Allegato Office pericoloso in Microsoft Outlook
✓ Scheda corretta il 4 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Il Bürger-CERT del BSI, l’ente tedesco per la sicurezza informatica, ha pubblicato un avviso su una vulnerabilità (cioè un difetto) di Microsoft Outlook, il programma di posta elettronica di Microsoft. L’avviso non indica quali versioni o quali dispositivi siano interessati. Il difetto funziona così: basta aprire un file Office ricevuto per esempio via email e preparato appositamente da un malintenzionato perché costui possa far eseguire sul dispositivo un programma di sua scelta. Non serve cliccare su link strani né inserire password: basta aprire il file. L’allarme arriva dalla Germania, ma un difetto del genere può riguardare anche chi usa Outlook in Italia.
Esempio concreto
Immagina di ricevere un’email apparentemente da un corriere, dalla tua banca o dal tuo commercialista, con scritto ‘in allegato la fattura di settembre’ o ‘documento da firmare urgente’. Il file allegato sembra un normale documento Word o Excel. Se il file è stato preparato da un malintenzionato, appena lo apri, senza che tu faccia altro, chi lo ha creato può far eseguire programmi di sua scelta sul tuo dispositivo, senza che tu te ne accorga. È solo uno scenario illustrativo: l’avviso segnala il difetto di Outlook, non una campagna di email di questo tipo già osservata.
Cosa fare se hai un iPhone (Apple)
1. Aggiorna subito Microsoft Outlook sul tuo iPhone: vai su App Store (icona blu con la A), tocca la tua foto in alto a destra, scorri verso il basso fino a ‘Outlook’ e tocca ‘Aggiorna’ se disponibile. 2. Non aprire mai allegati Office (.docx, .xlsx, .pptx) ricevuti via email da mittenti che non conosci di persona, anche se il nome sembra quello di una banca o azienda famosa: gli indirizzi email possono essere falsificati facilmente. 3. Attiva gli aggiornamenti automatici per tutte le app: vai su Impostazioni > App Store > attiva ‘Aggiornamenti app’ sotto la voce Scaricamenti automatici. 4. Se usi Outlook anche su un computer Windows o Mac, aggiorna Microsoft Office anche lì tramite il menu di Word o Excel: File > Account > Aggiorna ora.
Cosa fare se hai un Android
1. Aggiorna subito Microsoft Outlook sul tuo telefono Android: vai su Play Store > tocca la tua foto in alto a destra > ‘Gestisci app e dispositivo’ > cerca Outlook nella lista e tocca ‘Aggiorna’. 2. Non aprire mai file allegati (Word, Excel, PowerPoint) ricevuti da mittenti sconosciuti o inaspettati, anche se il testo dell’email sembra urgente e professionale: fermati un momento prima di toccare il file. 3. Attiva gli aggiornamenti automatici delle app: vai su Play Store > tocca la tua foto in alto a destra > Impostazioni > Preferenze di rete > Aggiornamento automatico app > seleziona ‘Su qualsiasi rete’ o ‘Solo Wi-Fi’. 4. Se usi Outlook anche su un computer, aggiorna Microsoft Office anche lì: apri Word o Excel > File > Account > Aggiorna ora.
Cosa NON fare
- Non aprire allegati Office (.doc, .xls, .ppt e simili) ricevuti via email anche se il mittente sembra conosciuto: l’indirizzo email del mittente può essere falsificato facilmente.
- Non pensare che basti NON cliccare su link per essere al sicuro: in questo caso il pericolo è nell’aprire il file allegato, non in un link.
- Non rimandare gli aggiornamenti di Outlook e di tutto Microsoft Office: gli aggiornamenti correggono esattamente questi difetti e sono la tua difesa principale.
- Non fidarti del contenuto dell’email per decidere se aprire un allegato: testi urgenti come ‘fattura scaduta’, ‘documento da firmare oggi’ o ‘spedizione bloccata’ sono le esche più usate dai truffatori.
- Non credere di essere al sicuro perché usi un antivirus: in certi casi questi attacchi avvengono prima che i programmi di protezione riescano a riconoscerli.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come fa un file Office allegato a un'email a infettare il mio dispositivo?
Come proteggo Outlook da questa vulnerabilità?
Posso aprire un allegato se l'email arriva dalla mia banca o da un corriere?
Basta non cliccare sui link per essere al sicuro da questa truffa?
Il mio antivirus mi protegge da questo tipo di attacco?
Come attivo gli aggiornamenti automatici delle app?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: DE BSI — Bürger-CERT (Germania) — avviso originale →
← Torna alle minacce