Kiedy Bezpiecznie Otworzyć Niespodziewane Załączniki E-mail?

Jak bezpiecznie sprawdzić nieoczekiwany załącznik e-mail

1. Zamroź plik tam, gdzie się znajduje

   Nie klikaj dwukrotnie załącznika, nie wybieraj „Otwórz”, nie skanuj kodów QR w wiadomości ani nie wpisuj hasła podanego w e-mailu. Jeśli plik zacznie się automatycznie otwierać, zamknij aplikację zanim klikniesz cokolwiek w dokumencie. ^{[1] [3]}

2. Zadaj trzy pytania kontekstowe

   Zastanów się: czy spodziewałem się pliku od tej osoby, czy oczekiwałem go teraz i czy ten typ pliku pasuje do powodu, dla którego otrzymałem tę wiadomość? Jeśli na którekolwiek pytanie odpowiedź brzmi „nie”, traktuj załącznik jako niezaufany, dopóki go nie zweryfikujesz. ^{[2] [3] [11]}

3. Sprawdź pełny adres nadawcy i kontekst rozmowy

   Rozwiń nazwę nadawcy, aby zobaczyć pełny adres i adres do odpowiedzi, a następnie porównaj z wcześniejszą prawidłową wiadomością lub rzeczywistą stroną organizacji. Jeśli używasz Mailbird, Wyszukiwanie załączników pozwoli wrócić do konwersacji, z którą przyszedł plik, co ułatwia wykrycie wiadomości spoza kontekstu. ^{[2] [3] [13]}

4. Sprawdź tę samą wiadomość w widoku webmaila u swojego dostawcy, jeśli coś wydaje się nie tak

   Jeśli zwykle czytasz pocztę w Mailbird lub innej aplikacji desktopowej i wiadomość wygląda choć trochę podejrzanie, otwórz ten sam e-mail raz w webmailu dostawcy. Gmail ostrzega przed niezweryfikowanymi skryptami i zaszyfrowanymi załącznikami. Outlook.com może pokazywać paski bezpieczeństwa i wskaźniki zaufanego nadawcy. Traktuj każde ostrzeżenie lub zablokowane pobieranie jako twardy stop. ^{[5] [7] [12]}

5. Ujawnij rzeczywisty typ pliku zanim otworzysz załącznik

   Upewnij się, że widzisz rozszerzenie pliku. Odrzuć niezgodności takie jak invoice.pdf.exe lub photo.jpg.js . Programy, skrypty, obrazy dysków i archiwa chronione hasłem są bardziej ryzykowne. Gmail blokuje wiele z nich, w tym .exe , .js , .iso oraz dokumenty z złośliwymi makrami. ^[6]

6. Najpierw zapisz, a potem sprawdź plik na swoim urządzeniu

   Pobierz plik bez otwierania go bezpośrednio z wiadomości. Na Windows kliknij prawym przyciskiem zapisany plik i wybierz Skanuj za pomocą Microsoft Defender . Na Macu wybierz plik w Finderze i otwórz Informacje , następnie upewnij się, że Rodzaj odpowiada oczekiwanemu dokumentowi — nie powinno to być Aplikacja, Skrypt lub inny plik wykonywalny. Jeśli typ jest nieprawidłowy, usuń plik. ^{[9] [10] [11]}

7. Zweryfikuj nadawcę innym kanałem

   Zadzwoń, wyślij SMS lub rozpocznij nową wiadomość, korzystając z danych kontaktowych, które już znasz i są prawdziwe. Zadaj konkretne pytanie, na przykład „Czy wysłałeś mi dziś PDF o nazwie invoice-4831?” Nie używaj numeru telefonu, linku ani adresu do odpowiedzi znajdujących się w podejrzanym e-mailu. ^{[2] [3] [14]}

8. Poproś o bezpieczniejszą wersję, jeśli plik nadal budzi wątpliwości

   Jeśli nadawca jest prawdziwy, ale plik nadal wygląda podejrzanie, poproś o ponowne przesłanie go jako zwykły tekst w treści e-maila, normalny PDF lub udostępnienie pliku z ich standardowego konta. Bądź wyjątkowo ostrożny z załącznikami chronionymi hasłem, ponieważ zaszyfrowane lub zarchiwizowane treści mogą nie być skanowane przez twojego dostawcę poczty. ^{[5] [6]}

9. Otwórz go raz, ostrożnie, i nigdy nie ignoruj ostrzeżeń

   Jeśli nadawca potwierdził i typ pliku się zgadza, otwórz go po przeskanowaniu lub sprawdzeniu na urządzeniu. Jeśli Word, Excel lub PowerPoint poprosi o Włącz zawartość lub Włącz makra , zamknij plik. Jeśli PDF lub obraz będzie prosił, aby kliknąć link, zalogować się lub zeskanować kod QR, zatrzymaj się i zamiast tego samodzielnie przejdź na oficjalną stronę. ^{[1] [8] [11]}

10. Jeśli już otworzyłeś, szybko ogranicz szkody

    Jeśli plik uruchomił coś, zażądał danych uwierzytelniających lub cokolwiek na urządzeniu wydaje się nagle nie tak, odłącz je od sieci, zaktualizuj oprogramowanie zabezpieczające i uruchom pełne skanowanie. Na Windows pełne skanowanie lub Microsoft Defender Offline jest przeznaczone na sytuacje, gdy podejrzewasz, że urządzenie mogło zostać zainfekowane złośliwym oprogramowaniem. Zmień wszelkie kompromitowane hasła na czystym urządzeniu, a następnie powiadom swój zespół IT, jeśli to konto służbowe. ^{[4] [14] [15]}

11. Zgłoś zdarzenie i posprzątaj

    Oznacz wiadomość jako phishing lub spam w swojej usłudze pocztowej, przekaż e-maile phishingowe na reportphishing@apwg.org , zgłoś próbę do FTC, a następnie usuń wiadomość. Jeśli plik okaże się prawdziwy, zapisz go w swoim normalnym folderze i zachowaj zweryfikowaną konwersację jako odniesienie. ^{[3] [4] [5]}

Większość ataków za pomocą załączników wymaga od Ciebie jednej z trzech rzeczy: zaufania do nieodpowiedniego nadawcy, pozwolenia na uruchomienie aktywnej zawartości lub logowania się po otwarciu pliku. Ta lista kontrolna sprawdza te trzy punkty w kolejności, wykorzystując te same systemy ostrzegawcze wbudowane w głównych dostawców poczty, Windows, Mac oraz Microsoft 365. To zamienia niejasną decyzję „wygląda ok” w krótki zestaw twardych zatrzymań. ^{[1] [8] [14]}