Proč před vámi Windows tají skutečný formát souborů? Zobrazte si přípony dřív, než kliknete na podvrženou fakturu

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Operační systém Windows ve výchozím nastavení skrývá přípony známých typů souborů. Pokud vám do e-mailu dorazí podvodná faktura s názvem končícím na .pdf.exe, na obrazovce uvidíte jen nevinné PDF i s příslušnou ikonou. Po kliknutí se však neotevře dokument, ale spustí se nebezpečný program. Jednoduché zapnutí zobrazení přípon v Průzkumníku souborů přitom zabere pouhých pět sekund a tento trik útočníků okamžitě odhalí.

Člověk pracující na notebooku u stolu s poznámkovým blokem a telefonem

Zdroj: Shixart1985 / Wikimedia / CC BY 2.0

Doba čtení 5 min

Článek byl publikován 03.10.2026 17:30

E-mailové schránky českých uživatelů i firem denně zaplavují zprávy s přílohami, které se tváří jako neuhrazená faktura za elektřinu, vyúčtování od telefonního operátora nebo potvrzení objednávky z e-shopu. Většina lidí je zvyklá dávat si pozor na podezřelé programy s koncovkou .exe. Útočníci to dobře vědí, a proto využívají letitou vlastnost operačního systému Windows: systém totiž ve výchozí instalaci přípony běžných souborů před uživatelem záměrně schovává.

Trik s dvojitou příponou: Jak útočníci maskují spustitelný program za fakturu

Základem tohoto triku je takzvaná dvojitá přípona (v bezpečnostní terminologii označovaná jako Masquerading). Útočník vytvoří spustitelný program a pojmenuje ho například faktura_2026_10.pdf.exe. Do hlavičky tohoto programu navíc vloží oficiální ikonu aplikace Adobe Acrobat nebo jiného běžného prohlížeče PDF. Ve Windows s výchozím nastavením se však koncovka .exe skryje, protože jde o známý typ souboru. Na monitoru tak zůstane zobrazen pouze název faktura_2026_10.pdf doplněný věrnou červenou ikonou dokumentu.

Monitor zobrazující analýzu a prověřování bezpečnostních hrozeb v systému — Bezpečnostní experti doporučují zapnout zobrazování přípon jako první obrannou linii proti škodlivému kódu.

Pro běžného uživatele je takový soubor na první pohled k nerozeznání od skutečné faktury. Jakmile na něj dvakrát klikne v domnění, že si prohlíží účet, nestane se to, co očekává. Windows nespustí Acrobat Reader, ale spustí samotný škodlivý program. Škodlivý kód (nejčastěji infostealer kradoucí hesla z prohlížeče nebo bankovní trojský kůň) se okamžitě usadí v operační paměti a začne prohledávat uložené přístupy. Aby útočník nevzbudil podezření, program často na pozadí skutečně otevře prázdný nebo falešný PDF dokument, takže oběť vůbec netuší, že právě infikovala svůj počítač.

Srovnání: Co vidíte se skrytými a se zobrazenými příponami

Podvodníci stejný postup nepoužívají pouze u PDF dokumentů, ale u celé řady kancelářských formátů. V následující tabulce vidíte, jak se nejčastější podvodné soubory zobrazují ve výchozím stavu Windows a jak je jednoduché zobrazení přípon okamžitě odmaskuje:

Zobrazený název (výchozí Windows)	Skutečný celý název souboru	Skutečný typ ve Windows	Reálné nebezpečí
faktura_rijen_2026.pdf	faktura_rijen_2026.pdf.exe	Aplikace (.exe)	Spuštění infostealeru či ransomwaru
zivotopis_uchazec.docx	zivotopis_uchazec.docx.vbs	VBScript skript (.vbs)	Stažení škodlivého kódu z internetu
cenova_nabidka.xlsx	cenova_nabidka.xlsx.iso	Obraz disku (.iso)	Obejmutí bezpečnostních filtrů pošty
upominka_platba.pdf	upominka_platba.pdf.scr	Spořič obrazovky (.scr)	Spustitelný kód s plnými právy
zasilka_posta.zip	zasilka_posta.zip.bat	Dávkový soubor (.bat)	Spuštění systémových příkazů v pozadí

