Ενότητα 2 · 2.3

Ελληνικά

Nederlands English Deutsch Français Español Italiano Polski Português Română Čeština Ελληνικά

Ασφαλές άνοιγμα συνημμένων

Ενότητα 2: Ανάγνωση μηνυμάτων · Χρόνος ανάγνωσης: 9 λεπτά

Στόχος μαθήματος: Μετά από αυτό το μάθημα θα γνωρίζετε πώς μπαίνει ένα συνημμένο σε ένα email, ποιοι τύποι αρχείων είναι επικίνδυνοι και γιατί, πώς διαβάζετε ένα όνομα αρχείου και τι κάνετε όταν έχετε αμφιβολίες.

Βασικές έννοιες: MIME, συνημμένο, base64, επέκταση αρχείου, εκτελέσιμο αρχείο, μακροεντολή, συνημμένο html, διπλή επέκταση, προεπισκόπηση στον browser, άλλο κανάλι

Πώς μπαίνει ένα συνημμένο σε ένα email

Τεχνικά, ένα email είναι μόνο κείμενο. Παρ' όλα αυτά μπορείτε να στείλετε με αυτό φωτογραφίες, pdf και υπολογιστικά φύλλα. Αυτό γίνεται χάρη στο MIME: μια συμφωνία για το πώς χωρίζεται ένα email σε τμήματα. Ένα email με συνημμένο αποτελείται από τουλάχιστον δύο τμήματα: το κείμενο του μηνύματος και το αρχείο. Κάθε τμήμα έχει τις δικές του κεφαλίδες (headers), όπως:

Content-Type: application/pdf; name="offerte-bruidsboeket.pdf"
Content-Disposition: attachment; filename="offerte-bruidsboeket.pdf"
Content-Transfer-Encoding: base64

JVBERi0xLjcKJcfsj6IKNSAwIG9iago8PC9MZW5ndGggNiAwIFIvRmlsdGVy
...

Το ίδιο το αρχείο έχει μετατραπεί σε κείμενο με base64: κάθε 3 byte γίνονται 4 χαρακτήρες. Γι' αυτό ένα συνημμένο μεγαλώνει καθ' οδόν περίπου κατά ένα τρίτο. Περισσότερα γι' αυτό στο μάθημα 3.3. Με την επιλογή Περισσότερα > Προβολή πηγαίου κώδικα μπορείτε να το δείτε μόνοι σας σε κάθε μήνυμα με συνημμένο.

Το σημαντικότερο συμπέρασμα: το όνομα του αρχείου και τον τύπο του αρχείου (Content-Type) τα επιλέγει ο αποστολέας. Κανείς δεν ελέγχει καθ' οδόν αν ένα αρχείο με το όνομα "factuur.pdf" (τιμολόγιο) είναι πράγματι pdf. Το όνομα είναι μια ετικέτα, όχι απόδειξη.

Γιατί ορισμένα αρχεία είναι επικίνδυνα

Ένα αρχείο είναι επικίνδυνο όταν μπορεί να κάνει κάτι στον υπολογιστή σας μόλις το ανοίξετε. Μια φωτογραφία ή ένα απλό pdf σάς δείχνει κάτι. Ένα πρόγραμμα εκτελεί εντολές. Η διαφορά βρίσκεται στην επέκταση αρχείου: τα γράμματα μετά την τελευταία τελεία στο όνομα. Με βάση αυτήν ο υπολογιστής σας επιλέγει με ποιο πρόγραμμα θα ανοίξει το αρχείο.

Τους παρακάτω τύπους να τους ανοίγετε μόνο αν πραγματικά τους περιμένετε και έχετε ελέγξει τον αποστολέα μέσω άλλου καναλιού:

