Extensiones de archivo peligrosas: cuáles evitar y cómo protegerte

No todas las extensiones de esta lista son malas por sí mismas. Un archivo .exe, un .pdf o una hoja de cálculo pueden ser completamente legítimos. El problema aparece cuando llegan como adjuntos inesperados, se ocultan detrás de nombres engañosos o piden ejecutar contenido que no debería ser necesario para leer una factura, un aviso de entrega o un documento de trabajo.

Los ciberdelincuentes aprovechan justo esa duda. Disfrazan malware como documentos cotidianos, usan dobles extensiones y se apoyan en la configuración de Windows que oculta extensiones conocidas. Así, algo llamado factura.pdf.exe puede verse como factura.pdf si el usuario no tiene activada la visualización completa del nombre del archivo.

Las extensiones más peligrosas en correos y descargas

Estas son algunas de las extensiones que conviene mirar dos veces antes de abrir, especialmente si llegan por correo, mensajería, enlaces acortados o descargas de origen dudoso.

• .exe, .msi, .com y .scr: son ejecutables o instaladores. Si son maliciosos, pueden instalar programas, cambiar ajustes del sistema, descargar más malware o abrir una puerta de acceso al equipo.
• .dll: las bibliotecas de Windows no suelen abrirse directamente como un documento. En campañas maliciosas pueden cargarse desde otros programas para ejecutar código sin levantar tantas sospechas.
• .js, .jse, .vbs, .wsf, .bat, .cmd y .ps1: son scripts. Automatizan acciones y pueden lanzar descargas, modificar archivos, robar información o preparar el sistema para una infección posterior.
• .lnk: los accesos directos pueden parecer un archivo normal, pero en realidad apuntan a comandos o rutas externas. Son peligrosos cuando llegan comprimidos o con iconos diseñados para parecer documentos.
• .docm, .xlsm y otros documentos con macros: pueden ejecutar instrucciones si el usuario habilita macros. Si un documento recibido por correo exige activar contenido para verse, es una señal de alerta.
• .html, .htm y .svg: pueden usarse para páginas falsas de inicio de sesión, formularios de phishing o contenido que redirige al usuario a sitios preparados para robar credenciales.
• .zip, .rar, .7z e .iso: no son malware por definición, pero se usan para esconder archivos peligrosos, saltarse filtros de correo o entregar adjuntos protegidos con contraseña.
• .pdf y .docx: son formatos comunes y normalmente seguros si vienen de una fuente fiable, pero también pueden emplearse como señuelo, incluir enlaces fraudulentos o aprovechar vulnerabilidades en software sin actualizar.

Cómo reconocer un adjunto sospechoso

La extensión es solo una pista. Para decidir si conviene abrir un archivo, fíjate también en el contexto: quién lo envía, si esperabas ese documento, si el texto del mensaje presiona con urgencia y si el nombre del archivo intenta parecer más inocente de lo que es.

• Desconfía de dobles extensiones como factura.docx.exe, recibo.pdf.scr o foto.jpg.lnk.
• No abras adjuntos comprimidos con contraseña si no puedes confirmar por otro canal que el remitente los envió realmente.
• Evita habilitar macros o contenido activo en documentos de Office salvo que sepas exactamente por qué lo necesitan.
• Pasa el cursor por encima de enlaces y botones antes de hacer clic para comprobar si llevan al dominio esperado.
• Si el correo te mete prisa con multas, paquetes retenidos, cuentas bloqueadas o pagos urgentes, verifica la información desde la web oficial del servicio.

Qué hacer para protegerte

1. Activa la visualización de extensiones de archivo en Windows para ver el nombre completo de cada adjunto.
2. Mantén actualizado el sistema operativo, el navegador, el lector de PDF y las aplicaciones ofimáticas.
3. Usa una solución de seguridad que analice adjuntos, enlaces y archivos comprimidos antes de ejecutarlos.
4. Descarga aplicaciones solo desde webs oficiales o tiendas reconocidas, no desde enlaces enviados por correo.
5. Cuando tengas dudas, pregunta al remitente por otro canal antes de abrir el archivo.

En Android y en el ordenador, la regla práctica es la misma: si un archivo llega sin contexto, pide permisos raros o intenta ejecutarse cuando solo debería mostrarse, lo mejor es no abrirlo. Revisar la extensión completa tarda unos segundos y puede evitar una infección, una estafa o el robo de contraseñas.