Sito trappola su Microsoft Edge esegue codice dannoso
✓ Scheda corretta il 3 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Microsoft Edge, il browser (cioè il programma che usi per navigare su internet) presente su molti telefoni e PC, ha una falla di sicurezza segnalata dall’ente tedesco per la sicurezza informatica BSI. In parole semplici: un criminale può creare un sito web appositamente preparato e, se ci entri e fai alcune azioni richieste dalla pagina, sul tuo dispositivo può essere eseguito un programma dannoso. Da lì possono seguire altri attacchi, come la lettura o la modifica di informazioni riservate. L’avviso arriva dalla Germania, ma Edge è lo stesso programma usato anche in Italia: conviene aggiornarlo.
Esempio concreto
Immagina di ricevere un messaggio WhatsApp o una email con scritto: ‘Hai vinto un buono Amazon, clicca qui per ritirarlo’. Il link ti apre una pagina apparentemente normale nel browser Edge del tuo telefono o PC. Quella pagina però è una trappola: ti chiede di cliccare su un bottone per ‘confermare il premio’ e, se lo fai, sfrutta la falla per far eseguire di nascosto un programma dannoso, che potrebbe arrivare a leggere informazioni riservate presenti sul dispositivo. È solo un esempio di come una falla del genere potrebbe essere usata: serve sempre una tua azione sulla pagina.
Cosa fare se hai un iPhone (Apple)
1. Aggiorna Edge subito: apri l’App Store, tocca la tua foto in alto a destra, scorri verso il basso e cerca Microsoft Edge nella lista degli aggiornamenti disponibili, poi tocca ‘Aggiorna’. 2. Controlla gli aggiornamenti automatici: vai in Impostazioni > App Store e assicurati che la voce ‘Aggiornamenti app’ sia attivata (levetta verde), così le app si aggiornano da sole. 3. Preferisci Safari per la navigazione quotidiana su iPhone: Apple aggiorna Safari direttamente con gli aggiornamenti del sistema operativo. Per verificare di avere l’ultimo aggiornamento iOS vai in Impostazioni > Generali > Aggiornamento Software. 4. Non aprire mai link ricevuti via WhatsApp, SMS o email se non sei sicuro al 100% di chi te li ha inviati, indipendentemente dal browser che usi.
Cosa fare se hai un Android
1. Aggiorna Edge subito: apri il Google Play Store, tocca la tua icona del profilo in alto a destra, poi tocca ‘Gestisci app e dispositivo’, cerca Microsoft Edge e premi ‘Aggiorna’. 2. Attiva gli aggiornamenti automatici delle app: nel Play Store tocca la tua icona profilo > Impostazioni > Preferenze di rete > Aggiornamento automatico app e scegli ‘Su qualsiasi rete’ oppure ‘Solo Wi-Fi’. 3. Aggiorna anche il sistema operativo Android: vai in Impostazioni > Informazioni sul telefono > Aggiornamento software (il percorso può variare leggermente a seconda della marca del tuo telefono, ad esempio su Samsung si trova in Impostazioni > Aggiornamento software). 4. Considera di usare Chrome come browser alternativo in attesa che Edge venga aggiornato, e non aprire mai link sospetti ricevuti via messaggi o email.
Cosa NON fare
- Non ignorare le notifiche di aggiornamento di Edge o del tuo telefono pensando ‘lo faccio dopo’: gli aggiornamenti correggono esattamente queste falle di sicurezza
- Non cliccare su link inviati via WhatsApp, SMS o email che promettono premi, rimborsi o offerte speciali, anche se il sito sembra normale una volta aperto
- Non scaricare file o accettare richieste di installazione che compaiono mentre navighi su un sito, anche se sembrano innocue
- Non pensare che il problema riguardi solo la Germania: l’avviso arriva da lì, ma Edge è lo stesso programma usato anche in Italia
- Non usare browser non aggiornati su reti Wi-Fi pubbliche (bar, aeroporti, hotel) dove è più facile che qualcuno ti indirizzi verso siti trappola
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Cos'è la falla di sicurezza di Microsoft Edge?
Basta aprire il sito trappola per essere infettati?
Come aggiorno Microsoft Edge sul mio telefono?
Posso usare un altro browser mentre aspetto l'aggiornamento di Edge?
Cosa non devo assolutamente fare?
Il problema riguarda solo la Germania?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: DE BSI — Bürger-CERT (Germania) — avviso originale →
← Torna alle minacce