Módulo 2 · 2.3

Português

Nederlands English Deutsch Français Español Italiano Polski Português Română

Abrir anexos em segurança

Módulo 2: Ler mensagens · Tempo de leitura: 9 minutos

Objetivo de aprendizagem: Depois desta lição, saberá como um anexo está incluído numa mensagem, que tipos de ficheiros são perigosos e porquê, como ler o nome de um ficheiro e o que fazer em caso de dúvida.

Conceitos-chave: MIME, anexo, base64, extensão de ficheiro, ficheiro executável, macro, anexo html, extensão dupla, pré-visualização no browser, outro canal

Como um anexo está incluído numa mensagem

Tecnicamente, uma mensagem de e-mail é apenas texto. Ainda assim, pode enviar fotografias, PDF e folhas de cálculo. Isso é possível graças ao MIME: uma convenção sobre como dividir uma mensagem em partes. Uma mensagem com um anexo tem pelo menos duas partes: o texto da mensagem e o ficheiro. Cada parte tem os seus próprios cabeçalhos, por exemplo:

Content-Type: application/pdf; name="offerte-bruidsboeket.pdf"
Content-Disposition: attachment; filename="offerte-bruidsboeket.pdf"
Content-Transfer-Encoding: base64

JVBERi0xLjcKJcfsj6IKNSAwIG9iago8PC9MZW5ndGggNiAwIFIvRmlsdGVy
...

O próprio ficheiro é convertido em texto com base64: cada 3 bytes passam a 4 caracteres. Por isso, um anexo fica cerca de um terço maior durante o envio. Saberá mais sobre isto na lição 3.3. Com Mais > Mostrar código fonte pode ver isto em qualquer mensagem com um anexo.

A ideia mais importante: o nome do ficheiro e o tipo de ficheiro (Content-Type) são escolhidos pelo remetente. Ninguém verifica pelo caminho se um ficheiro chamado "factuur.pdf" é mesmo um PDF. O nome é um rótulo, não uma prova.

Porque é que alguns ficheiros são perigosos

Um ficheiro é perigoso se puder fazer algo no seu computador assim que o abre. Uma fotografia ou um PDF comum mostram-lhe algo. Um programa executa comandos. A diferença está na extensão do ficheiro: as letras depois do último ponto no nome. O computador escolhe, com base nela, o programa que abre o ficheiro.

Abra os tipos seguintes apenas se estiver realmente à espera deles e tiver confirmado o remetente através de outro canal:

Ficheiros executáveis e scripts: .exe, .scr, .bat, .cmd, .js, .vbs, .hta. São programas ou comandos. Abrir é iniciar. Um cliente, fornecedor ou banco normal nunca lhe envia isto por e-mail.
Atalhos e ficheiros de disco: .lnk, .iso, .img. Um .lnk pode iniciar um comando. Um .iso ou .img é aberto pelo Windows como um disco adicional, e lá dentro está muitas vezes outro programa ou atalho. Os atacantes usam esta embalagem para contornar os antivírus.
Ficheiros do Office com macros: .docm, .xlsm e semelhantes. Uma macro é um pequeno programa dentro de um documento. Normalmente, o Office bloqueia as macros em ficheiros vindos da internet, mas o ataque procura levá-lo a ativá-las mesmo assim. Um documento que pede para clicar em "Ativar Conteúdo" ou "Ativar Edição" para poder ver o texto é um sinal de alarme.
Anexos html: .html ou .htm. O browser abre-os como uma página web. Muitas vezes trata-se de uma página de início de sessão falsa, por exemplo do seu webmail ou da Microsoft, com o seu próprio endereço já preenchido. O que escrever vai para o atacante. Como o ficheiro está no seu próprio computador, não vê nenhum endereço web suspeito na barra de endereço.
Ficheiros zip com palavra-passe, em que a palavra-passe está na própria mensagem. Um antivírus não consegue ver o interior de um arquivo encriptado. É exatamente por isso que os atacantes o fazem. Um zip normal sem palavra-passe não é necessariamente suspeito, mas veja o que contém antes de abrir alguma coisa.

E o PDF? Um PDF é normalmente seguro de visualizar, sobretudo no browser. O perigo está no conteúdo: um botão "Ver fatura" ou um código QR que leva a uma página de início de sessão falsa. Trate uma ligação num PDF com o mesmo espírito crítico que uma ligação num e-mail (lição 2.4).

Leia o nome da direita para a esquerda

Por predefinição, o Windows oculta a extensão dos tipos de ficheiro conhecidos. Um ficheiro com o nome

offerte-bruidsboeket.pdf.exe

aparece então como "offerte-bruidsboeket.pdf". Para o Windows, só conta a última extensão: isto é um programa. O ícone também não diz nada, porque um programa pode ter qualquer ícone, incluindo o de um PDF.

