Bedragare har börjat använda filformatet SVG för att lura människor på nätet.
SVG-filerna kan innehålla nätfiskeförsök där ett popup-fönster försöker få användare att till exempel överföra pengar.
Ännu värre är att SVG-filerna också kan innehålla verklig programkod, vilket ger hackare möjlighet att manipulera din dator.
SVG-filer kan visa falska popup-fönster
SVG, eller Scalable Vector Graphics, visar bilder på ett annat sätt än de bilder du vanligtvis ser på webben.
Medan filtyper som JPG och PNG har data för färgen på varje liten pixel i en bild, innehåller SVG-filer ett slags recept för bilden, liknande ett datorprogram. I stället för att ha data för varje pixel i en linje i bilden har SVG-filen bara information om linjens färg, tjocklek samt start- och slutpunkt.
Fördelen med SVG-filer är att de tar mindre plats om de innehåller enkla former och att man kan skala bilderna så att de blir så små eller stora som man vill ha dem.
Det amerikanska mediet BleepingComputer beskriver hur SVG-filer kan användas för att visa HTML. Det är samma programspråk som används för att skapa webbplatser. Hackarna kan använda HTML för att skapa popup-fönster som försöker lura den intet ont anande användaren framför skärmen.
Popup-meddelandet kan se ut som en vanlig inloggningsskärm, men om användaren skriver in sitt användarnamn och lösenord skickas de direkt till hackaren via webben.
Svårt att upptäcka den här typen av bedrägerier
Det stora problemet med att använda SVG-filer för den här typen av bedrägerier är att det är svårt för säkerhetsprogram att upptäcka en bluff som ser ut som vanlig HTML-kod.
Lyckligtvis är det inte särskilt vanligt att skicka bilder som SVG-bilder till andra via mejl, så du bör automatiskt vara försiktig, även om mejlet ser ut att komma från myndigheter eller någon du litar på.
Om du får mejl av den här typen är det bara att trycka på skräppostknapparna i ditt mejlprogram för att markera avsändaren som opålitlig och mejlet hamnar i papperskorgen.