Опасное вложение в письме: опасные типы файлов, проверка и действия
Письмо от «бухгалтерии» с вложением «счёт.pdf.exe» выглядит подозрительно, но похожие файлы приходят и от реальных контрагентов. Опасность в том, что одно открытие может установить программу, которая украдёт пароли. Разберём, какие вложения опасны и как проверить файл, не запуская его.
Почему вложения опасны
Программа запускается от вашего имени и получает те же права. Современные вредоносные документы не требуют ввода пароля администратора: достаточно открыть файл и разрешить макросы. Дальше — кража паролей, шифрование файлов или тихое подключение к банковскому приложению.
Опасные расширения
Исполняемые файлы, скрипты, ярлыки и установщики — основные переносчики. Опасны и архивы, внутри которых лежит такой файл. Windows по умолчанию скрывает расширения, поэтому «документ.pdf» может оказаться «документ.pdf.exe». Включите отображение расширений: это простая настройка, которая помогает заметить подмену.
Двойные имена
Мошенники добавляют длинное имя, чтобы конец был не виден: «Счёт_на_оплату_март_2026_подробности.pdf.exe». В списке файлов это выглядит как PDF. Всегда смотрите на последнее расширение и на значок файла: у документа и программы они разные.
Документы с макросами
Файлы таблиц и текстовые документы могут содержать макросы. При открытии появляется предупреждение — и именно его просят «разрешить», чтобы «обновить данные». Настоящий контрагент редко присылает документы с макросами. Если такой файл пришёл без предупреждения, уточните у отправителя по другому каналу.
Архивы с паролем
Архив, защищённый паролем, часто используют, чтобы обойти проверку почтового фильтра. Пароль присылают в теле письма или вторым сообщением. Это сильный признак вредоносной рассылки: обычные деловые документы так не передают.
Поддельный отправитель
Имя отправителя легко подделать. Проверяйте полный адрес, а не только название. Совпадение домена с известной компанией, но с лишней буквой или другим доменом верхнего уровня — признак обмана. Наведите курсор на адрес и посмотрите, куда ведёт ответ.
Тема и текст письма
Срочность, угроза штрафа, «ваш счёт заблокирован», «требуется подписать документ сегодня» — давление, чтобы вы открыли вложение не думая. Настоящие документы обычно приходят в рабочем порядке. Если торопят, проверьте отправителя через другой канал связи.
Как проверить файл безопасно
Не открывайте вложение на рабочем ноутбуке. Скачайте файл и проверьте его антивирусом, посмотрите тип через свойства. Если нужно открыть документ, используйте изолированную среду или отдельное устройство. Для подозрительных файлов достаточно посмотреть, что это за формат, и не запускать его.
Что делать, если открыли
Отключите ноутбук от сети, завершите работу подозрительных программ, запустите полную проверку антивирусом. Смените пароли с другого устройства, начиная с почты. Проверьте банковские операции. Если файл зашифровал данные, не платите выкуп и обратитесь в поддержку и полицию.
Шантаж после открытия
Иногда после запуска файла приходит письмо с требованием денег и «доказательством» доступа. Не отвечайте и не платите: оплата не гарантирует удаления данных. Сохраните письмо, смените пароли, включите двухфакторную проверку и сообщите в полицию.
Настройки почты
Включите фильтрацию опасных вложений и предупреждения о внешних отправителях. Запретите автоматическую загрузку изображений: так отправитель не узнает, что письмо открыли. Настройте правила для писем с исполняемыми файлами — сразу в папку «Спам».
Рабочая почта
Если письмо пришло на рабочую почту, сообщите администратору: возможно, такое же письмо получили коллеги. Не пересылайте само вложение, достаточно темы, отправителя и времени. Один запущенный файл в офисе может затронуть общую сеть.
Признаки, что всё в порядке
Файл пришёл от известного адреса, вы ждали его, формат совпадает с ожидаемым, в письме нет давления и странных просьб. Даже в этом случае проверяйте счета на оплату по телефону из договора: подмена реквизитов — распространённая схема.
Почему не стоит проверять файл на рабочем ноутбуке
Даже «просто посмотреть» означает запуск программы просмотра, которая может содержать уязвимость. Безопаснее открыть файл на устройстве, где нет ваших паролей и рабочих документов. Если такого устройства нет, ограничьтесь просмотром свойств и свяжитесь с отправителем.
Как выглядят поддельные счета
Письмо с темой «Счёт на оплату» и вложением-архивом просит оплатить до конца дня. Внутри — файл, который «нужно открыть для просмотра реквизитов». Настоящий счёт обычно приходит в PDF без архива, а реквизиты сверяют по договору. Позвоните контрагенту по известному номеру до оплаты.
Что делать с уже открытым файлом
Не выключайте ноутбук сразу: часть следов можно потерять. Отключите сеть, завершите подозрительные процессы, запустите проверку. Затем смените пароли с другого устройства и проверьте, не появились ли новые устройства в аккаунтах. При шифровании файлов — не платите выкуп.
Почему антивирус не панацея
Новые образцы появляются быстрее, чем обновляются базы. Антивирус снижает риск, но не отменяет правило «не открывать неожиданное вложение». Настройте облачную защиту и регулярные обновления, а подозрительные файлы отправляйте на проверку, а не запускайте.
Настройка отображения расширений
В проводнике включите показ расширений файлов. Это одна галочка, которая позволяет увидеть двойное имя и не запустить программу, думая, что открываете документ. То же стоит сделать на домашнем компьютере родителей: там такие письма встречаются чаще.
Итог
Опасное вложение почти всегда можно распознать до открытия: неожиданный отправитель, давление, странное расширение, пароль на архиве. Проверка занимает минуту, восстановление после заражения — дни. Если сомневаетесь, позвоните отправителю по известному номеру.
Что запомнить
- Видимые расширения помогают заметить подмену.
- Макросы и пароли на архивах — признак обмана.
- Адрес отправителя проверяют полностью.
- Подозрительный файл не открывают, а проверяют.
- После запуска — сеть, антивирус, пароли, банк.
FAQ
Можно ли открыть PDF безопасно?
Да, если вы уверены в отправителе и файл не требует запуска скриптов.
Опасны ли документы Word?
Обычные — нет, но с макросами могут быть.
Что делать с письмом от «бухгалтерии»?
Позвонить по известному номеру и уточнить.
Поможет ли антивирус?
Часто да, но не гарантирует защиту от новых образцов.