Firma falsa nei documenti PDF
Cosa sta succedendo
Chi usa Foxit PDF Reader o Foxit PDF Editor per leggere documenti PDF ha un problema serio: il programma può mostrare una firma digitale come valida e autentica, anche quando il documento è stato manomesso. La firma digitale è come il timbro ufficiale su una lettera, serve a garantire che il documento non sia stato alterato. Se quel timbro è falso ma sembra vero, possiamo fidarci di un documento truffaldino senza accorgercene. Questa vulnerabilità è già segnalata ufficialmente in Germania e schemi simili si diffondono rapidamente anche in Italia.
Esempio concreto
Immagina di ricevere via email un contratto PDF, una fattura, o un documento della banca con la dicitura ‘Documento firmato digitalmente – Autenticità verificata’. In Germania stanno già circolando documenti manipolati che mostrano questa firma come valida grazie al difetto di Foxit. In Italia potrebbe arrivare la stessa truffa: un documento falso sembra ufficiale, tu lo firmi o ci fai affidamento, e nel frattempo hai accettato condizioni che non hai mai letto o trasferito denaro verso un conto sbagliato. Se usi Foxit per aprire PDF, devi aggiornare subito il programma.
Cosa fare se hai un iPhone (Apple)
1. Foxit PDF Reader su iPhone: apri l’App Store, tocca la tua foto in alto a destra, scorri verso il basso e cerca Foxit tra le app da aggiornare. Se disponibile, tocca ‘Aggiorna’ immediatamente. 2. In attesa dell’aggiornamento, non firmare né approvare documenti PDF ricevuti via email o WhatsApp basandoti solo sulla dicitura ‘documento verificato’ o ‘firma valida’. 3. Per aprire PDF in modo alternativo e più sicuro nel frattempo, usa l’app predefinita di Apple: tieni premuto il file PDF ricevuto, scegli ‘Condividi’ e poi ‘Apri con Libri’ o ‘Anteprima’. Queste app di Apple non sono affette da questo problema. 4. Se devi verificare l’autenticità di un documento importante (contratto, atto, documento bancario), chiama direttamente il mittente al numero ufficiale prima di procedere.
Cosa fare se hai un Android
1. Aggiorna Foxit PDF Reader subito: apri il Google Play Store, tocca l’icona del tuo profilo in alto a destra, vai su ‘Gestisci app e dispositivo’, poi ‘Aggiornamenti disponibili’ e aggiorna Foxit se compare nell’elenco. 2. Per aprire PDF temporaneamente in modo alternativo, usa Google Drive o Google Foto: carica il file lì dentro e aprilo con il visualizzatore integrato di Google, che non è affetto da questo problema. 3. Vai in Impostazioni > App > Foxit PDF Reader > Informazioni sull’app e controlla il numero di versione. Confrontalo con l’ultima versione disponibile sul Play Store: se sono diversi, aggiorna prima di aprire qualsiasi documento. 4. Se ricevi un PDF con scritto ‘Firma verificata’ o ‘Documento autentico’ e devi prendere decisioni importanti (pagamenti, contratti), non affidarti solo a quella scritta. Contatta il mittente telefonicamente prima di procedere.
Cosa NON fare
- Non dare per scontato che una firma digitale visibile in un PDF significhi automaticamente che il documento è autentico: questa vulnerabilità mostra firme false come valide.
- Non aprire PDF ricevuti da mittenti sconosciuti o inaspettati finché non hai aggiornato Foxit all’ultima versione.
- Non firmare contratti, autorizzare pagamenti o fornire dati personali basandoti solo su un PDF che ti sembra ‘ufficiale e firmato’.
- Non rimandare l’aggiornamento di Foxit pensando ‘lo faccio dopo’: gli aggiornamenti di sicurezza vanno fatti subito, non tra qualche giorno.
- Non usare versioni vecchie di Foxit PDF Reader o Foxit PDF Editor se lavori con documenti importanti come contratti, fatture o documenti bancari.
🔗 Fonte ufficiale: DE BSI — Bürger-CERT (Germania) — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita