Wiadomość od nieznanej osoby z "niepewnym" załącznikiem jest typowym wektorem ataku (phishing, malware). Najbezpieczniejszą reakcją jest nie otwierać wiadomości i usunąć ją, ponieważ każda dodatkowa interakcja zwiększa ryzyko: przypadkowego uruchomienia załącznika, kliknięcia w treści, pobrania kolejnych elementów lub ujawnienia informacji napastnikowi.
Dlaczego odpowiedź "Nie otwierać wiadomości, natychmiast ją usunąć." jest właściwa?
- Minimalizuje powierzchnię ataku – brak otwarcia to brak szansy na automatyczne pobranie elementów śledzących, podgląd aktywnej treści lub skłonienie użytkownika do dalszych kroków.
- Eliminuje ryzyko uruchomienia załącznika – pliki mogą zawierać złośliwy kod (makra, exploity, trojany), który może działać zanim użytkownik "zorientuje się", co się dzieje.
- Zapobiega eskalacji – odpowiadanie nieznanemu nadawcy potwierdza aktywność adresu i może prowadzić do kolejnych prób ataku.
Dlaczego pozostałe propozycje są błędne?
- "Otworzyć wiadomość i odpowiedzieć na nią…" – to wchodzi w interakcję z napastnikiem, może potwierdzić adres oraz zachęca do dalszej socjotechniki.
- "Otworzyć załącznik, jeśli jest w nim wirus, natychmiast go zamknąć." – to fałszywe założenie, że infekcję da się rozpoznać i zatrzymać po fakcie; wiele zagrożeń działa w tle.
- "Otworzyć załącznik i zapisać go…, a następnie sprawdzić antywirusem." – samo pobranie/otwarcie może spowodować wykonanie kodu; skanowanie nie jest gwarancją, bo zagrożenia mogą być nowe lub ukryte.
W praktyce administracyjnej często dodatkowo stosuje się: zgłoszenie podejrzanej wiadomości do administratora/bezpieczeństwa, użycie funkcji "Zgłoś phishing", kwarantannę oraz blokady nadawcy w systemie pocztowym. Kluczową zasadą egzaminacyjną pozostaje jednak: nie otwieraj i nie uruchamiaj podejrzanych załączników.
