Módulo 2 · 2.3

Abrir anexos em segurança

Módulo 2: Ler e-mail · Tempo de leitura: 9 minutos

Objetivo de aprendizagem: No final desta lição, saberá como um anexo está incluído num e-mail, que tipos de ficheiros são perigosos e porquê, como ler o nome de um ficheiro e o que fazer em caso de dúvida.

Conceitos-chave: MIME, anexo, base64, extensão de ficheiro, ficheiro executável, macro, anexo html, extensão dupla, pré-visualização no browser, outro canal

Como um anexo está incluído num e-mail

Tecnicamente, um e-mail é apenas texto. Ainda assim, pode enviar fotografias, PDF e folhas de cálculo. Isso é possível graças ao MIME: uma convenção sobre a forma de dividir um e-mail em partes. Um e-mail com um anexo tem pelo menos duas partes: o texto da mensagem e o ficheiro. Cada parte tem os seus próprios cabeçalhos, por exemplo:

Content-Type: application/pdf; name="orçamento-ramo-de-noiva.pdf"
Content-Disposition: attachment; filename="orçamento-ramo-de-noiva.pdf"
Content-Transfer-Encoding: base64

JVBERi0xLjcKJcfsj6IKNSAwIG9iago8PC9MZW5ndGggNiAwIFIvRmlsdGVy
...

O próprio ficheiro é convertido em texto com base64: cada 3 bytes passam a 4 caracteres. Por isso, um anexo fica cerca de um terço maior durante o envio. Mais informação sobre isto na lição 3.3. Com Mais > Mostrar código fonte, pode ver isto em qualquer e-mail com um anexo.

A ideia mais importante: o nome do ficheiro e o tipo de ficheiro (Content-Type) são escolhidos pelo remetente. Ninguém verifica pelo caminho se um ficheiro chamado "fatura.pdf" é realmente um PDF. O nome é uma etiqueta, não uma prova.

Porque é que alguns ficheiros são perigosos

Um ficheiro é perigoso se puder fazer algo no seu computador assim que o abre. Uma fotografia ou um PDF comum mostram-lhe algo. Um programa executa comandos. A diferença está na extensão do ficheiro: as letras a seguir ao último ponto do nome. É com base nela que o computador escolhe o programa que abre o ficheiro.

Abra os seguintes tipos apenas se estiver realmente à espera deles e tiver confirmado o remetente através de outro canal:

Ficheiros executáveis e scripts: .exe, .scr, .bat, .cmd, .js, .vbs, .hta. São programas ou comandos. Abrir significa executar. Um cliente, fornecedor ou banco normal nunca lhe envia isto por e-mail.
Atalhos e ficheiros de disco: .lnk, .iso, .img. Um .lnk pode executar um comando. O Windows abre um .iso ou .img como um disco adicional, que muitas vezes contém, por sua vez, um programa ou um atalho. Os atacantes usam esta embalagem para contornar os antivírus.
Ficheiros do Office com macros: .docm, .xlsm e semelhantes. Uma macro é um pequeno programa dentro de um documento. Normalmente, o Office bloqueia as macros em ficheiros vindos da internet, mas o ataque procura levá-lo a ativá-las mesmo assim. Um documento que lhe pede para clicar em "Ativar Conteúdo" ou "Ativar Edição" para poder ver o texto é um sinal de alarme.
Anexos html: .html ou .htm. O browser abre-os como uma página web. Muitas vezes trata-se de uma página de início de sessão falsa, por exemplo do seu webmail ou da Microsoft, com o seu próprio endereço já preenchido. O que escrever vai parar ao atacante. Como o ficheiro está no seu próprio computador, não vê nenhum endereço web suspeito na barra de endereço.
Ficheiros zip com palavra-passe, em que a palavra-passe está no próprio e-mail. Um antivírus não consegue ver o interior de um arquivo encriptado. É exatamente por isso que os atacantes o fazem. Um zip normal sem palavra-passe não é necessariamente suspeito, mas veja o que contém antes de abrir alguma coisa.

E o PDF? Um PDF é geralmente seguro para visualizar, sobretudo no browser. O perigo está no conteúdo: um botão "Ver fatura" ou um código QR que leva a uma página de início de sessão falsa. Trate uma ligação num PDF com o mesmo espírito crítico que uma ligação num e-mail (lição 2.4).

Leia o nome da direita para a esquerda

Por predefinição, o Windows oculta a extensão dos tipos de ficheiro conhecidos. Um ficheiro com o nome

orçamento-ramo-de-noiva.pdf.exe

aparece então como "orçamento-ramo-de-noiva.pdf". Para o Windows, só conta a última extensão: isto é um programa. O ícone também não diz nada, porque um programa pode ter qualquer ícone, incluindo o de um PDF.

