Подозрительный файл во вложении нельзя открывать, запускать или пересылать, пока вы не подтвердите, кто и зачем его отправил. Сверьте адрес и контекст письма, проверьте расширение и запросите подтверждение по независимому каналу. Если файл всё ещё вызывает сомнения, сообщите о нём в службу поддержки и удалите безопасным способом.
Сигналы риска в письме и файле
- Сообщение неожиданное, а отправитель торопит или требует срочно открыть вложение.
- Имя файла или его расширение не соответствуют тому, что обещали прислать.
- Отправитель просит включить макросы, отключить защиту или ввести пароль на неизвестной странице.
- Происхождение файла нельзя подтвердить через известный адрес, номер телефона или рабочий канал связи.
Сверьте отправителя и контекст сообщения
Эта проверка подходит для любых неожиданных вложений — в электронной почте, мессенджере или рабочей системе. Не открывайте файл только потому, что имя отправителя вам знакомо: адрес отправки и учётная запись могли быть подделаны или скомпрометированы.
Не пытайтесь самостоятельно исследовать вложение, если устройство принадлежит организации, содержит конфиденциальные данные или уже показывает предупреждение системы безопасности. В таких случаях следуйте внутренней инструкции и обратитесь к ИТ-специалисту.
Проверьте имя файла, расширение и тип вложения
Для первичной проверки достаточно просмотреть письмо и свойства вложения, не открывая файл. На компьютере включите отображение расширений файлов в настройках проводника, если они скрыты: это помогает заметить несоответствия в имени.
Сверьте фактическое расширение с заявленным типом: документ обычно не должен маскироваться под изображение или архив. Будьте осторожны с файлами, которые могут запускать команды или установку программ, а также с архивами, защищёнными паролем.
Для проверки вложения электронной почты на вирусы используйте встроенную защиту устройства или средство, рекомендованное вашей организацией. Сервис, который предлагает проверить файл на вирусы онлайн, может требовать загрузки файла на внешний сервер. Не загружайте туда документы с личными, финансовыми, медицинскими или рабочими данными.
Распознайте признаки обмана до открытия
-
Проверьте точный адрес отправителя.
Сравните адрес целиком, включая часть после знака @, с ранее известным адресом. Отображаемое имя контакта не подтверждает подлинность письма. -
Оцените, ожидали ли вы этот файл.
Вспомните, договаривались ли вы о документе и соответствует ли письмо текущему разговору. Неожиданное вложение от знакомого человека тоже требует подтверждения. -
Сопоставьте обещанный файл с его именем и типом.
Проверьте расширение и убедитесь, что письмо не предлагает открыть файл через неожиданную ссылку или программу. Несоответствие не доказывает заражение, но служит причиной остановиться. -
Прочитайте просьбы и инструкции в письме.
Насторожитесь, если вас побуждают включить макросы, обойти предупреждение, установить приложение или срочно сообщить пароль. Не выполняйте эти действия для проверки вложения. -
Примите решение без запуска файла.
Если остались сомнения, не открывайте вложение и переходите к подтверждению происхождения через отдельный канал связи. Не используйте ссылку или номер телефона из подозрительного письма.
Быстрый режим
- Не открывайте неожиданное вложение.
- Сверьте адрес отправителя, контекст письма и расширение файла.
- Подтвердите отправку по знакомому независимому каналу.
- При сомнениях сообщите о письме в поддержку и удалите его по принятой процедуре.
Уточните происхождение вложения по независимому каналу
Свяжитесь с отправителем способом, которым вы пользовались раньше: например, позвоните по сохранённому номеру или напишите в уже проверенном рабочем чате. Не отвечайте на подозрительное письмо и не используйте контактные данные, указанные только в нём.
- Адрес или учётная запись отправителя совпадает с ранее известными.
- Человек подтвердил, что действительно отправлял файл.
- Отправитель может объяснить, что это за документ и почему он вам нужен.
- Название и тип вложения соответствуют вашему разговору.
- Если файл пришёл от имени организации, его отправку подтвердили через официальный канал.
- Вам не предлагают отключать защиту, сообщать пароль или устанавливать неизвестное ПО.
Если отправитель не подтверждает отправку или не отвечает, считайте происхождение файла неподтверждённым. Не открывайте его в ожидании ответа.
Изучите подозрительный файл без запуска
Не запускайте вложение, чтобы проверить, что внутри. Для безопасной оценки достаточно изучить письмо, отображаемое имя файла и доступные свойства без открытия самого документа.
Распространённые ошибки, которых следует избегать:
- Открывать файл только потому, что он пришёл от знакомого контакта.
- Считать результат одного сканера гарантией безопасности.
- Загружать конфиденциальный документ в публичный онлайн-сервис проверки.
- Открывать архив и запускать найденный внутри файл без подтверждения отправителя.
- Включать макросы или нажимать «Разрешить содержимое» по просьбе из письма.
- Отключать антивирус или обходить предупреждение операционной системы.
- Переименовывать файл и считать, что смена имени сделала его безопасным.
- Пересылать подозрительное вложение коллегам для самостоятельной проверки.
Если нужно проверить файл на вирусы перед открытием, используйте установленную и обновлённую защиту либо обратитесь к специалисту. Тем, кто выбирает антивирус для компьютера купить, стоит загружать программу только с официального сайта производителя или у надёжного продавца. Если требуется скачать антивирус бесплатно, проверьте, что это официальный продукт, а не установщик с неизвестного сайта.
Сообщите о вложении и удалите его безопасно
Выберите действие по ситуации:
- Рабочая почта: используйте функцию сообщения о фишинге или передайте письмо в ИТ-службу по внутренней инструкции. Не пересылайте вложение обычным письмом, если этого не требует регламент.
- Личный адрес: отметьте сообщение как нежелательное или фишинговое средствами почтового сервиса, затем удалите его и очистите корзину, если это соответствует вашим правилам хранения.
- Файл уже сохранён: не открывайте его; воспользуйтесь карантином защитной программы или попросите специалиста удалить файл безопасно.
- Файл уже запущен: прекратите работу с ним, не вводите пароли и немедленно обратитесь в ИТ-службу или к специалисту по безопасности. Если устройство рабочее, следуйте внутреннему порядку реагирования.
Нестандартные случаи с подозрительными файлами
Можно ли доверять вложению от коллеги?
Нет, одного имени отправителя недостаточно: его учётная запись могла быть скомпрометирована или письмо могло быть подделано. Подтвердите отправку через известный вам отдельный канал.
Что делать, если файл защищён паролем?
Не открывайте его только ради ввода пароля. Запросите подтверждение у отправителя через независимый канал и уточните причину защиты архива.
Безопасно ли загружать документ в онлайн-сканер?
Не загружайте туда файлы с персональными, финансовыми или рабочими сведениями без разрешения. Для таких документов используйте одобренное организацией средство или обратитесь в поддержку.
Что делать, если защитная программа не обнаружила угроз?
Отсутствие предупреждения не подтверждает подлинность письма и безопасность файла. Если происхождение вложения вызывает сомнения, не открывайте его и уточните отправку отдельно.
Как поступить, если я уже открыл файл?
Не выполняйте дальнейшие инструкции из документа и не вводите пароли. Свяжитесь с ИТ-службой или специалистом по безопасности; для рабочего устройства соблюдайте внутренний порядок реагирования.
Можно ли переслать подозрительное письмо специалисту?
Используйте предусмотренную функцию сообщения о фишинге или внутренний порядок передачи таких писем. Не отправляйте вложение на личные адреса и не пересылайте его коллегам без необходимости.