Как безопасно открыть файл с заданием от незнакомого заказчика?

Миф: файлы технического задания (ТЗ) с расширением Word или PDF абсолютно безопасны, а вирусы передаются только в явных программах установщиках.
Реальность: злоумышленники маскируют трояны-стилеры и вирусы-вымогатели под обычные текстовые документы, используя скрытые двойные расширения, зашифрованные архивы и вредоносные макросы. Одно неосторожное открытие «описания вакансии» может привести к краже паролей от браузера, банковских карт и сессий в мессенджерах.

Настоящее техническое задание на работу — это обычный текст, таблица или изображение. Если заказчик присылает файл со сложными расширениями или запароленный архив, перед вами попытка заражения операционной системы вредоносным программным обеспечением.

Ниже представлен исчерпывающий чек-лист проверки входящих файлов от потенциальных работодателей.

6 признаков вредоносного файла под видом техзадания

Аферисты используют особенности отображения файлов в Windows и невнимательность соискателей, находящихся в поисках дохода. Обратите пристальное внимание на формат и способ передачи документа.

1. Опасные исполняемые и скриптовые расширения (.exe, .scr, .bat, .cmd, .vbs, .js, .msi). Ни одно реальное ТЗ не может и не должно иметь подобных расширений. Если файл задания заканчивается на .exe, .scr (заставка экрана, часто используемая для скрытого запуска кода), .bat или .cmd, это на 100% вирусная программа. При клике на такой файл запускается фоновый скрипт, который перехватывает управление системой без видимых окон.

2. Использование двойных расширений для обмана зрения. По умолчанию операционная система Windows скрывает расширения для зарегистрированных типов файлов. Мошенники называют файл TZ_Kopirayting_2026.docx.exe или Primer_raboty.pdf.scr. Неопытный соискатель видит в проводнике знакомое имя TZ_Kopirayting_2026.docx со стандартной иконкой текстового редактора и дважды кликает по нему мышью, запуская исполняемый вредоносный файл.

3. Запароленный архив с паролем в тексте сообщения. Вам присылают архив формата .zip или .rar и пишут в чате: «Пароль от архива: 1234». Зачем аферисты шифруют архив? Пароль ставится не ради конфиденциальности, а для обхода встроенных антивирусных систем почтовых серверов и мессенджеров. Почтовые фильтры и встроенный сканер Telegram не могут заглянуть внутрь зашифрованного архива и пропустить вирус без предупреждения. Настоящему заказчику нет смысла защищать общее ТЗ сложным паролем.

4. Документы Word и Excel с требованием «Включить макросы». Вы открываете документ .docm или .xlsm, а офисный пакет сообщает: «Макросы отключены из соображений безопасности. Чтобы просмотреть документ, нажмите кнопку "Включить содержимое"». В документе при этом виден размытый фон с надписью: «Ошибка совместимости, включите макросы для декодирования». Как только вы нажмете эту кнопку, встроенный в документ макрос на языке Visual Basic for Applications (VBA) загрузит с сервера хакеров программу-стилер, крадущую все сохраненные логины и куки-файлы.

5. Ссылки на анонимные файлообменники вместо облачных дисков. Серьезный наниматель делится материалами через открытые ссылки Google Документов, Яндекс Диска или корпоративного облака. Если файл залит на сомнительный одноразовый файлообменник с агрессивной рекламой, таймерами обратного отсчета и кнопками «Скачать быстрый загрузчик», вас вынуждают скачать рекламный или шпионский модуль.

6. Несоразмерный размер файла содержимому документа. Обычный текстовый документ на 2–3 страницы в формате DOCX или PDF весит от 50 килобайт до 2–3 мегабайт (с картинками). Если ТЗ представляет собой короткое описание задачи, но архив весит 120 мегабайт, мошенники искусственно накачали файл пустыми байтами, чтобы обойти лимиты сканирования антивирусных онлайн-песочниц. Либо наоборот: файл имеет иконку папки с файлами, но весит ровно 20 килобайт (ярлык или командный файл).

