Firma digitale falsa PDF: il bug di Foxit
✓ Scheda corretta l’11 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Chi usa Foxit PDF Reader o Foxit PDF Editor per leggere documenti PDF ha un problema serio: il programma può mostrare una firma digitale come valida e autentica, anche quando il documento è stato manomesso. La firma digitale è come il timbro ufficiale su una lettera, serve a garantire che il documento non sia stato alterato. Se quel timbro è falso ma sembra vero, possiamo fidarci di un documento truffaldino senza accorgercene. Il difetto è stato segnalato dal CERT tedesco per i cittadini (BSI): riguarda il programma, quindi può interessare anche chi lo usa in Italia.
Esempio concreto
Immagina di ricevere via email un contratto PDF, una fattura, o un documento della banca con la dicitura ‘Documento firmato digitalmente – Autenticità verificata’. Per via di questo difetto di Foxit, un documento manipolato potrebbe mostrare la firma come valida anche se è stato alterato. Il rischio è che un documento falso sembri ufficiale, tu lo firmi o ci faccia affidamento, e nel frattempo abbia accettato condizioni che non hai mai letto o trasferito denaro verso un conto sbagliato. Se usi Foxit per aprire PDF, conviene aggiornare il programma.
Cosa fare se hai un iPhone (Apple)
1. Se usi Foxit PDF Reader o Foxit PDF Editor, aggiornali all’ultima versione: sul computer e, se li hai, anche sul telefono. 2. In attesa dell’aggiornamento, non firmare né approvare documenti PDF ricevuti via email o WhatsApp basandoti solo sulla dicitura ‘documento verificato’ o ‘firma valida’. 3. Per aprire PDF in modo alternativo e più sicuro nel frattempo, usa l’app predefinita di Apple: tieni premuto il file PDF ricevuto, scegli ‘Condividi’ e poi ‘Apri con Libri’ o ‘Anteprima’. 4. Se devi verificare l’autenticità di un documento importante (contratto, atto, documento bancario), chiama direttamente il mittente al numero ufficiale prima di procedere.
Cosa fare se hai un Android
1. Se usi Foxit PDF Reader o Foxit PDF Editor, aggiornali all’ultima versione: sul computer e, se li hai, anche sul telefono. 2. Per aprire PDF temporaneamente in modo alternativo, usa Google Drive o Google Foto: carica il file lì dentro e aprilo con il visualizzatore integrato di Google. 3. Vai in Impostazioni > App > Foxit PDF Reader > Informazioni sull’app e controlla il numero di versione. Confrontalo con l’ultima versione disponibile sul Play Store: se sono diversi, aggiorna prima di aprire qualsiasi documento. 4. Se ricevi un PDF con scritto ‘Firma verificata’ o ‘Documento autentico’ e devi prendere decisioni importanti (pagamenti, contratti), non affidarti solo a quella scritta. Contatta il mittente telefonicamente prima di procedere.
Cosa NON fare
- Non dare per scontato che una firma digitale visibile in un PDF significhi automaticamente che il documento è autentico: questa vulnerabilità mostra firme false come valide.
- Non aprire PDF ricevuti da mittenti sconosciuti o inaspettati finché non hai aggiornato Foxit all’ultima versione.
- Non firmare contratti, autorizzare pagamenti o fornire dati personali basandoti solo su un PDF che ti sembra ‘ufficiale e firmato’.
- Non rimandare l’aggiornamento di Foxit pensando ‘lo faccio dopo’: gli aggiornamenti di sicurezza vanno fatti subito, non tra qualche giorno.
- Non usare versioni vecchie di Foxit PDF Reader o Foxit PDF Editor se lavori con documenti importanti come contratti, fatture o documenti bancari.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a sapere se una firma digitale in un PDF è davvero autentica?
Quali programmi sono colpiti da questo problema?
Cosa devo fare subito se uso Foxit sul telefono?
Come apro i PDF in modo sicuro mentre aspetto l'aggiornamento?
È rischioso firmare un contratto o pagare una fattura ricevuta in PDF?
Posso aprire un PDF che mi arriva da uno sconosciuto?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: DE BSI — Bürger-CERT (Germania) — avviso originale →
