Eine Datei liegt im Downloadordner, aber ihre Herkunft ist nicht mehr klar. Vielleicht wurde sie von einer Werbung, einer weitergeleiteten Nachricht oder einer nachgeahmten Downloadseite angeboten. Öffnen ist in dieser Situation kein sinnvoller erster Prüfversuch. Beginnen Sie mit dem Zusammenhang: Was sollte die Datei leisten, und lässt sie sich direkt aus einer bekannten offiziellen Quelle beziehen?
Die Herkunft nachvollziehen
Prüfen Sie den Verlauf des Downloads, soweit verfügbar, und die tatsächliche Domain. Ein Suchtreffer mit bekannter Produktbezeichnung ist nicht automatisch die Herstellerseite. Bei Software ist der offizielle Anbieter oder ein geeigneter etablierter App-Store normalerweise der klarere Ausgangspunkt. Vermeiden Sie zusätzliche Downloadprogramme, wenn sie für das gewünschte Produkt nicht vorgesehen sind.
Wenn die Datei angeblich von einer bekannten Person stammt, bestätigen Sie unerwartete Anhänge über einen bereits bekannten Kontaktweg. Antworten Sie nicht nur auf die fragwürdige Nachricht. Ein kompromittiertes Konto kann glaubwürdige Absenderangaben liefern. Die Frage sollte lauten, ob diese konkrete Datei zu diesem Zeitpunkt tatsächlich erwartet wird.
Dateityp und Warnungen ernst nehmen
Lassen Sie die vollständige Endung anzeigen. Ein erwartetes PDF sollte nicht unbemerkt eine ausführbare Datei sein. Auch Archive können Programme und Skripte enthalten. Eine Aufforderung, zum Lesen erst Schutzfunktionen abzuschalten oder Makros zu aktivieren, benötigt eine besonders klare Erklärung und ist kein normaler Vertrauensbeweis.
Lassen Sie vorhandene Schutzsoftware aktuell und prüfen Sie die Datei mit der vorgesehenen Funktion. Windows Security unterstützt die Prüfung einzelner Dateien oder Ordner. Ein unauffälliges Ergebnis reduziert bestimmte Hinweise, garantiert aber keine Harmlosigkeit. Umgekehrt sollte eine Warnung nicht reflexartig übergangen werden, nur weil der Download dringend erscheint.
Prüfsummen richtig einordnen
Veröffentlicht ein Anbieter eine Prüfsumme, kann ein Vergleich zeigen, ob Ihre Datei zu genau dieser Referenz passt. Die Referenz muss aus einer vertrauenswürdigen Quelle stammen. Eine passende Prüfsumme von derselben manipulierten Downloadseite beweist nicht, dass die Software gutartig ist. Sie prüft Übereinstimmung, nicht den gesamten Sicherheitskontext.
Laden Sie vertrauliche Anhänge nicht wahllos in öffentliche Prüfportale hoch. Damit geben Sie möglicherweise den vollständigen Inhalt an einen weiteren Dienst weiter. Für Arbeitsunterlagen gelten die vorgesehenen internen Prüfwege. Wenn Herkunft oder Zweck ungeklärt bleiben, ist der Verzicht auf das Öffnen die bessere Entscheidung als ein Versuch auf dem gewöhnlichen Arbeitsgerät.
Nach versehentlichem Öffnen geordnet reagieren
Wenn Sie bereits eine verdächtige Datei ausgeführt oder unerwartete Rechte erteilt haben, beenden Sie nicht einfach nur das Fenster und gehen zur Tagesordnung über. Folgen Sie den offiziellen Schutz- und Prüfhinweisen Ihres Systems beziehungsweise dem internen Meldeweg. Bei einem Arbeitsgerät sollte die zuständige IT den Vorgang kennen.
Ändern Sie wichtige Passwörter bei Verdacht auf Gerätekompromittierung über ein anderes vertrauenswürdiges Gerät. Halten Sie Namen, Zeitpunkt und Herkunft der Datei fest, ohne sie weiterzuverbreiten. Diese Informationen helfen bei der Einordnung. Eine erneute Ausführung zur Bestätigung ist dafür nicht erforderlich.