Neznámý e-mail s přílohou je dnes jedním z nejčastějších způsobů, jak se do počítače dostane malware. Útočník spoléhá na to, že přílohu otevřete ze zvědavosti nebo ze strachu, že vám unikne důležitá faktura či smlouva. Prvním krokem k bezpečnosti je nikdy neotevírat přílohu jen proto, že e-mail vypadá důvěryhodně. Podvodníci umějí napodobit logo banky, dopravce i vašeho kolegy. Než na cokoli kliknete, zkontrolujte adresu odesílatele – často se liší jedním znakem od skutečné domény. Pomůže vám také vědět, co je phishing a jak ho rozpoznat v e-mailu, protože většina škodlivých příloh přichází právě přes phishingové zprávy.

Samotné otevření přílohy ještě nemusí nic spustit. Rozhodující je, co uděláte potom. Dokumenty PDF, Word nebo Excel mohou obsahovat makra, odkazy nebo vložené objekty, které se aktivují až po kliknutí na tlačítko „Povolit obsah“ či „Enable editing“. Nikdy tato upozornění nepotvrzujte, pokud si nejste stoprocentně jistí zdrojem. Archivy ZIP a RAR jsou rizikovější, protože v sobě skrývají spustitelné soubory s příponou .exe, .scr, .js nebo .lnk. Pokud přílohu opravdu potřebujete, uložte ji nejprve na disk a prohlédněte si její příponu. Dvojitá přípona, například faktura.pdf.exe, je jasný varovný signál.

Bezpečné otevření přílohy znamená otevřít ji v izolovaném prostředí. Můžete použít online sandbox, například VirusTotal nebo Any.Run, kam soubor nahrajete a necháte ho prověřit desítkami antivirových motorů. Pokud jde o dokument, otevřete ho v režimu pouze pro čtení nebo v chráněném zobrazení, které makra automaticky blokuje. Na počítači mějte aktualizovaný operační systém, prohlížeč i antivirus. Zálohujte důležitá data na externí disk, který není trvale připojený. Když si i po kontrole nejste jistí, přílohu raději smažte a telefonicky si ověřte u odesílatele, že vám něco posílal. Žádná faktura ani smlouva nemá cenu riskovat ztrátu dat nebo peněz.

Nejlepší obranou je prevence. Nastavte si v e-mailovém klientu zobrazování příloh jako textu, nikoli jako náhledů, a vypněte automatické stahování obrázků. Pokud používáte firemní e-mail, nahlaste podezřelou zprávu IT oddělení – může varovat ostatní. Pamatujte, že útočník potřebuje jen jediné kliknutí. Klidné a vědomé rozhodnutí neotevřít přílohu bývá účinnější než jakýkoli antivirus.