O webmail mostra o nome tal como consta do e-mail, com todas as extensões. Por isso, leia-o no webmail antes de transferir o que quer que seja. Se o nome for demasiado longo e aparecer cortado, consulte filename em Mais > Mostrar código fonte. Comece pela direita: o que está a seguir ao último ponto? Tenha também atenção a nomes longos com muitos espaços antes da verdadeira extensão e a nomes como "Fatura_2026_pdf.zip": contêm "pdf", mas são um zip.

Dica para Windows: no Explorador de Ficheiros, ative as extensões de nome de ficheiro em Ver. Assim, verá sempre a verdadeira extensão.

Visualizar ou transferir?

Se clicar no nome de um anexo no webmail, este abre-o numa nova janela quando o browser consegue mostrar esse tipo de ficheiro, como um PDF ou uma fotografia. É a forma mais segura de ver o conteúdo: o browser mostra o ficheiro no seu próprio ambiente protegido e não executa nenhum programa no computador.

Se transferir um anexo e o abrir a partir do computador, isso é feito pelo programa associado à extensão: Word, Excel ou, no caso de um .exe, o próprio ficheiro. É aí que está o risco. Por isso, transfira apenas o que precisa e o que espera receber.

Na imagem, vê uma mensagem com duas fotografias em anexo e a ligação Transferir todos os anexos. Essa ligação dá-lhe um único ficheiro zip com todos os anexos. É prático, mas assim também transfere anexos que não viu.

A confiança depende da situação

Um anexo não é seguro ou perigoso apenas pelo tipo de ficheiro. A situação também conta. Faça a si próprio três perguntas:

Estou à espera disto? A Inês pediu ao Diogo uma fotografia do vestido; um .jpg do Diogo faz então sentido. Uma "fatura" inesperada de uma empresa onde ela nunca comprou nada, não.
O ficheiro condiz com a história? Um orçamento é um PDF. Um orçamento em .html, .iso ou num zip com palavra-passe não condiz.
O remetente está certo? Veja o endereço e o domínio (lição 2.2). Mas atenção: também um remetente verdadeiro pode ter sido pirateado. Se a caixa de correio do Tiago tiver sido tomada por outra pessoa, um anexo perigoso chega simplesmente de tiago@example.com, muitas vezes como resposta numa conversa já existente.

Em caso de dúvida, pergunte através de outro canal: telefone ao remetente para um número que já tinha ou envie uma nova mensagem (não como resposta ao e-mail suspeito). Um remetente verdadeiro não estranhará.

Abriu mesmo assim algo que não estava certo? Desligue o computador da rede, altere as suas palavras-passe a partir de outro dispositivo e peça ajuda. O curso Seguro online descreve isto passo a passo.

Na prática: assim funciona no webmail

No webmail, os anexos aparecem por cima do texto da mensagem. Clique no nome para visualizar; através da seta ao lado do nome, pode escolher, entre outras opções, transferir. Transferir todos os anexos dá-lhe um único ficheiro zip. O manual do Roundcube descreve os botões em Abrir e guardar anexos. Noutros webmails, como o Gmail ou o Outlook.com, funciona de forma semelhante: também aí pode visualizar primeiro um anexo no browser antes de o transferir.

Resumo

Um anexo é uma parte do e-mail (MIME), codificada como texto com base64; o nome e o tipo são escolhidos pelo próprio remetente.
São perigosos os programas e scripts, os atalhos e ficheiros de disco, os ficheiros do Office com macros, os anexos html e os zips com palavra-passe.
Leia o nome de um ficheiro da direita para a esquerda; só conta a última extensão e o ícone não prova nada.
Visualizar no browser é mais seguro do que transferir e abrir.
Em caso de dúvida, confirme através de outro canal; também um remetente conhecido pode ter sido pirateado.

Questionário

Exercício

Exercício A2.3: Em que anexos não confia? O material bijlagen-1.txt encontra-se por baixo deste exercício: dez anexos numerados, cada um com o remetente e a situação em que o e-mail chegou. Avalie cada anexo com as três perguntas desta lição (estou à espera disto, o ficheiro condiz com a história, o remetente está certo) e com o que sabe sobre extensões. Indique os números dos anexos que não abriria. O programa compara a sua seleção com a chave de respostas e mostra, para cada anexo, se a sua escolha está certa e porquê.

Para saber mais

Os passos no webmail aplicam-se ao webmail da WebOké; noutros webmails funciona de forma semelhante.

Cookies na WebOké

Definições de cookies

Necessários

Marketing