Les 9 van 10 · Veilig omgaan met bestanden
Waarom dubbele extensies verdacht kunnen zijn
De laatste extensie telt. factuur.pdf.exe is een programma.
Een dubbele extensie is twee punt-stukken achter elkaar. archief.tar.gz is daar een eerlijk voorbeeld van: een tar-bundel die met gzip kleiner is gemaakt. Dat kom je bij Linux-bestanden vaak tegen.
factuur.pdf.exe is een ander geval. De laatste extensie is exe. Windows behandelt het als programma. De tekst .pdf staat er alleen zodat een mens een document denkt te zien, vooral als .exe verborgen is.
Hetzelfde patroon bestaat met .jpg.scr, .docx.js en vergelijkbare namen. Het gevaarlijke deel is de laatste extensie, als die een programma of script is.
Een ZIP die foto’s bevat mag foto’s heten. De extensie .zip vertelt dat het een pakket is. Na het uitpakken kijk je alsnog naar de inhoud.