Безопасная проверка подозрительных файлов и расширений во вложении письма

Файл из письма способен запустить программу, выполнить скрипт или заставить вас разрешить макросы в документе. Мошенники рассчитывают на любопытство и спешку: «счёт по договору», «акт сверки», «фото с вашей страницы». Отправитель может быть подделан или быть настоящим, но с заражённого компьютера.

Первое правило простое: ожидаемое вложение от знакомого человека проверить проще, чем неожиданное. Если письмо неожиданное, сначала уточните у отправителя другим каналом связи.

Включите отображение расширений в проводнике: по умолчанию система их часто скрывает. Опасны исполняемые и скриптовые типы: exe, scr, bat, cmd, js, vbs, msi и другие. Ссылки с расширением lnk тоже способны запускать команды.

Обращайте внимание на двойные расширения: имя вида «счёт.pdf.exe» на деле является программой, а скрытое расширение выдаёт её за документ. Документы офисных форматов с включёнными макросами — отдельный риск; если программа просит «включить содержимое» в неожиданном файле, откажитесь.

Архивы часто используют для того, чтобы скрыть вредоносный файл от почтовых фильтров. Особенно подозрительны архивы с паролем, указанным в самом письме: пароль мешает автоматическому сканированию.

Не открывайте файлы внутри архива двойным щелчком, не убедившись в их типе. Разверните архив в отдельную папку и просмотрите список, чтобы увидеть реальные расширения. Если архив приходит от незнакомого отправителя, проще всего удалить письмо, не открывая ничего вообще.

Сохраните файл, не открывая его, и проверьте защитой системы: щелчок правой кнопкой по файлу и запуск проверки. Дополнительно можно загрузить его на онлайн-сервис, который проверяет файл множеством сканеров. Учитывайте, что загружаемые файлы могут стать доступны другим, поэтому личные документы туда отправлять не стоит.

Альтернатива — предпросмотр в почтовом сервисе или открытие в облачном просмотрщике, где документ отображается на стороне сервера. Для важной работы используйте отдельный компьютер или виртуальную среду.

Отключите устройство от сети, запустите полную проверку и, если система предлагает, автономное сканирование. Смените пароли с другого устройства, особенно от почты и банков, и включите двухфакторную защиту. Проверьте автозагрузку и список установленных программ на незнакомые записи.

Если файл был получен на рабочем компьютере, сообщите службе безопасности. Если сомнения не рассеиваются, переустановка системы — надёжный, хоть и неприятный вариант. Запишите время открытия и название файла: эти сведения помогут специалисту разобраться быстрее.

Разные форматы несут разные риски. Изображения обычно безопасны, но иногда служат средством доставки через уязвимости в просмотрщиках. Документы текстовых и табличных редакторов могут содержать макросы. PDF способен включать ссылки и встроенные формы. Архивы скрывают содержимое до распаковки.

Отдельного внимания заслуживают файлы установки и образы дисков: они запускают программы на вашем компьютере, и от вложения такого типа лучше отказаться в любом случае, даже от знакомого. Настоящий счёт или акт присылают в документе, а не в программе.

На телефоне опасны файлы установки приложений: система потребует разрешения на установку из неизвестных источников, и выдавать его не следует. Если файл нужен для работы, попросите отправителя передать его через привычное защищённое хранилище, где вы можете увидеть источник и историю. Если вы ведёте бизнес, договоритесь с сотрудниками о списке допустимых форматов и о том, как проверять неожиданные вложения от партнёров.

Резюмируя: убедиться в ожидаемости письма, показать расширения, сохранить файл без открытия, проверить защитой, при малейшем сомнении уточнить у отправителя другим способом. Не позволяйте срочности в тексте письма заставить вас пропустить эти шаги. Настоящему отправителю не составит труда подтвердить вложение, а вот последствия открытия вредоносного файла могут быть весьма серьёзными и долгими. Дополнительно можно включить в почтовом сервисе предупреждения о вложениях и запрет исполняемых типов: часть опасных файлов тогда просто не дойдёт до вас. Это не отменяет ручной проверки, но снимает часть нагрузки.