Den ganzen Dateinamen lesen
Systeme blenden Endungen aus. Schau auf das, was nach dem letzten Punkt steht: rechnung.pdf.exe ist ein Programm, kein PDF.
DER 60-SEKUNDEN-CHECK
Unsicher, ob die Datei sauber ist?
Die Endung ist nur ein Hinweis. Sieh dir den vollständigen Namen an, die Herkunft, den tatsächlichen Typ und alles, was nicht zusammenpasst — dann entscheide.
✓
Wer schickt das — und hast du es erwartet?
Der Normalfall ist ein gekapertes Konto, das einen Anhang schickt, den niemand angefragt hat.
Passt das Format zur Geschichte?
Ein Angebot kommt nicht als Skript oder Installer. Wenn beides nicht zusammengeht, stimmt die Geschichte nicht.
Erst im Viewer öffnen, nicht im Editor
Ein Viewer zeigt nur den Inhalt. Editoren und Office-Pakete führen Makros aus und laden externe Inhalte nach.
Aufhören, wenn System, Browser oder Virenschutz warnen
Die Warnung kann falsch sein, aber dreißig Sekunden für die Frage, woher die Datei stammt, sind sie wert.