Documenti LibreOffice con link trappola
✓ Scheda corretta l’11 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
LibreOffice è il programma gratuito che molti usano per scrivere documenti o fare fogli di calcolo, un po’ come Word ed Excel ma senza pagare. Il BSI, l’ente pubblico tedesco per la sicurezza informatica, ha pubblicato un avviso: in LibreOffice esistono più falle di sicurezza. Chi volesse sfruttarle potrebbe far bloccare il sistema, alterare dati o far venire alla luce informazioni, ma serve un gesto dell’utente, per esempio aprire un documento che contiene un link manipolato. L’avviso non segnala attacchi già in corso. Aggiornare il programma è la difesa più semplice ed efficace.
Esempio concreto
Immagina di ricevere una email da uno sconosciuto (o anche da un contatto di cui ti hanno rubato l’account) con allegato un file .odt o .ods, magari con scritto ‘Fattura agosto’ o ‘Documento importante da firmare’. Lo apri con LibreOffice, il documento sembra normale ma contiene un link nascosto e truccato: in quel momento il programma potrebbe bloccarsi, oppure i tuoi file personali potrebbero essere letti o modificati da chi ha creato la trappola. In Italia potresti ricevere varianti in italiano, magari a tema bollette, rimborsi o documenti condominiali.
Cosa fare se hai un iPhone (Apple)
1. LibreOffice si usa soprattutto sul computer: se lo usi lì, aggiornalo all’ultima versione. Sul telefono, apri i documenti solo se sai chi te li ha mandati. 2. Proteggi comunque il tuo account email: vai in Impostazioni > [Il tuo nome] > Accesso e sicurezza e attiva la verifica in due passaggi per Apple ID, così nessuno può usare il tuo account per inviare file pericolosi ai tuoi contatti. 3. Se ricevi allegati sospetti via email o WhatsApp, non aprirli mai direttamente: vai in Impostazioni > Privacy e sicurezza > e assicurati che le app abbiano solo i permessi strettamente necessari. 4. Mantieni iOS aggiornato: Impostazioni > Generali > Aggiornamento software, così hai sempre le patch di sicurezza più recenti.
Cosa fare se hai un Android
1. LibreOffice si usa soprattutto sul computer: se lo usi lì, aggiornalo all’ultima versione. 2. Non aprire mai documenti .odt, .ods o .docx ricevuti da sconosciuti tramite email o WhatsApp, anche se sembrano urgenti o ufficiali. 3. Controlla che Google Play Protect sia attivo: apri il Play Store, tocca la tua foto profilo, vai su Play Protect e assicurati che la scansione sia abilitata. 4. Se ricevi un documento inatteso, chiedi conferma a chi te l’ha mandato prima di aprirlo.
Cosa NON fare
- Non aprire allegati ricevuti via email o WhatsApp che non aspettavi, anche se il mittente sembra conosciuto
- Non ignorare gli avvisi di aggiornamento di LibreOffice: ogni aggiornamento spesso corregge falle di sicurezza proprio come questa
- Non cliccare sui link contenuti dentro documenti ricevuti da sconosciuti, anche se il file sembra aprirsi normalmente
- Non scaricare versioni di LibreOffice da siti diversi da quello ufficiale (libreoffice.org)
- Non pensare che il problema riguardi solo la Germania: le falle di un programma esistono in tutte le copie installate, anche in Italia
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a proteggermi da questa falla di LibreOffice?
LibreOffice ha questo problema anche su iPhone?
Come riconosco un documento con link trappola?
Devo preoccuparmi se vivo in Italia e non in Germania?
Cosa non devo fare per evitare questa truffa?
Come aggiorno LibreOffice su Android?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: DE BSI — Bürger-CERT (Germania) — avviso originale →