Proč Microsoft přípony původně skryl a proč je to dnes riziko

Skrytí přípon zavedl Microsoft už v roce 1995 s příchodem Windows 95. Cílem bylo zjednodušit vzhled systému pro méně zkušené uživatele a zabránit tomu, aby při neopatrném přejmenování souboru omylem smazali příponu, čímž by Windows ztratil vazbu na výchozí program. V polovině devadesátých let se soubory přenášely především na disketách a internetové podvody prakticky neexistovaly.

Kuchaři zachraňují vodnatou dýňovou polévku kily mouky a těžké smetany. Stačí přitom zapnout troubu na dvě stě stupňů

Dnes je však situace zcela opačná. E-mail je hlavním vstupním kanálem kybernetických útoků a skryté přípony se staly přímým bezpečnostním rizikem. Bezpečnostní týmy včetně Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) i samotného Microsoftu proto doporučují zobrazení přípon zapnout jako jeden ze základních kroků prevence na každém počítači.

Návod krok za krokem: Jak zobrazit přípony ve Windows 11

Ve Windows 11 je zapnutí přípon otázkou několika kliknutí myší přímo v hlavním okně Průzkumníka:

Otevřete Průzkumník souborů (například stiskem klávesové zkratky Windows + E nebo kliknutím na ikonu žluté složky na hlavním panelu).
Na horní liště klikněte na položku Zobrazit.
V rozbalené nabídce najeďte kurzorem na spodní volbu Zobrazit s malou šipkou doprava.
V boční nabídce klikněte na položku Přípony názvů souborů tak, aby se u ní objevila fajfka.

Změna se projeví okamžitě ve všech složkách, na ploše i v podsložkách bez nutnosti restartovat počítač.

Pracovní plocha systému Windows 11 s varovnými systémovými dialogy — Ve Windows jsou přípony souborů ve výchozím stavu skryté, jejich zapnutí v Průzkumníku však zabere jen několik sekund.

Návod pro Windows 10 a univerzální postup přes Možnosti složky

Pokud používáte Windows 10, postup je stejně přímočarý:

Otevřete Průzkumník souborů (klávesová zkratka Windows + E).
Na horní liště přepněte na kartu Zobrazení.
V sekci s názvem Zobrazit či skrýt zaškrtněte políčko Přípony názvů souborů.

Univerzální postup pro všechny verze Windows: Stiskněte klávesovou zkratku Windows + R, do políčka vepište příkaz control folders a stiskněte Enter. Otevře se okno Možnosti složky. Přepněte na kartu Zobrazení, v seznamu Upřesnit nastavení najděte položku Skrýt přípony souborů známých typů a zrušte její zaškrtnutí. Poté klikněte na tlačítko Použít a OK.

Zlaté pravidlo poslední tečky a kontrola sloupce Typ

Jakmile máte přípony zobrazené, stačí si osvojit jedno základní pravidlo: vždy rozhoduje to, co je za úplně poslední tečkou v názvu souboru. Pokud má soubor název faktura_2026.pdf.exe, slovo pdf uprostřed je pouze text zadaný podvodníkem. Skutečným formátem souboru je to, co následuje na samém konci – tedy .exe.

Zanesené odtokové kanálky pod čelním sklem auta. Spadané listí promění auto v bazén a vytopí řídicí jednotky

Druhým spolehlivým vodítkem je sloupec Typ v podrobném zobrazení složky. Zatímco ikonu i název může útočník libovolně upravit, sloupec Typ se řídí skutečnou asociací v systému. Pokud se soubor tváří jako dokument, ale ve sloupci Typ vidíte slovo Aplikace, jedná se o program a v žádném případě na něj neklikejte.

