Sigurno otvaranje privitaka

Modul 2: Čitanje e-pošte · Vrijeme čitanja: 9 min

Cilj učenja: Nakon ove lekcije znat ćete kako je privitak smješten u poruci, koje su vrste datoteka opasne i zašto, kako pročitati naziv datoteke i što učiniti kad sumnjate.

Ključni pojmovi: MIME, privitak, base64, ekstenzija datoteke, izvršna datoteka, makronaredba, HTML privitak, dvostruka ekstenzija, pregled u pregledniku, drugi kanal

Kako je privitak smješten u poruci

Poruka e-pošte tehnički je samo tekst. Ipak, njome možete slati fotografije, PDF datoteke i proračunske tablice. To je moguće zahvaljujući standardu MIME: dogovoru o tome kako se poruka dijeli na dijelove. Poruka s privitkom sastoji se od najmanje dva dijela: teksta poruke i datoteke. Svaki dio ima vlastita zaglavlja, na primjer:

Content-Type: application/pdf; name="offerte-bruidsboeket.pdf"
Content-Disposition: attachment; filename="offerte-bruidsboeket.pdf"
Content-Transfer-Encoding: base64

JVBERi0xLjcKJcfsj6IKNSAwIG9iago8PC9MZW5ndGggNiAwIFIvRmlsdGVy
...

Sama datoteka pretvorena je u tekst pomoću kodiranja base64: svaka 3 bajta postaju 4 znaka. Zbog toga privitak na putu postaje otprilike trećinu veći. Više o tome u lekciji 3.3. Putem Više > Prikaži poruku u izvornom obliku to možete sami vidjeti kod bilo koje poruke s privitkom.

Najvažnije je shvatiti sljedeće: naziv datoteke i vrstu datoteke (Content-Type) bira pošiljatelj. Nitko na putu ne provjerava je li datoteka koja se zove „factuur.pdf” doista PDF. Naziv je oznaka, a ne dokaz.

Zašto su neke datoteke opasne

Datoteka je opasna ako može nešto učiniti na Vašem računalu čim je otvorite. Fotografija ili obična PDF datoteka nešto Vam prikazuju. Program izvršava naredbe. Razlika je u ekstenziji datoteke: slovima nakon posljednje točke u nazivu. Vaše računalo na temelju nje odabire program kojim će otvoriti datoteku.

Ove vrste datoteka otvarajte samo ako ih doista očekujete i ako ste pošiljatelja provjerili putem drugog kanala:

• Izvršne datoteke i skripte: .exe, .scr, .bat, .cmd, .js, .vbs, .hta. To su programi ili naredbe. Otvoriti ih znači pokrenuti ih. Običan kupac, dobavljač ili banka nikad Vam to neće poslati e-poštom.
• Prečaci i slike diska: .lnk, .iso, .img. Datoteka .lnk može pokrenuti naredbu. Datoteku .iso ili .img Windows otvara kao dodatni disk, a u njemu se tada često nalazi program ili prečac. Napadači koriste takvo pakiranje kako bi zaobišli antivirusne programe.
• Office datoteke s makronaredbama: .docm, .xlsm i slične. Makronaredba je mali program unutar dokumenta. Office makronaredbe u datotekama s interneta obično blokira, ali napad je usmjeren na to da ih ipak uključite. Dokument koji traži da kliknete „Omogući sadržaj” ili „Omogući uređivanje” kako biste vidjeli tekst znak je za uzbunu.
• HTML privitci: .html ili .htm. Njih Vaš preglednik otvara kao web-stranicu. Često je riječ o lažnoj stranici za prijavu, primjerice za Vašu webmail ili za Microsoft, s Vašom adresom već upisanom. Ono što upišete odlazi napadaču. Budući da se datoteka nalazi na Vašem računalu, u adresnoj traci ne vidite sumnjivu web-adresu.
• ZIP datoteke zaštićene lozinkom, pri čemu je lozinka navedena u samoj poruci. Antivirusni program ne može zaviriti u šifriranu arhivu. Upravo zato napadači to rade. Obična ZIP datoteka bez lozinke nije nužno sumnjiva, ali ipak pogledajte što je u njoj prije nego što išta otvorite.

A PDF? PDF je obično siguran za pregledavanje, osobito u pregledniku. Opasnost je u onome što se u njemu nalazi: gumb „Pogledajte račun” ili QR kôd koji vodi na lažnu stranicu za prijavu. Prema poveznici u PDF-u budite jednako kritični kao prema poveznici u poruci (lekcija 2.4).

Čitajte naziv zdesna nalijevo

Windows prema zadanim postavkama skriva ekstenziju poznatih vrsta datoteka. Datoteka s nazivom

offerte-bruidsboeket.pdf.exe

tada se prikazuje kao „offerte-bruidsboeket.pdf”. Za Windows se računa samo posljednja ekstenzija: ovo je program. Ni ikona ništa ne govori, jer program može dobiti bilo koju ikonu, pa i ikonu PDF datoteke.

Webmail prikazuje naziv onako kako je naveden u poruci, sa svim ekstenzijama. Zato ga pročitajte u webmailu prije nego što išta preuzmete. Ako je naziv predug i odrezan, pogledajte u Više > Prikaži poruku u izvornom obliku kod filename. Počnite zdesna: što piše nakon posljednje točke? Pazite i na duge nazive s mnogo razmaka ispred prave ekstenzije te na nazive poput „Factuur_2026_pdf.zip”: oni sadrže „pdf”, ali su ZIP datoteka.

