Cómo abrir un archivo adjunto de forma segura

Qué adjuntos son peligrosos

• Programas y scripts: .exe, .scr, .msi, .bat, .js, .vbs. En el correo normal de trabajo casi nunca aparecen.
• Archivos comprimidos e imágenes de disco: .zip, .rar, .7z, .iso; dentro puede haber un programa.
• Documentos con macros: .docm, .xlsm y cualquier archivo de Office que te pida pulsar «Habilitar contenido».
• Archivos .html y .htm: a menudo son una página falsa de inicio de sesión del correo o del banco.

Cómo se disfrazan los virus

• Doble extensión: factura.pdf.exe. Windows oculta las extensiones por defecto y solo ves factura.pdf. Actívalas: en el Explorador de archivos, menú «Vista», marca «Extensiones de nombre de archivo».
• Un icono de PDF o Word en un archivo que en realidad es un programa.
• Prisa en el texto: «paga hoy», «tu paquete será devuelto», «tu cuenta está bloqueada».
• Una dirección de remitente que solo se parece a una conocida: una letra de más, otro dominio.

Antes de abrirlo

¿No esperabas ese correo? Confírmalo con el remitente por otra vía: llámale o escríbele por mensajería. Nunca pulses «Habilitar contenido» ni «Habilitar edición» en un documento de un correo: ese botón es el que ejecuta las macros.

Mira el documento en el navegador

Guarda el adjunto y arrástralo a OsonKit. Los PDF, Word, Excel, PowerPoint y otros documentos se abren directamente en el navegador en lugar de en un programa del ordenador:

• las macros no se ejecutan: un navegador sencillamente no sabe ejecutarlas;
• los scripts dentro de un PDF no se ejecutan;
• las imágenes y recursos externos del documento no se cargan, así que el remitente no puede saber por ellos que abriste el archivo;
• el archivo se lee en tu dispositivo y no se envía a ningún sitio.

OsonKit no es un antivirus ni analiza los archivos en busca de amenazas. Solo muestra el contenido sin ejecutarlo. Si un documento te pide seguir un enlace e introducir una contraseña, no lo hagas, por inofensivo que parezca el archivo.

Si ya abriste un archivo sospechoso

• Analiza el ordenador con un antivirus; en Windows basta con Seguridad de Windows, que viene incluido.
• Cambia las contraseñas del correo y del banco desde otro dispositivo limpio.
• Si es un ordenador del trabajo, avisa enseguida al departamento de informática.