Znak RLO a další finty: Na co si dát pozor i po zapnutí přípon

Zobrazení přípon vyřeší drtivou většinu běžných podvodných e-mailů. Pokročilejší útočníci však někdy sahají po ještě zákeřnější metodě: speciálním řídicím znaku Unicode s názvem RLO (Right-to-Left Override).

Tento neviditelný znak slouží k psaní jazyků čtených zprava doleva (například arabštiny nebo hebrejštiny). Pokud ho útočník vloží do názvu souboru, systém obrátí pořadí následujících písmen. Soubor se skutečným názvem faktura_(RLO)fdp.exe se pak na monitoru zobrazí jako faktura_exe.pdf, přestože má zapnuté přípony. I zde vás však spolehlivě zachrání sloupec Typ: i při otočeném textu totiž Windows v podrobnostech stále poctivě hlásí typ Aplikace.

Pokud na jakýkoliv podezřelý soubor narazíte, neotevírejte ho, nezkoušejte ho přejmenovat a rovnou celou e-mailovou zprávu smažte z doručené pošty i koše.

Zdroje fotografií

Práce na notebooku v domácí pracovně: Shixart1985 / Wikimedia / CC BY 2.0
Bezpečnostní analýza systému: ACS(I) / Wikimedia / CC BY 4.0
Systémová hlášení ve Windows 11: Paowee / Wikimedia / CC BY-SA 4.0

Reklama

Další články z ChytřeNaTo.cz

Účtenka sedí s terminálem. Přesto vám obchod může kartou naúčtovat víc

Sušení prádla v bytě v zimě nahrává plísním. Jedna pračka odpaří litry vody

Rozložený sušák s mokrým prádlem v zimním obýváku vypadá nevinně. Do vzduchu v bytě však vypustí obrovské...

Nový majitel bytu přišel s novou smlouvou a vyšším nájmem? Podle zákona na to nemá právo

Nový vlastník vstupuje do postavení pronajímatele přímo ze zákona. Samotný prodej bytu nevyžaduje novou...

Servis výrazně překročil odhad a včas vás neupozornil. Na doplatek nemá právo

Podstatné překročení odhadu ceny opravy musí servis oznámit bez zbytečného odkladu a odůvodnit novou cenu....

Stříkání oleje do zámku před zimou škodí. V mrazu zalepí vložku a zlomí klíč

Promazání vchodových dveří a branky běžným olejem před zimou vypadá jako dobrý nápad. Může ale vložku...

Tento článek byl publikován ze zdrojů ChytřeNaTo.cz

ChytřeNaTo.cz staví na užitečných návodech a řešeních situací, se kterými se běžně setkáváme doma nebo na zahradě. Věnuje se bydlení, kutilství, péči o rostliny i nejrůznějším praktickým otázkám – od údržby domácích spotřebičů přes vaření a skladování potravin až po sezonní práce kolem domu....

Všechny články tohoto autora →

Vybrali jsme pro vás Magazíny a zajímavosti

Ukrajinské Su-27 smazaly z mapy stanoviště operátorů ruských dronů. Dvě pumy, dva zásahy, záznam zveřejnil sám pilot

Ukrajinské letectvo letos na podzim cíleně ničí místa, odkud Rusové řídí své drony. Nejnovější úder zasáhl...

Centrum Extra: Armáda

dnes, 21:07

3 min

Su-57 dělají ochranku starším Su-34. Rusko ukázalo, jak chce používat stíhačku, které má podle odhadů jen desítky

Na cvičení Center-2026 nechal nejmodernější ruský letoun pozemní cíle jiným. Hlídal vzduch nad úderným...

Centrum Extra: Armáda

dnes, 21:03

3 min

Video ukazuje, jak ruská Arena-M sestřelila dron. O chvíli později tank zničily další drony, systém má nejvýš 12 kazet

Britská zpravodajská firma Janes rozebrala záběry z fronty a vidí v nich premiéru: aktivní ochranný systém...

