Un archivo inesperado puede parecer una factura, fotografía o documento compartido y, aun así, contener código peligroso. La decisión más segura ocurre antes de abrirlo. El objetivo no es demostrar que un archivo es “cien por ciento seguro”, algo que rara vez puede garantizarse, sino reunir señales suficientes y evitar que una duda se convierta en una ejecución accidental.
Pregunta si esperabas recibirlo
Verifica el contexto por un canal distinto. Si un contacto envió un documento sin explicación, pregúntale mediante una conversación conocida; su cuenta podría haber sido comprometida. No respondas al mismo correo sospechoso ni llames a un número incluido únicamente en el mensaje.
Muestra la extensión completa
Configura el explorador de archivos para mostrar extensiones. Un nombre puede terminar visualmente en “factura.pdf” y ocultar otra terminación ejecutable. Desconfía de extensiones dobles, accesos directos inesperados y archivos que intentan parecer documentos mediante su icono.
Compara nombre, tipo y tamaño
Una fotografía con tamaño mínimo o un supuesto documento que el sistema identifica como aplicación merece detenerse. Revisa las propiedades sin abrir el contenido. El nombre del remitente y el icono no prueban el tipo real.
Conserva el archivo sin ejecutarlo
No hagas doble clic “para ver qué ocurre”. Mantenlo en Descargas o muévelo a una carpeta de revisión sin sincronización automática. No lo copies a memorias compartidas ni lo reenvíes. Si el mensaje incluye un archivo comprimido con contraseña y urgencia, considera esa combinación una señal adicional de riesgo.
Analiza con las herramientas del sistema
Actualiza la protección de seguridad y utiliza la opción de analizar el archivo o la carpeta. Un resultado limpio reduce riesgo, pero no es una garantía absoluta, especialmente si el archivo es muy reciente. Si pertenece a una organización, utiliza el canal de seguridad establecido en lugar de herramientas personales.
Evita subir documentos sensibles a analizadores públicos
Algunos servicios en línea comparten muestras con investigadores o proveedores. No subas contratos, identificaciones, información médica ni archivos internos sin autorización. Para material público o descargable, una suma criptográfica publicada por el proveedor puede ayudar a comprobar que la copia coincide con la oficial.
Descarga de nuevo desde la fuente oficial
Si el archivo debería estar disponible en el portal de una empresa, entra escribiendo su dominio conocido y descárgalo desde tu cuenta. Para programas, usa el sitio del desarrollador o la tienda oficial. Evita enlaces acortados, anuncios de descarga y repositorios desconocidos.
Ten cuidado con macros y contenido activo
Un documento que solicita habilitar macros, edición protegida o contenido externo necesita una razón verificable. No cambies las protecciones para satisfacer instrucciones del propio archivo. Confirma con el autor qué función debería ejecutarse y si existe una versión sin contenido activo.
Si ya lo abriste
- Desconecta temporalmente la red si observas comportamiento anormal.
- No introduzcas credenciales ni aceptes permisos.
- Ejecuta un análisis completo con herramientas actualizadas.
- Desde otro dispositivo confiable, revisa cuentas si escribiste una contraseña.
- En un equipo laboral, informa al responsable de seguridad de inmediato.
Eliminar el archivo no siempre revierte lo que pudo ejecutar. Documenta la hora, el origen y los síntomas. La regla práctica es sencilla: si no puedes explicar quién lo envió, por qué lo necesitas y qué tipo de archivo es, no lo abras todavía.
Fuentes oficiales consultadas
Para contrastar los pasos sensibles y las opciones disponibles, consultamos documentación oficial: