Как безопасно открыть вложение из письма

Какие вложения опасны

• Программы и скрипты: .exe, .scr, .msi, .bat, .js, .vbs. В обычной рабочей переписке их почти не бывает.
• Архивы и образы дисков: .zip, .rar, .7z, .iso — внутри может оказаться программа.
• Документы с макросами: .docm, .xlsm и любые файлы Office, которые просят нажать «Включить содержимое».
• Файлы .html и .htm: часто это поддельная страница входа в почту или банк.

Как маскируют вирусы

• Двойное расширение: счёт.pdf.exe. Windows по умолчанию скрывает расширения, и вы видите только счёт.pdf. Включите их показ: в Проводнике, в меню «Вид», отметьте «Расширения имён файлов».
• Иконка PDF или Word у файла, который на самом деле программа.
• Спешка в тексте: «оплатите сегодня», «посылка будет возвращена», «аккаунт заблокирован».
• Адрес отправителя, который лишь похож на знакомый: лишняя буква, другой домен.

Перед тем как открыть

Не ждали этого письма — уточните у отправителя другим способом: позвоните или напишите в мессенджер. Никогда не нажимайте «Включить содержимое» или «Разрешить редактирование» в документе из письма: именно эта кнопка запускает макросы.

Смотрите документ в браузере

Сохраните вложение и перетащите его на OsonKit. PDF, Word, Excel, PowerPoint и другие документы открываются прямо в браузере, а не в программе на компьютере:

• макросы не выполняются — браузер их просто не умеет запускать;
• скрипты внутри PDF не запускаются;
• внешние картинки и ресурсы из документа не загружаются, поэтому отправитель не узнает по ним, что вы открыли файл;
• файл читается на вашем устройстве и никуда не отправляется.

OsonKit не антивирус и не проверяет файлы на угрозы. Он лишь показывает содержимое, не запуская его. Если документ просит перейти по ссылке и ввести пароль — не делайте этого, каким бы безобидным ни выглядел файл.

Если вы уже открыли подозрительный файл

• Проверьте компьютер антивирусом — на Windows подойдёт встроенная «Безопасность Windows».
• Смените пароли от почты и банка с другого, чистого устройства.
• Если это рабочий компьютер, сразу сообщите в ИТ-отдел.