Εκτελέσιμα αρχεία και scripts: .exe, .scr, .bat, .cmd, .js, .vbs, .hta. Πρόκειται για προγράμματα ή εντολές. Το άνοιγμα ισοδυναμεί με εκκίνηση. Ένας κανονικός πελάτης, προμηθευτής ή τράπεζα δεν σας στέλνει ποτέ κάτι τέτοιο μέσω email.
Συντομεύσεις και αρχεία δίσκου: .lnk, .iso, .img. Ένα .lnk μπορεί να εκκινήσει μια εντολή. Ένα .iso ή .img το ανοίγουν τα Windows ως επιπλέον δίσκο, και μέσα σε αυτόν υπάρχει συχνά πάλι ένα πρόγραμμα ή μια συντόμευση. Οι επιτιθέμενοι χρησιμοποιούν αυτή τη συσκευασία για να παρακάμψουν τα προγράμματα προστασίας από ιούς.
Αρχεία Office με μακροεντολές: .docm, .xlsm και παρόμοια. Μια μακροεντολή είναι ένα μικρό πρόγραμμα μέσα σε ένα έγγραφο. Το Office συνήθως μπλοκάρει τις μακροεντολές σε αρχεία από το internet, αλλά η επίθεση στοχεύει στο να τις ενεργοποιήσετε εσείς. Ένα έγγραφο που ζητά "Ενεργοποίηση περιεχομένου" ή "Ενεργοποίηση επεξεργασίας" για να δείτε το κείμενο είναι σήμα κινδύνου.
Συνημμένα html: .html ή .htm. Αυτά τα ανοίγει ο browser σας ως ιστοσελίδα. Συχνά πρόκειται για μια πλαστή σελίδα σύνδεσης, για παράδειγμα του webmail σας ή της Microsoft, με τη δική σας διεύθυνση ήδη συμπληρωμένη. Ό,τι πληκτρολογήσετε πηγαίνει στον επιτιθέμενο. Επειδή το αρχείο βρίσκεται στον δικό σας υπολογιστή, δεν βλέπετε ύποπτη διεύθυνση στη γραμμή διευθύνσεων.
Αρχεία zip με κωδικό πρόσβασης, όταν ο κωδικός αναγράφεται μέσα στο ίδιο το email. Ένα πρόγραμμα προστασίας από ιούς δεν μπορεί να δει μέσα σε ένα κρυπτογραφημένο αρχείο. Γι' αυτόν ακριβώς τον λόγο το κάνουν οι επιτιθέμενοι. Ένα απλό zip χωρίς κωδικό δεν είναι απαραίτητα ύποπτο, αλλά ελέγξτε τι περιέχει πριν ανοίξετε οτιδήποτε.

Και το pdf; Ένα pdf είναι συνήθως ασφαλές για προβολή, ιδίως στον browser. Ο κίνδυνος βρίσκεται στο περιεχόμενό του: ένα κουμπί "Προβολή τιμολογίου" ή ένας κωδικός QR που οδηγεί σε ψεύτικη σελίδα σύνδεσης. Αντιμετωπίστε έναν σύνδεσμο σε ένα pdf με την ίδια κριτική ματιά όπως έναν σύνδεσμο σε ένα email (μάθημα 2.4).

Διαβάστε το όνομα από τα δεξιά προς τα αριστερά

Τα Windows κρύβουν από προεπιλογή την επέκταση των γνωστών τύπων αρχείων. Ένα αρχείο με το όνομα

offerte-bruidsboeket.pdf.exe

εμφανίζεται τότε ως "offerte-bruidsboeket.pdf". Για τα Windows μετράει μόνο η τελευταία επέκταση: αυτό είναι πρόγραμμα. Ούτε το εικονίδιο λέει κάτι, γιατί ένα πρόγραμμα μπορεί να έχει οποιοδήποτε εικονίδιο, ακόμη και αυτό ενός pdf.

Το webmail εμφανίζει το όνομα όπως αναγράφεται στο email, με όλες τις επεκτάσεις. Γι' αυτό διαβάστε το στο webmail, πριν κατεβάσετε οτιδήποτε. Αν το όνομα είναι πολύ μεγάλο και κομμένο, δείτε στο Περισσότερα > Προβολή πηγαίου κώδικα στο filename. Ξεκινήστε από τα δεξιά: τι υπάρχει μετά την τελευταία τελεία; Προσέξτε επίσης τα μεγάλα ονόματα με πολλά κενά πριν από την πραγματική επέκταση, καθώς και ονόματα όπως "Factuur_2026_pdf.zip": περιέχουν τη λέξη "pdf", αλλά είναι zip.

Συμβουλή για Windows: στην Εξερεύνηση αρχείων, στην Προβολή, ενεργοποιήστε τις επεκτάσεις ονομάτων αρχείων. Έτσι θα βλέπετε πάντα την πραγματική επέκταση.

Προβολή ή λήψη;

Αν κάνετε κλικ στο webmail στο όνομα ενός συνημμένου, το webmail το ανοίγει σε νέο παράθυρο, εφόσον ο browser σας μπορεί να εμφανίσει αυτόν τον τύπο αρχείου, όπως ένα pdf ή μια φωτογραφία. Αυτός είναι ο ασφαλέστερος τρόπος για να το δείτε: ο browser εμφανίζει το αρχείο μέσα στο δικό του απομονωμένο περιβάλλον και δεν εκκινεί κανένα πρόγραμμα στον υπολογιστή σας.

Αν κατεβάσετε ένα συνημμένο και το ανοίξετε από τον υπολογιστή σας, αυτό γίνεται μέσω του προγράμματος που αντιστοιχεί στην επέκταση: Word, Excel ή, στην περίπτωση ενός .exe, του ίδιου του αρχείου. Εκεί βρίσκεται ο κίνδυνος. Γι' αυτό κατεβάζετε μόνο ό,τι χρειάζεστε και περιμένετε.

Στην εικόνα βλέπετε ένα μήνυμα με δύο φωτογραφίες ως συνημμένα και τον σύνδεσμο Λήψη όλων των συνημμένων. Αυτός ο σύνδεσμος σάς δίνει ένα αρχείο zip με όλα τα συνημμένα. Πρακτικό, αλλά έτσι κατεβάζετε και συνημμένα που δεν έχετε δει.

