Email falsa della banca con file Excel trappola
Cosa sta succedendo
Criminali informatici stanno inviando email che sembrano arrivare da una banca vera. Dentro c’è un file allegato che sembra un normale documento (un foglio Excel, cioè un file simile a una tabella). Se lo apri, dai ai truffatori il controllo del tuo computer: possono rubare le tue password, svuotare i conti e cancellare i tuoi file. Questa campagna è già attiva in Polonia segnalata da CERT Polska, l’autorità ufficiale per la sicurezza informatica polacca, e truffe così si diffondono rapidamente in tutta Europa, Italia compresa: è importante riconoscerla adesso, prima che arrivi da noi.
Esempio concreto
Immagina di ricevere un’email con scritto ‘Gentile cliente, in allegato il documento relativo al suo conto corrente. La preghiamo di aprirlo urgentemente’. Il mittente sembra proprio la tua banca, magari con logo e tutto. Apri il file Excel allegato, compare un avviso che ti chiede di ‘abilitare i contenuti’ (come se fosse necessario per vedere il documento). Lo fai, e in quel momento il programma truffaldino si installa sul tuo computer in silenzio. Da quel momento i criminali possono vedere tutto quello che scrivi, incluse le tue password bancarie, senza che tu te ne accorga.
Cosa fare se hai un iPhone (Apple)
1. Se usi la posta sul tuo iPhone: non aprire MAI allegati .xls o .xlsx (file Excel) ricevuti da email inaspettate, anche se sembrano venire dalla tua banca. Vai su Mail > apri l’email sospetta > premi a lungo sull’allegato senza aprirlo e scegli ‘Elimina’. 2. Controlla che il tuo iPhone sia aggiornato andando su Impostazioni > Generali > Aggiornamento Software: se c’è un aggiornamento disponibile, installalo subito, perché riduce i rischi in generale. 3. Attiva la verifica in due passaggi per il tuo home banking: entra nell’app della tua banca > Impostazioni o Profilo > Sicurezza > Autenticazione a due fattori (il nome può variare per ogni banca). Così anche se qualcuno ruba la password, non può entrare nel conto senza il codice che arriva solo al tuo telefono. 4. In caso di dubbio su un’email che sembra venire dalla tua banca, NON rispondere e NON aprire allegati: chiama il numero verde della banca che trovi sul retro della tua carta o sul loro sito ufficiale.
Cosa fare se hai un Android
1. Se usi Gmail o altra app email sul tuo Android: non aprire MAI allegati .xls o .xlsx (file Excel) che non hai richiesto, anche se l’email sembra venire dalla tua banca. Tieni premuto sull’allegato nell’email e scegli di eliminarlo senza aprirlo. 2. Verifica che il tuo Android sia aggiornato: vai su Impostazioni > Informazioni sul telefono > Aggiornamento software (su Samsung) oppure Impostazioni > Sistema > Aggiornamenti di sistema (su altri Android). Installa subito gli aggiornamenti disponibili. 3. Controlla che Google Play Protect sia attivo: apri l’app Google Play Store > tocca la tua icona profilo in alto a destra > Play Protect > assicurati che la scansione sia attivata. Questo strumento gratuito controlla se hai app pericolose installate. 4. Attiva la verifica in due passaggi per il tuo home banking: entra nell’app della tua banca > cerca Impostazioni o Sicurezza > Autenticazione a due fattori. In caso di dubbio su un’email bancaria, telefona alla tua banca usando il numero sul retro della carta, mai quello eventualmente indicato nell’email sospetta.
Cosa NON fare
- Non aprire allegati email che non hai richiesto tu, anche se sembrano venire dalla tua banca: le banche vere non mandano documenti urgenti via email con allegati da aprire.
- Non cliccare su ‘Abilita contenuti’ o ‘Abilita macro’ se un file Excel aperto ti fa questa richiesta: è quasi sempre una trappola.
- Non fidarti solo del logo o del nome della banca nell’email: i truffatori sono bravissimi a copiare loghi e stili grafici ufficiali.
- Non rispondere all’email sospetta per chiedere conferma: contatta sempre la banca tramite il numero ufficiale sul retro della carta o sul sito che conosci già.
- Non pensare che il problema riguardi solo la Polonia: queste campagne di truffa viaggiano velocemente in tutta Europa e l’Italia è spesso un bersaglio privilegiato.
🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita