Hvorfor du aldrig bør åbne en PDF-fil fra en ukendt kilde

PDF-filer kan også være skadelige. På mange måder. Pas på, hvis du får nogen på din enhed.

Vi modtager alle spam via SMS. Masser af spam. De fleste er umiddelbart genkendelige: Det oprindelige nummer er ukendt, og budskabet er sjældent i tvivl. På det seneste ser det ud til at en ny form for spam breder sig. Dette kommer normalt via e-mail i stedet for et telefonnummer, med tom tekst og en PDF vedhæftet. Den, der står bag disse spam-beskeder, vil have, at modtagerne åbner nævnte PDF og følger eventuelle links i filen.

Pas på ondsindede PDF-filer

Hvis du modtager denne meddelelse, skal du ikke åbne PDF-filen. Det er ikke det værd. Disse fremgangsmåder er velkendte. Microsoft har for nylig rettet en sådan sårbarhed (Follina), der gjorde det muligt for en hacker at udføre PowerShell-kommandoer, efter at en bruger åbnede en beskadiget Microsoft Office-fil. Ja, det er muligt at angribe en brugers enhed med en harmløs fil.

Det er umuligt at forestille sig et lignende scenario med en ondsindet PDF sendt via SMS. Hvis nogen opdager en sårbarhed i iOS eller Android, kan de udvikle malware, der kan skade din smartphone. Igen er der ingen rapporter om sådanne ordninger eller hackere, der bruger PDF, men det er bedre at være sikker end undskyld.

Derfor anbefales det: Åbn ikke PDF’en. Hvis du gjorde det, er PDF-filen højst sandsynligt fuld af spam-tekster for at skubbe dig på den ene eller den anden måde. Og der vil uundgåeligt være et link at gå. IKKE.

Som med alle svindellinks er der ingen måde at fortælle, hvor de vil tage dig hen, eller hvad der vil ske med din enhed eller data, mens du er der. Igen, at følge et link kan tage handlinger mod din vilje. Oftere end ikke fører disse links dog til falske websteder designet til at efterligne helt legitime websteder og narre dig til at downloade malware eller indtaste simple personlige oplysninger. Gør selvfølgelig ikke noget af dette.

Hvad skal du gøre, hvis du modtager en spam-PDF

Næste gang en PDF som denne vises i dine meddelelser, er her, hvad du skal gøre. Normalt skal du indberette beskeden til din operatør, men da det er en PDF-fil, vil du ikke kunne overføre dokumentet. Angiv i stedet e-mail-adressen to gange: Operatøren vil lede efter selve meddelelsen i den første meddelelse, du skal sende e-mailadressen anden gang.

Disse systemer er ikke designet til at håndtere ikke-SMS-spam, men denne løsning er stadig bedre end ingenting. Ved at indberette en e-mailadresse vil du være med til at fjerne den fra afsendere, hvilket selvfølgelig er en lille dråbe i havet af spammere, men det er vigtigt.