Como abrir um anexo de e-mail com segurança

Quais anexos são perigosos

• Programas e scripts: .exe, .scr, .msi, .bat, .js, .vbs. No e-mail de trabalho comum eles quase nunca aparecem.
• Arquivos compactados e imagens de disco: .zip, .rar, .7z, .iso — pode haver um programa dentro.
• Documentos com macros: .docm, .xlsm e qualquer arquivo do Office que peça para clicar em “Habilitar Conteúdo”.
• Arquivos .html e .htm: muitas vezes são uma página falsa de login do e-mail ou do banco.

Como os vírus são disfarçados

• Extensão dupla: boleto.pdf.exe. O Windows esconde as extensões por padrão, e você vê só boleto.pdf. Ative a exibição: no Explorador de Arquivos, no menu “Exibir”, marque “Extensões de nomes de arquivos”.
• Um ícone de PDF ou Word num arquivo que na verdade é um programa.
• Pressa no texto: “pague hoje”, “sua encomenda será devolvida”, “sua conta foi bloqueada”.
• Um endereço de remetente que só parece conhecido: uma letra a mais, outro domínio.

Antes de abrir

Não esperava esse e-mail? Confirme com o remetente por outro meio: ligue ou mande mensagem. Nunca clique em “Habilitar Conteúdo” ou “Habilitar Edição” num documento recebido por e-mail: é esse botão que executa as macros.

Veja o documento no navegador

Salve o anexo e arraste-o para o OsonKit. PDF, Word, Excel, PowerPoint e outros documentos abrem direto no navegador, e não num programa do computador:

• macros não são executadas — o navegador simplesmente não sabe executá-las;
• scripts dentro de um PDF não rodam;
• imagens e recursos externos do documento não são carregados, então o remetente não descobre por eles que você abriu o arquivo;
• o arquivo é lido no seu dispositivo e não é enviado a lugar nenhum.

O OsonKit não é antivírus e não verifica ameaças nos arquivos. Ele só mostra o conteúdo, sem executá-lo. Se um documento pedir para você clicar num link e digitar uma senha, não faça isso, por mais inofensivo que o arquivo pareça.

Se você já abriu um arquivo suspeito

• Verifique o computador com um antivírus — no Windows, a Segurança do Windows que já vem instalada resolve.
• Troque as senhas do e-mail e do banco a partir de outro dispositivo, limpo.
• Se for um computador do trabalho, avise o setor de TI imediatamente.