzualizează documentele în browser sau în aplicația de e-mail, nu în programul desktop, dacă ai această opțiune.
• Nu activa macrocomenzile decât dacă ești sigur de sursă și știi de ce sunt necesare.
• Păstrează sistemul de operare și aplicațiile la zi, pentru că multe atacuri exploatează vulnerabilități deja remediate.

Pentru fișiere venite de la persoane necunoscute, cea mai bună opțiune rămâne ștergerea mesajului.

Ce faci dacă ai deschis deja un fișier suspect?

Deconectează calculatorul de la internet, rulează o scanare completă și schimbă parolele de pe un alt dispozitiv, nu de pe cel infectat. Dacă ai introdus date într-un formular, anunță banca sau serviciul în cauză. În mediul de lucru, informează imediat departamentul IT, pentru că un singur calculator infectat poate pune în pericol întreaga rețea.

Informațiile din acest articol sunt generale. Pentru un incident concret, mai ales într-o companie, apelează la un specialist în securitate informatică sau la echipa IT responsabilă.

Ce poți face pentru un nivel bun de protecție?

Combină prudența cu câteva setări simple. Pentru o perspectivă mai largă asupra acestor obiceiuri, consultă și rubrica dedicată securității online, unde găsești ghiduri pe fiecare temă. Dacă folosești un program de e-mail care permite blocarea atașamentelor executabile sau mutarea automată a mesajelor suspecte în spam, activează aceste opțiuni.

Pe scurt

• Fișierele executabile, scripturile, arhivele și documentele cu macrocomenzi sunt cele mai riscante.
• Afișează extensiile reale ale fișierelor ca să prinzi dublele extensii.
• Verifică expeditorul pe alt canal înainte de a deschide un atașament neașteptat.
• Nu activa macrocomenzile decât dacă știi precis de ce sunt necesare.
• Dacă ai deschis un fișier suspect, deconectează dispozitivul și schimbă parolele de pe un alt aparat.