Savjet za Windows: u Eksploreru za datoteke pod Prikaz uključite prikaz ekstenzija naziva datoteka. Tada ćete uvijek vidjeti pravu ekstenziju.

Pregledati ili preuzeti?

Kliknete li u webmailu na naziv privitka, webmail ga otvara u novom prozoru ako Vaš preglednik može prikazati tu vrstu datoteke, primjerice PDF ili fotografiju. To je najsigurniji način pregledavanja: preglednik prikazuje datoteku unutar vlastitog zaštićenog okruženja i ne pokreće nikakav program na Vašem računalu.

Ako privitak preuzmete i otvorite ga sa svojeg računala, to ide putem programa povezanog s ekstenzijom: Word, Excel ili, kod datoteke .exe, sama datoteka. U tome je rizik. Stoga preuzimajte samo ono što Vam treba i što očekujete.

Na slici vidite poruku s dvije fotografije u privitku i poveznicu Preuzmi sve privitke. Ta poveznica daje Vam jednu ZIP datoteku sa svim privicima. Praktično je, ali time preuzimate i privitke koje niste pregledali.

Povjerenje ovisi o situaciji

Privitak nije siguran ili opasan samo zbog vrste datoteke. Važna je i situacija. Postavite si tri pitanja:

1. Očekujem li ovo? Sanne je zamolila Ahmeda za fotografiju haljine; datoteka .jpg od Ahmeda tada je logična. Neočekivani „račun” tvrtke od koje nikad ništa nije kupila nije.
2. Odgovara li datoteka priči? Ponuda je PDF. Ponuda kao .html, .iso ili ZIP s lozinkom ne odgovara.
3. Je li pošiljatelj ispravan? Pogledajte adresu i domenu (lekcija 2.2). Ali pazite: i pravi pošiljatelj može biti hakiran. Ako je netko preuzeo Daanov poštanski sandučić, opasan privitak stiže sasvim normalno s adrese daan@example.com, često kao odgovor u postojećem razgovoru.

Ako sumnjate, pitajte putem drugog kanala: nazovite pošiljatelja na broj koji ste već imali ili pošaljite novu poruku (ne kao odgovor na sumnjivu poruku). Pravom pošiljatelju to neće biti čudno.

Jeste li ipak otvorili nešto što nije u redu? Isključite računalo s mreže, s drugog uređaja promijenite svoje lozinke i potražite pomoć. Tečaj Sigurno na internetu to opisuje korak po korak.

U praksi: ovako to funkcionira u webmailu

Privitci se u webmailu nalaze iznad teksta poruke. Kliknite na naziv za pregled; putem strelice pokraj naziva možete, među ostalim, odabrati preuzimanje. Preuzmi sve privitke daje jednu ZIP datoteku. Priručnik za Roundcube opisuje gumbe u odjeljku Otvaranje i spremanje privitaka. U drugim webmail sučeljima, poput Gmaila ili Outlook.com, to funkcionira slično: i ondje privitak najprije možete pregledati u pregledniku prije nego što ga preuzmete.

Sažetak

• Privitak je dio poruke (MIME), kodiran kao tekst pomoću base64; naziv i vrstu bira sam pošiljatelj.
• Opasni su programi i skripte, prečaci i slike diska, Office s makronaredbama, HTML privitci i ZIP datoteke s lozinkom.
• Naziv datoteke čitajte zdesna nalijevo; računa se samo posljednja ekstenzija, a ikona ništa ne dokazuje.
• Pregledavanje u pregledniku sigurnije je od preuzimanja i otvaranja.
• Ako sumnjate, provjerite putem drugog kanala; i poznati pošiljatelj može biti hakiran.

Kviz

Zadatak

Zadatak A2.3: Kojim privicima ne vjerujete? Materijal bijlagen-1.txt nalazi se ispod ovog zadatka: deset numeriranih privitaka, svaki s pošiljateljem i situacijom u kojoj je poruka stigla. Procijenite svaki privitak pomoću tri pitanja iz ove lekcije (očekujem li ovo, odgovara li datoteka priči, je li pošiljatelj ispravan) i pomoću onoga što znate o ekstenzijama. Upišite brojeve privitaka koje ne biste otvorili. Program uspoređuje Vaš odabir s ključem odgovora i za svaki privitak pokazuje je li Vaš izbor ispravan, uz obrazloženje.

Daljnje čitanje

Gdje su navedeni koraci u webmailu, oni vrijede za webmail tvrtke WebOké; u drugim webmail sučeljima to funkcionira slično.

• Roundcube Webmail 3.2: Otvaranje i spremanje privitaka
• Besplatan tečaj Sigurno poslovanje na internetu za poduzetnike 1.2: Phishing, prijevara s izvršnim direktorom i prijevara s fakturama
• Besplatan tečaj Sigurno poslovanje na internetu za poduzetnike 3.5: Kliknuli ste: što sada?
• Preuzeta poštanska pretinac ili neželjena pošta s Vaše adrese: kako to riješiti
• RFC 2045, MIME prvi dio, s base64 (na engleskom): https://www.rfc-editor.org/rfc/rfc2045