O webmail mostra o nome tal como está na mensagem, com todas as extensões. Por isso, leia-o no webmail antes de transferir o que quer que seja. Se o nome for demasiado longo e aparecer cortado, consulte Mais > Mostrar código fonte em filename. Comece pela direita: o que está depois do último ponto? Tenha também atenção a nomes longos com muitos espaços antes da verdadeira extensão e a nomes como "Factuur_2026_pdf.zip": contêm "pdf", mas são um zip.

Dica para Windows: no Explorador de Ficheiros, em Ver, ative as extensões de nomes de ficheiro. Assim vê sempre a verdadeira extensão.

Visualizar ou transferir?

Se clicar no nome de um anexo no webmail, este abre-o numa nova janela quando o browser consegue mostrar esse tipo de ficheiro, como um PDF ou uma fotografia. É a forma mais segura de o ver: o browser mostra o ficheiro dentro do seu próprio ambiente isolado e não inicia nenhum programa no seu computador.

Se transferir um anexo e o abrir a partir do computador, isso é feito pelo programa associado à extensão: o Word, o Excel ou, no caso de um .exe, o próprio ficheiro. É aí que está o risco. Transfira, portanto, apenas o que precisa e espera receber.

Na imagem vê uma mensagem com duas fotografias em anexo e a ligação Transferir todos os anexos. Essa ligação dá-lhe um único ficheiro zip com todos os anexos. É prático, mas assim também transfere anexos que não viu.

A confiança depende da situação

Um anexo não é seguro ou perigoso apenas pelo tipo de ficheiro. A situação também conta. Faça a si próprio três perguntas:

Estou à espera disto? A Sanne pediu ao Ahmed uma fotografia do vestido; um .jpg do Ahmed é então lógico. Uma "fatura" inesperada de uma empresa onde ela nunca comprou nada, não.
O ficheiro corresponde à história? Um orçamento é um PDF. Um orçamento em .html, .iso ou num zip com palavra-passe não corresponde.
O remetente está correto? Observe o endereço e o domínio (lição 2.2). Mas atenção: um remetente verdadeiro também pode ter sido pirateado. Se a caixa de correio do Daan tiver sido tomada por outra pessoa, um anexo perigoso chega simplesmente de daan@example.com, muitas vezes como resposta numa conversa já existente.

Em caso de dúvida, pergunte através de outro canal: telefone ao remetente para um número que já tinha, ou envie uma nova mensagem (não como resposta à mensagem suspeita). Um remetente verdadeiro não estranha isso.

Abriu mesmo assim algo que não está certo? Desligue o computador da rede, altere as suas palavras-passe a partir de outro dispositivo e peça ajuda. O curso Seguro online descreve isto passo a passo.

Na prática: assim funciona no webmail

No webmail, os anexos aparecem acima do texto da mensagem. Clique no nome para visualizar; através da seta ao lado do nome pode, entre outras opções, transferir. Transferir todos os anexos dá um único ficheiro zip. O manual do Roundcube descreve os botões em Abrir e guardar anexos. Noutros webmails, como o Gmail ou o Outlook.com, funciona de forma semelhante: também aí pode ver primeiro um anexo no browser antes de o transferir.

Resumo

Um anexo é uma parte da mensagem (MIME), codificada como texto com base64; o nome e o tipo são escolhidos pelo próprio remetente.
São perigosos os programas e scripts, os atalhos e ficheiros de disco, o Office com macros, os anexos html e os zip com palavra-passe.
Leia o nome de um ficheiro da direita para a esquerda; só conta a última extensão e o ícone não prova nada.
Visualizar no browser é mais seguro do que transferir e abrir.
Em caso de dúvida, confirme através de outro canal; também um remetente conhecido pode ter sido pirateado.

Questionário

Exercício

Exercício A2.3: Em que anexos não confia? O material bijlagen-1.txt encontra-se por baixo deste exercício: dez anexos numerados, cada um com o remetente e a situação em que a mensagem chegou. Avalie cada anexo com as três perguntas desta lição (estou à espera disto, o ficheiro corresponde à história, o remetente está correto) e com o que sabe sobre extensões. Indique os números dos anexos que não abriria. O programa compara a sua seleção com a chave de respostas e mostra, para cada anexo, se a sua escolha está correta, com a respetiva razão.

Para saber mais

Os passos indicados para o webmail aplicam-se ao webmail da WebOké; noutros webmails funciona de forma semelhante.

Cookies na WebOké

Definições de cookies

Necessários

Marketing