Modulul 2 · 2.3

Română

Nederlands English Deutsch Français Español Italiano Polski Português Română

Deschiderea în siguranță a atașamentelor

Modulul 2: Citirea mesajelor · Timp de citire: 9 minute

Obiectiv de învățare: După această lecție veți ști cum este inclus un atașament într-un e-mail, ce tipuri de fișiere sunt periculoase și de ce, cum citiți un nume de fișier și ce faceți când aveți îndoieli.

Noțiuni cheie: MIME, atașament, base64, extensie de fișier, fișier executabil, macro, atașament html, extensie dublă, previzualizare în browser, alt canal

Cum este inclus un atașament într-un e-mail

Din punct de vedere tehnic, un e-mail este doar text. Totuși, puteți trimite prin e-mail fotografii, fișiere pdf și foi de calcul. Acest lucru este posibil datorită MIME: o convenție despre cum se împarte un e-mail în părți. Un e-mail cu un atașament are cel puțin două părți: textul mesajului și fișierul. Fiecare parte are propriile anteturi, de exemplu:

Content-Type: application/pdf; name="offerte-bruidsboeket.pdf"
Content-Disposition: attachment; filename="offerte-bruidsboeket.pdf"
Content-Transfer-Encoding: base64

JVBERi0xLjcKJcfsj6IKNSAwIG9iago8PC9MZW5ndGggNiAwIFIvRmlsdGVy
...

Fișierul în sine este transformat în text cu base64: fiecare grup de 3 octeți devine 4 caractere. Din acest motiv, un atașament devine pe drum cu aproximativ o treime mai mare. Mai multe despre acest lucru în lecția 3.3. Cu Mai multe > Afişează sursa puteți vedea singur acest lucru la orice e-mail cu un atașament.

Ideea cea mai importantă: numele fișierului și tipul fișierului (Content-Type) sunt alese de expeditor. Nimeni nu verifică pe drum dacă un fișier numit "factuur.pdf" este într-adevăr un pdf. Numele este o etichetă, nu o dovadă.

De ce unele fișiere sunt periculoase

Un fișier este periculos dacă poate face ceva pe computerul dumneavoastră imediat ce îl deschideți. O fotografie sau un pdf obișnuit vă arată ceva. Un program execută comenzi. Diferența stă în extensia de fișier: literele de după ultimul punct din nume. Computerul dumneavoastră alege pe baza ei programul care deschide fișierul.

Deschideți aceste tipuri doar dacă le așteptați cu adevărat și ați verificat expeditorul printr-un alt canal:

Fișiere executabile și scripturi: .exe, .scr, .bat, .cmd, .js, .vbs, .hta. Acestea sunt programe sau comenzi. A le deschide înseamnă a le porni. Un client, un furnizor sau o bancă obișnuită nu vă trimite niciodată așa ceva prin e-mail.
Comenzi rapide și fișiere de disc: .lnk, .iso, .img. Un fișier .lnk poate porni o comandă. Un .iso sau .img este deschis de Windows ca un disc suplimentar, iar în el se află adesea, la rândul său, un program sau o comandă rapidă. Atacatorii folosesc acest ambalaj pentru a ocoli programele antivirus.
Fișiere Office cu macrocomenzi: .docm, .xlsm și altele similare. Un macro este un mic program dintr-un document. De obicei, Office blochează macrocomenzile din fișierele provenite de pe internet, dar atacul urmărește tocmai ca dumneavoastră să le activați totuși. Un document care vă cere să apăsați "Activare conținut" sau "Activare editare" ca să puteți vedea textul este un semnal de alarmă.
Atașamente html: .html sau .htm. Acestea sunt deschise de browser ca o pagină web. Adesea este o pagină de autentificare falsă, de exemplu a webmailului dumneavoastră sau a Microsoft, cu propria dumneavoastră adresă deja completată. Ce tastați ajunge la atacator. Deoarece fișierul se află pe propriul computer, nu vedeți în bara de adrese nicio adresă web suspectă.
Fișiere zip cu parolă, la care parola se află chiar în e-mail. Un program antivirus nu poate privi într-o arhivă criptată. Exact de aceea procedează atacatorii astfel. Un zip obișnuit, fără parolă, nu este neapărat suspect, dar verificați ce conține înainte de a deschide ceva.

Și fișierele pdf? Un pdf este de obicei sigur de vizualizat, mai ales în browser. Pericolul stă în conținutul lui: un buton "Vizualizați factura" sau un cod QR care duce la o pagină de autentificare falsă. Tratați un link dintr-un pdf la fel de critic ca un link dintr-un e-mail (lecția 2.4).

Citiți numele de la dreapta la stânga

Windows ascunde în mod implicit extensia tipurilor de fișiere cunoscute. Un fișier cu numele

offerte-bruidsboeket.pdf.exe

apare atunci ca "offerte-bruidsboeket.pdf". Pentru Windows contează doar ultima extensie: acesta este un program. Nici pictograma nu spune nimic, deoarece unui program i se poate atribui orice pictogramă, inclusiv cea a unui pdf.

