El millor consell sobre fitxers adjunts de correu electrònic que he pogut donar és simplement no obrir-los mai. Però això no és raonable tenint en compte que tantes persones comercialitzen fitxers per correu electrònic en aquests dies, ja siguin documents, clips de vídeo o similars.
Hi ha certs tipus de fitxers amb els quals no obriré, o utilitzaré un mètode alternatiu per obrir-los.
I aquí estan:
.EXE
Afortunadament, la majoria de servidors de correu electrònic prohibeixen definitivament l’ús d’enviar fitxers .EXE i crec que és un bon criteri. Aquest és un fitxer executable a Windows. No tens ni idea de què farà. I potser no és possible detectar un escàner antivirus / spyware / malware. No se sap mai.
En l’extrema i rara ocasió que en tinc una d’aquestes, només l’obriré en un entorn de màquines virtuals. I si vol, això no és gran perquè només puc matar la sessió i crear-ne una altra.
.ZIP
Quan no es pot enviar un .EXE, s'arxiven amb ZIP i l'envien d'aquesta manera. Bé, és igual de dolent.
.PDF, .DOC, .XLS
Les DOC i XLS poden contenir qualsevol cosa, des de simples virus macro (relativament inofensius, però només molesta la merda) fins al codi malintencionat.
No els obro localment. En lloc d'això, els porto a Google Docs.
Història divertida, certa i una mica trista:
Fa uns anys que treballava a un servei d’assistència, el directiu entra i ens explica que hi ha un sol·licitant en concret (necessitàvem un lloc ocupat) que absolutament no s’obtindrà. Per què? Perquè va enviar el seu currículum com a Word DOC, i hi tenia un virus macro.
Mireu la ironia aquí. El noi sol·licitava una posició d’ajuda tecnològica però va enviar el seu currículum amb un virus. Simplement trist.
.WMV, .ASF, .ASX, .MOV
WMV és Windows MediaVideo. ASF és el format Advanced Systems. ASX com Advanced Stream Redirector (encara té una X i no sé per què ni m’importa). MOV és el format Apple Quicktime Movie.
Tot això és format de vídeo. I tots contenen programari programari maliciós. No obriré cap enviat a mi.
Resolució: si és una cosa que he de veure, la penjaré a YouTube com a vídeo privat i la veig així. Sí, aquest és un veritable problema llarg per mirar un vídeo, però garanteix que no es llançarà cap codi maliciós al meu sistema local.
Hi ha un format de vídeo segur? Sí. MPEG o simplement MPG. Però ningú ho fa malauradament. De totes maneres, no en negociació de fitxers per correu electrònic.
Format dels fitxers No tinc cap problema en obrir-me
Qualsevol imatge (BMP, GIF, JPG / JPEG, TIF / TIFF)
Segons el que he sabut, no hi ha cap codi maliciós que es pugui executar des d'un format d'imatge estàtic. Amb els fitxers de projectes (com ara els projectes d'Adobe Photoshop) no estic segur.
Correu electrònic en format HTML
Solia ser molt anti-HTML quan es tracta de correu electrònic, però no tant en aquests dies. Tant els clients locals de correu electrònic com els basats en la web s'han tornat prou "intel·ligents" per no carregar imatges o qualsevol altra cosa "dolenta" automàticament com abans.
Arxius d'àudio (MP3, WAV)
Mai he rebut un virus ni he estat infectat amb programari maliciós des d’un fitxer d’àudio estàtic.
Desconeguts?
Si rebo un correu electrònic amb un fitxer adjunt que mai ha vist un format, el faré Google primer per veure de què es tracta i decidir si s’obrirà o no.
Exemple: un cop vaig rebre un fitxer d’un amic que era un 3G2 i no tenia ni idea del que era això. Ho vaig fer Google i vaig trobar que era un fitxer de vídeo. En concret, el format 3GP. Quan algú t’enviï un vídeo des del mòbil, és probable que sigui aquest tipus d’arxiu. Podeu utilitzar Quicktime per visualitzar-lo o simplement carregar-lo a YouTube en privat per comprovar-ho.
Al ser enviat al meu correu electrònic des d’un telèfon mòbil, sabia que no hi havia virus ni programari maliciós i que era obert.
Ho recomano a qualsevol que rep fitxers on simplement no saps de què es tracta. Google primer i feu la vostra trucada des d’allà.
Hi ha fitxers adjunts que no obriran absolutament?
Feu-ho saber als comentaris.
