Malware nascosto in false email PEC di pagamento
Cosa sta succedendo
Stanno circolando email PEC false che sembrano solleciti di pagamento ufficiali. La PEC è la posta elettronica certificata, quella che usi per comunicare con banche, avvocati o enti pubblici e che molti considerano sicura al 100%. Il problema è che i criminali sono riusciti a entrare in alcune caselle PEC vere e le usano per spedire virus. Ricevere un messaggio da una PEC certificata NON significa che il contenuto sia sicuro: significa solo che la email è arrivata, non che chi l’ha mandata fosse davvero chi diceva di essere.
Esempio concreto
Immagina di ricevere una PEC dal tuo commercialista o da uno studio legale con scritto: ‘Sollecito di pagamento fattura n. 2024/387 – aprire allegato per dettagli’. Poiché ti fidi della PEC e riconosci magari il nome del mittente, apri l’allegato. In quel momento scarichi un programma malevolo sul tuo computer o telefono che può rubare password, dati bancari e documenti personali. La casella PEC del mittente era stata rubata dai criminali a sua insaputa.
Cosa fare se hai un iPhone (Apple)
1. Se ricevi una PEC con allegato inaspettato NON aprire l’allegato: vai su Mail, tieni premuto il messaggio e scegli ‘Sposta nel cestino’ senza aprire nulla. 2. Chiama direttamente il mittente al telefono (non rispondere alla email) per verificare se ha davvero mandato quel documento: cerca il numero sui tuoi contatti o su Google, non usare quello eventualmente indicato nella email sospetta. 3. Mantieni iOS aggiornato: vai su Impostazioni > Generali > Aggiornamento Software e installa subito qualsiasi aggiornamento disponibile, riducono le vulnerabilità sfruttabili dal malware. 4. Attiva Face ID o codice di accesso robusto su Impostazioni > Face ID e codice per proteggere il telefono se qualcuno dovesse accedervi fisicamente. 5. Se hai aperto per errore un allegato sospetto, cambia subito le password degli account importanti da Impostazioni > Password e considera di contattare la tua banca.
Cosa fare se hai un Android
1. Se ricevi una PEC con allegato inaspettato NON aprire l’allegato: nell’app di posta tieni premuto il messaggio e seleziona Elimina o Sposta nel cestino senza toccare nessun file allegato. 2. Chiama direttamente il mittente al telefono per verificare se ha davvero inviato quel documento: cerca il numero nei tuoi contatti o su Google, non fidarti di numeri scritti nella email stessa. 3. Controlla che il telefono sia aggiornato: vai su Impostazioni > Informazioni sul telefono > Aggiornamenti software (su Samsung: Impostazioni > Aggiornamento software > Scarica e installa) e installa tutti gli aggiornamenti disponibili. 4. Verifica che Google Play Protect sia attivo: apri il Play Store, tocca l’icona del tuo profilo in alto a destra, poi Play Protect > Scansiona: questo strumento gratuito controlla se hai app pericolose. 5. Se hai già aperto un allegato sospetto, vai su Impostazioni > Gestione generali > Ripristina oppure contatta un tecnico di fiducia, e cambia subito le password bancarie da un altro dispositivo.
Cosa NON fare
- Non aprire mai allegati di una PEC che non aspettavi, anche se il mittente sembra una persona o un ente di cui ti fidi: la casella potrebbe essere stata rubata
- Non credere che la PEC sia automaticamente sicura solo perché è ‘certificata’: la certificazione riguarda la consegna del messaggio, non il suo contenuto
- Non cliccare su link o pulsanti contenuti nel corpo della email sospetta per ‘verificare il pagamento’ o ‘scaricare la fattura’
- Non fornire mai password, codici bancari o dati personali anche se la email sembra provenire da un ente ufficiale
- Non ignorare l’accaduto se hai già aperto un allegato: agisci subito cambiando le password e avvisando la tua banca
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Se ricevo una PEC posso fidarmi perché è certificata?
Come capisco se un sollecito di pagamento via PEC è falso?
Cosa faccio se ho aperto per errore l'allegato della PEC truffa?
Come elimino in sicurezza una PEC sospetta senza aprirla?
Cosa non devo mai fare con una email di pagamento sospetta?
Come posso proteggere il telefono da questo tipo di malware?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: CERT-AGID — avviso originale →