Webmailul afișează numele așa cum apare în e-mail, cu toate extensiile. Prin urmare, citiți-l în webmail înainte de a descărca ceva. Dacă numele este prea lung și trunchiat, uitați-vă în Mai multe > Afişează sursa la filename. Începeți din dreapta: ce se află după ultimul punct? Fiți atent și la numele lungi cu multe spații înaintea extensiei reale, precum și la nume ca "Factuur_2026_pdf.zip": acestea conțin "pdf", dar sunt de fapt un zip.

Sfat pentru Windows: în Explorer, la Vizualizare, activați afișarea extensiilor de fișiere. Astfel veți vedea întotdeauna extensia reală.

Vizualizare sau descărcare?

Dacă faceți clic în webmail pe numele unui atașament, webmailul îl deschide într-o fereastră nouă, în cazul în care browserul poate afișa acel tip de fișier, de exemplu un pdf sau o fotografie. Aceasta este cea mai sigură metodă de a vedea conținutul: browserul afișează fișierul în propriul mediu izolat și nu pornește niciun program pe computerul dumneavoastră.

Dacă descărcați un atașament și îl deschideți de pe computer, acest lucru se face prin programul asociat extensiei: Word, Excel sau, în cazul unui .exe, fișierul însuși. Acolo se află riscul. Prin urmare, descărcați doar ce vă trebuie și ce așteptați.

Un mesaj cu două fotografii atașate și linkul Descarcă toate atașamentele — (1) atașamentele, (2) Descarcă toate atașamentele

În imagine vedeți un mesaj cu două fotografii ca atașament și linkul Descarcă toate atașamentele. Acest link vă oferă un singur fișier zip cu toate atașamentele. Este practic, dar astfel descărcați și atașamente pe care nu le-ați vizualizat.

Încrederea depinde de situație

Un atașament nu este sigur sau periculos doar din cauza tipului de fișier. Contează și situația. Puneți-vă trei întrebări:

Mă aștept la acest lucru? Sanne i-a cerut lui Ahmed o fotografie a rochiei; un .jpg de la Ahmed este atunci logic. O "factură" neașteptată de la o firmă de la care nu a cumpărat niciodată nimic, nu.
Se potrivește fișierul cu povestea? O ofertă este un pdf. O ofertă ca .html, .iso sau zip cu parolă nu se potrivește.
Este corect expeditorul? Uitați-vă la adresă și la domeniu (lecția 2.2). Dar atenție: și un expeditor real poate fi compromis. Dacă cineva a preluat căsuța poștală a lui Daan, un atașament periculos vine pur și simplu de la daan@example.com, adesea ca răspuns într-o conversație existentă.

Dacă aveți îndoieli, întrebați printr-un alt canal: sunați expeditorul la un număr pe care îl aveați deja sau trimiteți un mesaj nou (nu ca răspuns la e-mailul suspect). Un expeditor real nu va considera acest lucru ciudat.

Ați deschis totuși ceva care nu era în regulă? Deconectați computerul de la rețea, schimbați-vă parolele de pe un alt dispozitiv și cereți ajutor. Cursul Online în siguranță descrie acești pași în detaliu.

În practică: cum funcționează în webmail

În webmail, atașamentele apar deasupra textului mesajului. Faceți clic pe nume pentru a vizualiza; prin săgeata de lângă nume puteți alege, printre altele, descărcarea. Descarcă toate atașamentele vă oferă un singur fișier zip. Ghidul Roundcube descrie butoanele la Deschiderea și salvarea atașamentelor. În alte servicii de webmail, precum Gmail sau Outlook.com, funcționează asemănător: și acolo puteți vizualiza mai întâi un atașament în browser înainte de a-l descărca.

Rezumat

Un atașament este o parte a e-mailului (MIME), codificată ca text cu base64; numele și tipul sunt alese chiar de expeditor.
Periculoase sunt programele și scripturile, comenzile rapide și fișierele de disc, fișierele Office cu macrocomenzi, atașamentele html și arhivele zip cu parolă.
Citiți un nume de fișier de la dreapta la stânga; contează doar ultima extensie, iar pictograma nu dovedește nimic.
Vizualizarea în browser este mai sigură decât descărcarea și deschiderea.
Dacă aveți îndoieli, verificați printr-un alt canal; și un expeditor cunoscut poate fi compromis.

Test (quiz)

Exercițiu

Exercițiul A2.3: În ce atașamente nu aveți încredere? Materialul bijlagen-1.txt se află sub acest exercițiu: zece atașamente numerotate, fiecare cu expeditorul și situația în care a sosit e-mailul. Evaluați fiecare atașament cu cele trei întrebări din această lecție (mă aștept la acest lucru, se potrivește fișierul cu povestea, este corect expeditorul) și cu ce știți despre extensii. Completați numerele atașamentelor pe care nu le deschideți. Programul compară selecția dumneavoastră cu cheia de răspunsuri și arată pentru fiecare atașament dacă alegerea este corectă, împreună cu motivul.

Lecturi suplimentare

Acolo unde sunt descriși pași în webmail, aceștia se aplică webmailului WebOké; în alte servicii de webmail funcționează asemănător.

Cookie-uri pe WebOké

Setări cookie-uri

Necesare

Marketing