Экспресс-чек-лист перед открытием любого файла от заказчика

Прежде чем нажать кнопку открытия, проверьте файл по контрольным пунктам:

В настройках операционной системы включено отображение расширений файлов?
Расширение файла строго соответствует тексту или графике (.pdf, .docx, .odt, .rtf, .png, .jpg)?
Файл не является исполняемым скриптом (.exe, .scr, .bat, .vbs, .js, .iso, .lnk)?
Заказчик прислал обычный файл, а не зашифрованный архив с паролем в переписке?
Программа для чтения не требует включения макросов или редактирования системного реестра?
Проверка на онлайн-сервисе VirusTotal показывает 0 обнаружений вредоносного кода?

Если хотя бы один пункт вызывает сомнение — открывать файл категорически запрещено.

Пошаговый алгоритм безопасной проверки файла

Если вы хотите убедиться в безопасности присланных материалов без риска для компьютера:

1. Включите отображение расширений в Windows. Откройте любую папку → вкладка «Вид» → поставьте галочку напротив «Расширения имен файлов». Теперь вы будете видеть истинное окончание файла.
2. Не открывайте файл локально. Не кликайте по нему дважды мышью в папке загрузок.
3. Загрузите файл на VirusTotal. Откройте в браузере сайт virustotal.com и перетащите подозрительный файл в окно сканера. Сервис проверит его базу данных через 70 независимых антивирусных лабораторий за 10 секунд.
4. Используйте просмотр в облаке. Вместо скачивания файла на жесткий диск откройте его через просмотрщик Google Диска или Яндекс Документов прямо в браузере. Облачные сервисы отображают текстовое содержимое в изолированной среде без выполнения встроенных скриптов на вашем ПК.

Сравнение форматов: безопасные документы против вирусных маскировок

Что делать, если подозрительный файл уже был открыт

Если вы случайно запустили опасный файл, действуйте без промедления:

• Немедленно физически отключите компьютер от интернета (выдерните сетевой кабель или отключите Wi-Fi), чтобы вредоносная программа не успела передать украденные пароли на сервер злоумышленников.
• С другого незараженного устройства (со смартфона) срочно завершите все сессии в Telegram, смените пароли от электронной почты, портала Госуслуг и онлайн-банков.
• Запустите полную проверку компьютера автономным антивирусным сканером (Kaspersky Virus Removal Tool или Dr.Web CureIt!), загруженным на чистую флешку.

Вопросы о безопасности файлов от заказчиков

Может ли обычный PDF-файл содержать вирус?
Да, формат PDF поддерживает встроенные сценарии JavaScript и ссылки на внешние ресурсы. Если вы используете устаревшую версию программы для чтения PDF, злоумышленники могут использовать известные уязвимости переполнения буфера. Всегда обновляйте программы просмотра и отключайте выполнение JavaScript в настройках Acrobat Reader.

Зачем мошенникам мой компьютер, если на нем нет денег?
На любом компьютере есть ценные данные: авторизационные токены Telegram и WhatsApp, сохраненные пароли от социальных сетей, история браузера. Кроме того, зараженный компьютер могут подключить к ботнету для организации DDoS-атак или использовать его мощности для скрытого майнинга криптовалют.

Как реагировать, если заказчик обижается на просьбу прислать ссылку на Google Docs?
Честный заказчик, заинтересованный в квалифицированном исполнителе, без проблем скопирует текст ТЗ прямо в чат или создаст ссылку на Google Документ. Раздражение, упреки и фразы вроде: «У нас все сотрудники открывают этот архив, вам что, работа не нужна?» — яркий маркер социального манипулирования со стороны хакеров.

Опасно ли скачивать файлы на смартфон?
На смартфонах с ОС Android главную угрозу представляют файлы с расширением .apk — это установочные пакеты приложений. Мошенники присылают их под видом ТЗ («Установите приложение для сверки макетов»). На смартфонах с iOS скачивание текстовых файлов безопаснее из-за изоляции песочницы, но открытие фишинговых ссылок из документов несет аналогичные риски.