المرفقات الخطيرة

المرفق هو ملف يُرفق برسالة بريد إلكتروني. قد تتوقع أن تكون الفاتورة مستندًا، لكن يمكن للمهاجم تسمية برنامج ضار باسم يوحي بأنه فاتورة.

يمكنك قراءة البريد الإلكتروني وتفاصيل مرفقه دون فتح الملف. على سبيل المثال:

seclab email m7

ابحث عن هذه الأسطر:

Subject:  Delivery note
The ZIP contains delivery-note.exe.
Attachment: delivery-note.zip

ملف ZIP هو حزمة يمكن أن تحتوي على ملفات أخرى. تحتوي هذه الحزمة على delivery-note.exe. تعني اللاحقة .exe أنه برنامج Windows، لذا فإن فتحه سيشغّل برنامجًا بدلًا من عرض إشعار تسليم فحسب.

تحقّق أيضًا من الملفات داخل حزم ZIP وISO. يمكن لملف .html فتح صفحة تسجيل دخول مزيفة. وحتى الملف الذي يحمل اسمًا يوحي بأنه PDF يحتاج إلى التحقق: فالاسم وحده لا يخبرك ما إذا كان المرسل أو الطلب جديرًا بالثقة.