Centrum Extra: Armáda

dnes, 21:02

4 min

Ukrajinské F-16 tráví v belgických hangárech až 40 týdnů. Víc než polovina celé flotily nemůže vzlétnout

Ukrajinské F-16, které ještě vzlétnou, nemají dost raket, a piloti proto v některých misích přecházejí na...

Centrum Extra: Armáda

dnes, 21:00

3 min

Verstappen a Lambiase: Emotivní moment v Singapuru

Max Verstappen prozradil, že vítězství ve Velké ceně Singapuru mu přineslo také jeden mimořádný moment, na...

SvětFormule.cz

dnes, 20:57

2 min

Reklama

Prasklý displej, který vyrobí umělá inteligence za pár sekund. Na Vinted a dalších bazarech tak kupující vymáhají peníze

Prodávající na internetových bazarech čelí nové taktice. Kupující tvrdí, že zboží dorazilo poškozené, a...

Centrum Extra: Mobil

dnes, 20:56

2 min

Problém pro ANO, hněv poslankyně způsobil zvrat. STAN může obejít Babišovo hnutí

Nad vedením pardubické radnice se vznáší velký otazník. Hnutí STAN původně jednalo o koalici s vítězným ANO...

Aktuálně.cz - Zprávy

dnes, 20:53

Mokré prádlo na radiátoru vám doma pěstuje plíseň. Ohrožuje děti i seniory a navíc prodražuje vytápění

V zimě mnoho lidí obloží mokrým prádlem radiátory a spoléhá, že teplo vlhkost rychle vyřeší. Britští...

Centrum Extra: Bydlení

dnes, 20:43

2 min

Orchidej má po ní kvést jako nikdy předtím: domácí zálivku stačí namíchat z česneku, heřmánku a bobkového listu

Orchidej najdete ve většině českých domácností. Podle serveru iDnes přitom stačí málo a rostlina začne...

Centrum Extra: Bydlení

dnes, 20:42

2 min

Největším žroutem proudu v kuchyni je indukční deska. Za rok umí spolknout až 750 kWh, třikrát víc než lednička

Lednička a mrazák jsou v zásuvce ve dne v noci, a přesto na účtu za elektřinu nevedou. Data Skupiny ČEZ...

Centrum Extra: Bydlení

dnes, 20:41

2 min

Reklama

Úřad prohlásil uježděnou hlínu před domem za trávník. Za auto na cizím pozemku můžete zaplatit až 75 000 Kč

Volný pruh štěrku nebo hlíny vedle zaparkovaných aut svádí k tomu, abyste se postavili až ke svému vchodu....

Centrum Extra: Bydlení

dnes, 20:39

2 min

Pardubice ve šlágru uťaly úžasnou sérii Třince. Chybělo mu jen šestnáct vteřin

Hokejisté mistrovských Pardubic vyhráli v utkání 10. kola extraligy nad Třincem 5:4 v prodloužení. Oceláři...

Aktuálně.cz - Sport

dnes, 20:39

Údajný plivanec v tunelu a sklopené hlavy při hymně. Trenér Irska po dvou duelech s Izraelem žádá UEFA, ať je rozdělí

Islandský trenér irské reprezentace Heimir Hallgrímsson má za sebou týden, ve kterém fotbal ustoupil...

Centrum Extra: Sport

dnes, 20:36

4 min

Babičky nechávaly kopřivy 24 hodin ve kbelíku a měly zahradu bez jediné mšice. Recept má jen dvě ingredience

Dost možná to nevíte, ale docela obyčejné kopřivy posilují zdraví vaší zahrady i vaše vlastní. Stačí je jen...

Chalupáři-Zahrádkáři

dnes, 20:32

2 min

John Nettles z Vražd v Midsomeru slaví 83 let. Z Toma Barnabyho je šedovlasý senior, herectví vyměnil za farmaření

Britský herec John Nettles, známý jako šéfinspektor Barnaby ze seriálu Vraždy v Midsomeru, slaví 83....

