В марте 2025 года Денверский офис ФБР предупредил об участившихся случаях мошенничества с помощью онлайн-конвертеров файлов. Схема проста: пользователь заходит на сайт, выглядящий как обычный конвертер из PDF в Word или из JPG в PDF, загружает документ — и получает обратно не только конвертированный файл, но и скрытое вредоносное программное обеспечение. Разобраться в этом риске и действовать безопаснее — несложно, если понять несколько принципов.
Сначала проверьте: можно ли обойтись без онлайн-сервиса
Прежде чем искать онлайн-конвертер, спросите: умеет ли это уже установленная программа? Microsoft Office сохраняет документы в PDF. LibreOffice работает с множеством форматов. Adobe Acrobat конвертирует PDF. Браузеры умеют «печатать» страницы в PDF. Локальная обработка — самый безопасный вариант: файл не покидает ваше устройство.
Если файл конфиденциальный — паспорт, договор, медицинская карта, финансовые документы, рабочие материалы с персональными данными — не отправляйте его на сторонние сервисы без крайней необходимости. Даже добросовестный сервис хранит загруженные файлы какое-то время; недобросовестный может хранить их значительно дольше и использовать в иных целях.
Что проверить до загрузки файла
Домен и его репутация. Внимательно прочитайте адрес в строке браузера — не беглый взгляд, а точная проверка написания. Мошеннические сайты часто имитируют известные названия с заменой букв или другой доменной зоной. Поищите название сервиса с добавлением слов «отзывы», «жалобы», «мошенники» — это даёт быстрое представление о репутации.
HTTPS — необходимое, но недостаточное условие. Замок в адресной строке подтверждает, что соединение зашифровано, и ничего больше. Мошеннические сайты тоже могут иметь HTTPS. Это не знак доверия к самому сайту.
Первая строка поисковой выдачи может быть рекламой. ФБР особо отмечает: злоумышленники платят за рекламные позиции в поисковиках. Если первый результат на запрос «конвертер PDF» — рекламная ссылка, это не значит, что сайт проверен.
Политика конфиденциальности и условия использования. Проверьте: как долго хранится загруженный файл, передаётся ли он третьим сторонам, можно ли его удалить. Если политика не опубликована или написана так, что понять её невозможно, — повод насторожиться.
Запрос на установку расширения или программы. Легитимный онлайн-конвертер не просит установить плагин, кодек или отдельную программу для работы. Если сайт предлагает скачать «обновление», «конвертер для вашей системы» или расширение браузера — закройте его.
Что делать после конвертации
Проверьте скачанный файл защитным программным обеспечением до открытия. Это несложно: правый клик на файле, проверка антивирусом. Важно: ни один антивирус не гарантирует обнаружения всех угроз — это снижает риск, но не исключает его полностью.
Регулярно делайте резервные копии важных файлов. Национальный центр кибербезопасности Великобритании (NCSC) называет актуальные резервные копии, хранящиеся отдельно от основного устройства, самым эффективным способом восстановления после атаки вредоносного ПО или программ-вымогателей.
Что делать, если сервис показался подозрительным
Здесь важно разграничить три разных ситуации.
Вы зашли на сайт и ничего не загрузили. Закройте вкладку. Само посещение страницы в подавляющем большинстве случаев не приводит к заражению устройства.
Вы загрузили файл и скачали результат, но ничего подозрительного не произошло. Запустите проверку антивирусом. Следите за поведением устройства в следующие дни: необычная медлительность, самопроизвольные действия, неожиданные запросы на разрешения — повод для внимания.
Есть признаки компрометации: появились незнакомые программы, зашифровались файлы, пришло сообщение о «выкупе», произошли необъяснённые транзакции. В этом случае: отключите заражённое устройство от сети (выньте кабель или отключите Wi-Fi), не пытайтесь самостоятельно «починить» ситуацию, с чистого устройства смените пароли к важным аккаунтам (почта, банк, госуслуги), обратитесь в банк для блокировки карт, если есть основания для беспокойства, обратитесь к IT-специалисту или в сервисный центр.
Сотрите устройство полностью стоит только в том случае, если специалист подтвердит, что иных вариантов нет. Это крайняя мера, а не первый шаг.
Общий принцип
Конфиденциальный документ — не для онлайн-сервиса с неизвестной репутацией. Перед загрузкой чего угодно в интернет стоит задуматься: что произойдёт, если этот файл окажется у чужих? Для большинства документов ответ несерьёзный. Для паспорта, медицинской записи или рабочего договора — другой.
Удалите лишние данные до загрузки
Даже обычный файл может содержать скрытые сведения: имя автора, историю правок, комментарии, координаты фотографии или данные организации. Если онлайн-сервис всё же необходим, создайте копию и удалите из неё персональные поля и метаданные, которые не нужны для конвертации.
Читайте также: Как найти настоящий номер службы поддержки и не позвонить мошенникам
После обработки откройте результат в безопасном режиме и проверьте не только расширение, но и содержимое. Не вводите пароль от основного аккаунта на странице конвертера и не разрешайте уведомления браузера. Для регулярной работы с документами лучше выбрать проверенное локальное приложение и обновлять его из официального источника.