Η εμπιστοσύνη εξαρτάται από την περίσταση

Ένα συνημμένο δεν είναι ασφαλές ή επικίνδυνο μόνο λόγω του τύπου αρχείου. Μετράει και η περίσταση. Κάντε στον εαυτό σας τρεις ερωτήσεις:

Το περιμένω; Η Sanne ζήτησε από τον Ahmed μια φωτογραφία του φορέματος· ένα .jpg από τον Ahmed είναι τότε λογικό. Ένα απροσδόκητο "τιμολόγιο" από μια εταιρεία από την οποία δεν αγόρασε ποτέ τίποτα, όχι.
Ταιριάζει το αρχείο με την ιστορία; Μια προσφορά είναι pdf. Μια προσφορά ως .html, .iso ή zip με κωδικό δεν ταιριάζει.
Είναι σωστός ο αποστολέας; Ελέγξτε τη διεύθυνση και το domain (μάθημα 2.2). Προσοχή όμως: και ένας πραγματικός αποστολέας μπορεί να έχει παραβιαστεί. Αν το γραμματοκιβώτιο του Daan έχει πέσει σε ξένα χέρια, ένα επικίνδυνο συνημμένο έρχεται κανονικά από το daan@example.com, συχνά ως απάντηση σε μια υπάρχουσα συζήτηση.

Αν έχετε αμφιβολίες, ρωτήστε μέσω ενός άλλου καναλιού: τηλεφωνήστε στον αποστολέα σε έναν αριθμό που είχατε ήδη ή στείλτε ένα νέο μήνυμα (όχι ως απάντηση στο ύποπτο email). Ένας πραγματικός αποστολέας δεν θα το βρει παράξενο.

Ανοίξατε παρ' όλα αυτά κάτι που δεν φαίνεται σωστό; Αποσυνδέστε τον υπολογιστή από το δίκτυο, αλλάξτε τους κωδικούς πρόσβασής σας από άλλη συσκευή και ζητήστε βοήθεια. Η σειρά μαθημάτων Ασφαλώς online το περιγράφει βήμα προς βήμα.

Στην πράξη: έτσι λειτουργεί στο webmail

Τα συνημμένα εμφανίζονται στο webmail πάνω από το κείμενο του μηνύματος. Κάντε κλικ στο όνομα για προβολή· μέσω του βέλους δίπλα στο όνομα επιλέγετε, μεταξύ άλλων, τη λήψη. Η Λήψη όλων των συνημμένων δίνει ένα αρχείο zip. Το εγχειρίδιο του Roundcube περιγράφει τα κουμπιά στην ενότητα Άνοιγμα και αποθήκευση συνημμένων. Σε άλλα webmail, όπως το Gmail ή το Outlook.com, λειτουργεί παρόμοια: και εκεί μπορείτε να δείτε πρώτα ένα συνημμένο στον browser πριν το κατεβάσετε.

Σύνοψη

Ένα συνημμένο είναι ένα τμήμα του email (MIME), κωδικοποιημένο ως κείμενο με base64· το όνομα και τον τύπο τα επιλέγει ο ίδιος ο αποστολέας.
Επικίνδυνα είναι τα προγράμματα και τα scripts, οι συντομεύσεις και τα αρχεία δίσκου, τα αρχεία Office με μακροεντολές, τα συνημμένα html και τα zip με κωδικό.
Διαβάζετε ένα όνομα αρχείου από τα δεξιά προς τα αριστερά· μετράει μόνο η τελευταία επέκταση και το εικονίδιο δεν αποδεικνύει τίποτα.
Η προβολή στον browser είναι ασφαλέστερη από τη λήψη και το άνοιγμα.
Αν έχετε αμφιβολίες, ελέγξτε μέσω άλλου καναλιού· και ένας γνωστός αποστολέας μπορεί να έχει παραβιαστεί.

Κουίζ

Άσκηση

Άσκηση A2.3: Ποια συνημμένα δεν εμπιστεύεστε; Το υλικό bijlagen-1.txt βρίσκεται κάτω από αυτή την άσκηση: δέκα αριθμημένα συνημμένα, το καθένα με τον αποστολέα και την περίσταση στην οποία έφτασε το email. Αξιολογήστε κάθε συνημμένο με τις τρεις ερωτήσεις αυτού του μαθήματος (το περιμένω, ταιριάζει το αρχείο με την ιστορία, είναι σωστός ο αποστολέας) και με όσα γνωρίζετε για τις επεκτάσεις. Συμπληρώστε τους αριθμούς των συνημμένων που δεν ανοίγετε. Το πρόγραμμα συγκρίνει τη δική σας επιλογή με το κλειδί απαντήσεων και δείχνει για κάθε συνημμένο αν η επιλογή σας είναι σωστή, μαζί με την αιτία.

Περαιτέρω ανάγνωση

Όπου αναφέρονται βήματα στο webmail, ισχύουν για το webmail της WebOké· σε άλλα webmail λειτουργεί παρόμοια.

Cookies στη WebOké

Ρυθμίσεις cookies

Απαραίτητα

Marketing