ReadZone

dnes, 20:18

3 min

Reklama

Podzimní péče o imunologický štít: Jak chránit dýchací cesty

Nástup podzimu a chladnějších dnů přináší pravidelný nárůst respiračních onemocnění. Většina lidí přikládá...

Plné zdraví

dnes, 20:15

2 min

V lesích u Kdyně se skrývá mohutná zřícenina. Nový Herštejn dodnes připomíná bouřlivé časy středověku

Na vrcholu zalesněného kopce nedaleko Kdyně na Domažlicku se skrývá místo, které potěší milovníky historie...

Svět cestovatele

dnes, 20:13

4 min

Krajčovi koupili kostel a vystavili v něm Batmana i Barta Simpsona. Kritici zuří, návštěvníci se nestačí divit

Chátrající kostel manželé zachránili díky charitativním projektům, na které přispěla řada osobností českého...

DámskýDeník.cz

dnes, 20:13

2 min

Bašta ODS na Hluboké nepadla. Jirsa zůstává v čele, vítěz voleb slibuje kontrolu radnice

Hluboká nad Vltavou má jasno o budoucí koalici. Ačkoli nejvíce hlasů získalo uskupení Politika je služba,...

Budějcká Drbna

dnes, 20:13

2 min

Účtenka sedí s terminálem. Přesto vám obchod může kartou naúčtovat víc

Platba kartou má odpovídat sjednané ceně včetně haléřů. Jak porovnat účtenku s terminálem a rozlišit...

ChytřeNaTo.cz

dnes, 20:12

5 min

Reklama

Google mění hlavní aplikaci na telefonech od základu. Beta verze prozradila, co nás čeká, a je to velký posun

Aplikace Google pro Android dostává přepracované rozhraní Search Live. Beta verze odhalila plovoucí okno...

Mobify.cz

dnes, 20:10

4 min

Toto Wolff tvrdě zkritizoval předjíždění v Singapuru

Toto Wolff tvrdí, že na okruhu Marina Bay je předjíždění prakticky nemožné, i když má pronásledující jezdec...

SvětFormule.cz

dnes, 20:04

2 min

Unesl 66 tanků, ale metro ho zaskočilo: Do Nuselského mostu museli přidat 822 tun oceli

Když se v 60. letech začal stavět Nuselský most, měl v podzemním tubusu vozit běžné tramvaje. Změna plánu...

Retro Radar

dnes, 20:02

8 min

Na hřišti si přála menší ňadra. Volejbalová kráska Kayla Simmonsová je teď vystavuje na obdiv

Na hřišti jí vlastní postava podle jejích slov spíš překážela, a tak si už jako dívka přála menší poprsí....

SportWin

dnes, 19:58

2 min

Šňůra je u konce. Oceláři v Pardubicích prohráli v prodloužení

Třinečtí Oceláři prohráli v Pardubicích 5:4 v prodloužení a ztratili tak první body v tomto extraligovém...

Ostravská Drbna

dnes, 19:58

2 min

Reklama

Důchody od ledna 2027 vzrostou. Lidé s nejnižší penzí dostanou o 540 korun navíc

Starobní důchodci s nejnižším důchodem si od 1. ledna 2027 polepší o 540 korun. Je to bezmála dvojnásobek...

Planeta ekonomiky

dnes, 19:55

3 min

Red Bull aplikoval teorii, že mlčení znamená souhlas

Max Verstappen strávil většinu své jízdy za vítězstvím na Velké ceně Singapuru bez týmového rádia. Po...

SvětFormule.cz

dnes, 19:54

1 min

Hamilton dostal výjimku od FIA: Po závodě navštívil lékaře

Náročnost Velké ceny Singapuru se potvrdila i letos. Tento závod patří každoročně k nejdelším a fyzicky...

SvětFormule.cz

dnes, 19:48

1 min

Plzeň otočila po dvou brankách Měchury zápas v Brně a vyhrála 2:1 v prodloužení

Hokejisté Plzně otočili vývoj zápasu 10. kola extraligy v Brně a zvítězili 2:1 v prodloužení. Kometu poslal...

