Email falsa della banca con file Excel trappola
✓ Scheda corretta il 28 settembre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Criminali informatici stanno inviando email che sembrano arrivare da una banca vera. Dentro c’è un file allegato che sembra un normale documento (un foglio Excel, cioè un file simile a una tabella). Se lo apri, dai ai truffatori il controllo del tuo computer: possono rubare le tue password, svuotare i conti e cancellare i tuoi file. Questa campagna è già attiva in Polonia, segnalata da CERT Polska, la squadra di sicurezza informatica polacca, e truffe così possono arrivare anche in Italia: è importante riconoscerla.
Esempio concreto
Immagina di ricevere un’email con scritto ‘Gentile cliente, in allegato il documento relativo al suo conto corrente. La preghiamo di aprirlo urgentemente’. Il mittente sembra proprio la tua banca, magari con logo e tutto. Apri il file Excel allegato, compare un avviso che ti chiede di ‘abilitare i contenuti’ (come se fosse necessario per vedere il documento). Lo fai, e in quel momento il programma truffaldino si installa sul tuo computer in silenzio. Da quel momento i criminali possono vedere tutto quello che scrivi, incluse le tue password bancarie, senza che tu te ne accorga.
Cosa fare se hai un iPhone (Apple)
1. Se usi la posta sul tuo iPhone: non aprire MAI allegati .xls o .xlsx (file Excel) ricevuti da email inaspettate, anche se sembrano venire dalla tua banca. Vai su Mail > apri l’email sospetta > premi a lungo sull’allegato senza aprirlo e scegli ‘Elimina’. 2. Controlla che il tuo iPhone sia aggiornato andando su Impostazioni > Generali > Aggiornamento Software: se c’è un aggiornamento disponibile, installalo subito, perché riduce i rischi in generale. 3. Attiva la verifica in due passaggi per il tuo home banking: entra nell’app della tua banca > Impostazioni o Profilo > Sicurezza > Autenticazione a due fattori (il nome può variare per ogni banca). Così anche se qualcuno ruba la password, non può entrare nel conto senza il codice che arriva solo al tuo telefono. 4. In caso di dubbio su un’email che sembra venire dalla tua banca, NON rispondere e NON aprire allegati: chiama il numero verde della banca che trovi sul retro della tua carta o sul loro sito ufficiale.
Cosa fare se hai un Android
1. Se usi Gmail o altra app email sul tuo Android: non aprire MAI allegati .xls o .xlsx (file Excel) che non hai richiesto, anche se l’email sembra venire dalla tua banca. Tieni premuto sull’allegato nell’email e scegli di eliminarlo senza aprirlo. 2. Verifica che il tuo Android sia aggiornato: vai su Impostazioni > Informazioni sul telefono > Aggiornamento software (su Samsung) oppure Impostazioni > Sistema > Aggiornamenti di sistema (su altri Android). Installa subito gli aggiornamenti disponibili. 3. Controlla che Google Play Protect sia attivo: apri l’app Google Play Store > tocca la tua icona profilo in alto a destra > Play Protect > assicurati che la scansione sia attivata. Questo strumento gratuito controlla se hai app pericolose installate. 4. Attiva la verifica in due passaggi per il tuo home banking: entra nell’app della tua banca > cerca Impostazioni o Sicurezza > Autenticazione a due fattori. In caso di dubbio su un’email bancaria, telefona alla tua banca usando il numero sul retro della carta, mai quello eventualmente indicato nell’email sospetta.
Cosa NON fare
- Non aprire allegati email che non hai richiesto tu, anche se sembrano venire dalla tua banca: le banche vere non mandano documenti urgenti via email con allegati da aprire.
- Non cliccare su ‘Abilita contenuti’ o ‘Abilita macro’ se un file Excel aperto ti fa questa richiesta: è quasi sempre una trappola.
- Non fidarti solo del logo o del nome della banca nell’email: i truffatori sono bravissimi a copiare loghi e stili grafici ufficiali.
- Non rispondere all’email sospetta per chiedere conferma: contatta sempre la banca tramite il numero ufficiale sul retro della carta o sul sito che conosci già.
- Non pensare che il problema riguardi solo la Polonia: queste campagne di truffa possono presentarsi anche in Italia.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un'email della mia banca con un allegato Excel è falsa?
Cosa succede se apro il file Excel allegato e clicco su 'Abilita contenuti'?
Ho ricevuto un'email sospetta dalla banca, cosa devo fare subito?
Come proteggo il mio home banking da questo tipo di truffa?
Su Android come faccio a controllare che il telefono sia protetto?
Posso fidarmi se l'email ha il logo e il nome esatti della mia banca?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →
