Fatura_setembro.pdf.exe: como identificar um anexo perigoso antes de abrir

Parece uma fatura. Mas olhe o final do nome.

Um e-mail de cobrança inesperado merece atenção antes de qualquer clique. Um dos disfarces mais comuns usa duas extensões no mesmo nome de arquivo, como Fatura_setembro.pdf.exe.

À primeira vista, o arquivo parece um PDF. Mas a última extensão é .exe, usada por programas executáveis do Windows. Em outras palavras: não é uma fatura para leitura; é um programa que pode ser executado no computador.

Por que a dupla extensão engana?

O nome de um arquivo pode ter mais de um ponto. O que define o tipo usado pelo sistema é, em geral, a extensão que aparece no final.

Neste exemplo:

• Fatura_setembro é o nome do arquivo;
• .pdf é o disfarce;
• .exe é a extensão final e indica um executável.

O Windows pode ocultar, por padrão, as extensões de tipos de arquivo conhecidos. Assim, um arquivo que realmente se chama Fatura_setembro.pdf.exe pode aparecer na tela como Fatura_setembro.pdf quando essa configuração está desativada.

Por isso, não confie apenas no nome aparente, no ícone ou no logotipo usado pelo arquivo. Eles podem ser escolhidos para transmitir uma falsa sensação de segurança.

Como mostrar as extensões dos arquivos no Windows

Ativar essa opção ajuda a enxergar o final verdadeiro dos nomes.

Windows 11

1. Abra o Explorador de Arquivos.
2. Clique em Exibir na barra superior.
3. Selecione Mostrar.
4. Ative Extensões de nomes de arquivo.

Windows 10

1. Abra o Explorador de Arquivos.
2. Clique na guia Exibir.
3. Marque a opção Extensões de nomes de arquivo.

Depois disso, procure o final do nome. Um arquivo que termina em .exe, .scr, .bat, .cmd, .js, .vbs, .ps1, .msi ou .lnk não deve ser aberto como se fosse um documento comum.

Outros disfarces que merecem cuidado

A dupla extensão é apenas uma das técnicas usadas em golpes. Também desconfie de:

• arquivos compactados, como .zip, .rar e .7z, especialmente quando chegam sem aviso;
• atalhos com extensão .lnk;
• scripts, como .js, .vbs, .cmd e .ps1;
• instaladores .msi;
• arquivos do Office habilitados para macro, como .docm, .xlsm e .pptm;
• imagens, documentos ou comprovantes que pedem para você instalar um programa ou habilitar conteúdo para conseguir visualizá-los.

A extensão sozinha não é uma prova definitiva de que um arquivo é malicioso. Mas uma extensão inesperada, combinada com urgência, cobrança desconhecida ou remetente estranho, é um sinal forte para parar e verificar.

O que fazer antes de abrir um anexo de cobrança

Antes de abrir uma fatura inesperada:

1. Pare e confira o remetente. Não olhe apenas o nome exibido. Verifique o endereço completo.
2. Confirme por outro canal. Use um telefone ou contato já conhecido do fornecedor; não responda ao mesmo e-mail para confirmar.
3. Veja se a cobrança era esperada. Confira pedidos, contratos, vencimentos e o portal oficial do fornecedor.
4. Observe o nome completo do arquivo. Com as extensões visíveis, verifique especialmente o final.
5. Não habilite conteúdo, macros ou permissões só porque o documento pediu.
6. Peça uma segunda opinião. Em uma empresa, encaminhe a dúvida ao responsável por TI ou ao suporte antes de abrir.

Se a cobrança não fizer sentido, o caminho mais seguro é não abrir o anexo e confirmar a informação diretamente com a empresa que supostamente enviou a mensagem.

Já clicou? Os primeiros minutos importam

Clicar não significa automaticamente que houve uma infecção, mas é importante agir com rapidez e calma:

1. Pare de interagir com o arquivo e com qualquer janela que tenha aparecido.
2. Se for um computador da empresa, desconecte-o da rede — desative o Wi-Fi ou retire o cabo — e avise o responsável por TI.
3. Informe o horário, o e-mail recebido e o que aconteceu. Não apague mensagens ou arquivos antes de receber orientação, pois eles podem ajudar na investigação.
4. Se você digitou uma senha, avise imediatamente e altere-a usando outro dispositivo confiável. Não reutilize a mesma senha em outros serviços.
5. Se houve dados bancários, pagamento ou alteração de conta de fornecedor, comunique o financeiro e o banco pelos canais oficiais.
6. Permita que o suporte faça a verificação com a ferramenta de segurança da empresa. Evite instalar “limpadores” encontrados em anúncios ou buscas aleatórias.

Quanto mais cedo o caso for comunicado, maior a chance de interromper uma atividade suspeita antes que ela afete outros computadores ou contas.

Quando um anexo vira um problema de negócio?

O risco não está apenas no computador de uma pessoa. Um arquivo malicioso pode causar:

• parada de atendimento, vendas ou produção;
• indisponibilidade de arquivos e sistemas;
• exposição de dados de clientes e fornecedores;
• uso indevido de contas de e-mail;
• pagamentos enviados para contas erradas;
• custo de investigação, recuperação e comunicação do incidente;
• perda de tempo da equipe e desgaste com clientes.

Para uma pequena ou média empresa, algumas horas de operação interrompida já podem representar prejuízo relevante. Por isso, orientar a equipe e manter um canal claro para reportar mensagens suspeitas é uma medida prática de continuidade, não apenas uma preocupação técnica.

Regra simples para a rotina

Se uma cobrança não era esperada, não abra o anexo no impulso. Mostre as extensões, confira o endereço do remetente e confirme a cobrança por um canal conhecido.

Parece uma fatura? Olhe o final do nome antes de abrir.