Plzeňská Drbna

dnes, 19:45

2 min

Módní bilance týdne: Od rudé róby Kostkové k podprsence s medvídky Toulové

České celebrity měly v uplynulých dnech hned několik příležitostí předvést, co si představují pod pojmem...

Žena.cz

dnes, 19:42

Reklama

Týden podle hvězd: Co bylo pohodlné, začne být těsné. Některá znamení čeká překvapivé vystřízlivění

Polovina října přinese chvíle, kdy bude potřeba ubrat, přehodnotit priority a přestat investovat energii...

Žena.cz

dnes, 19:40

Sparta poslouchala pískot, proti Pardubicím se trápila. Liberec doma nečekaně padl

Fotbalisté Sparty v 10. kole první ligy porazili doma Pardubice 2:0 a posunuli se na třetí místo o osm bodů...

Aktuálně.cz - Sport

dnes, 19:20

Poměr sil se změnil: Podle Norrise je Red Bull nejrychlejším týmem

McLaren má za sebou velmi komplikovaný víkend, protože monopostu chyběla výkonnost a trápení podtrhla také...

SvětFormule.cz

dnes, 19:16

1 min

Facebook, jak ho známe, se může změnit: 400 milionů uživatelů už dostává novou podobu. Kvůli konkurenci

Meta testuje v Indii radikálně proměněný Facebook, po otevření aplikace místo klasického feedu naskočí...

Mobify.cz

dnes, 19:09

4 min

Gerta Schnirch umí zasáhnout na citlivých místech. Zachycuje hrůzné události našich dějin

Působení nacismu i komunismu v českých zemích je vděčným uměleckým tématem. Je totiž ideální pro motiv,...

Kinobox.cz

dnes, 19:06

3 min

Reklama

Jsem kriminálník, ale nejsem hajzl. Andre Fili po tvrdém knokautu vysvětlil, proč odmítl dorazit soupeře

Andre Fili na turnaji UFC Vegas 122 knokautoval Kaie Kamaku III už po 22 sekundách druhého kola. Zkušený...

MMAMAG.cz

dnes, 19:05

1 min

Allen podpořil Stricklanda v boji o vyšší platy v UFC. Dostáváme málo, ale nechci, aby mě vyhodili

Pět kol dřiny a škrcení v závěru. Pak jedna věta o penězích, ze které se za necelou minutu stala omluva...

MMAMAG.cz

dnes, 18:59

5 min

Jak se může Antonelli stát mistrem světa už v Austinu?

Andrea Kimi Antonelli v Singapuru opět navýšil náskok na svého kolegu a úhlavního rivala v boji o titul...

SvětFormule.cz

dnes, 18:50

2 min

Video vzalo Olomouci vyrovnání. Hradec slaví další domácí výhru

Hokejisté Hradce Králové porazili v utkání 10. kola extraligy Olomouc 3:1 a dosáhli na čtvrté domácí...

Hradecká Drbna

dnes, 18:43

2 min

Rozpaky u Motoristů. Macinkova dvojitá kandidatura nevyšla, propadli i další lídři

Špičky Motoristů chtěly v Praze podpořit své kandidáty na magistrát. Jenže ani přítomnost předsedy strany...

Aktuálně.cz - Zprávy

dnes, 18:42

Reklama

Doporučujeme

Právě u nás vyšlo

Rozpaky u Motoristů. Macinkova dvojitá kandidatura nevyšla, propadli i další lídři

Týden podle hvězd: Co bylo pohodlné, začne být těsné. Některá znamení čeká překvapivé vystřízlivění

Kolik si vydělá český herec v divadle, v seriálu a ve filmu? Z částky vám spadne čelist

Módní bilance týdne: Od rudé róby Kostkové k podprsence s medvídky Toulové

Varosha: U moře stojí prázdné hotely. Z někdejšího dovolenkového ráje se na desítky let stalo zakázané město, které dodnes připomíná město duchů

Zobrazit více

Reklama