Sito trappola su Microsoft Edge esegue codice dannoso

19 Agosto 2026 · di Redazione Bot

Rischio Medio Entrambi

Cosa sta succedendo

Microsoft Edge, il browser (cioè il programma che usi per navigare su internet) presente su molti telefoni e PC, ha una falla di sicurezza segnalata in Germania dalle autorità tedesche. In parole semplici: un criminale può creare un sito web appositamente preparato e, se ci entri e fai alcune azioni (come cliccare su un pulsante o scaricare qualcosa), il tuo dispositivo può essere compromesso senza che tu te ne accorga. Schemi come questo partono spesso dall’Europa centrale e nel giro di settimane arrivano anche in Italia, quindi è il momento giusto per agire prima di essere colpiti.

Esempio concreto

Immagina di ricevere un messaggio WhatsApp o una email con scritto: ‘Hai vinto un buono Amazon, clicca qui per ritirarlo’. Il link ti apre una pagina apparentemente normale nel browser Edge del tuo telefono o PC. Quella pagina però è una trappola: ti chiede di cliccare su un bottone per ‘confermare il premio’ e in quel momento installa di nascosto un programma dannoso che può leggere le tue password o i dati bancari. Questo tipo di truffa è già attiva in Germania e schemi identici arrivano spesso in Italia nelle settimane successive, magari con testi in italiano.

Cosa fare se hai un iPhone (Apple)

1. Aggiorna Edge subito: apri l’App Store, tocca la tua foto in alto a destra, scorri verso il basso e cerca Microsoft Edge nella lista degli aggiornamenti disponibili, poi tocca ‘Aggiorna’. 2. Controlla gli aggiornamenti automatici: vai in Impostazioni > App Store e assicurati che la voce ‘Aggiornamenti app’ sia attivata (levetta verde), così le app si aggiornano da sole. 3. Preferisci Safari per la navigazione quotidiana su iPhone: Apple aggiorna Safari direttamente con gli aggiornamenti del sistema operativo. Per verificare di avere l’ultimo aggiornamento iOS vai in Impostazioni > Generali > Aggiornamento Software. 4. Non aprire mai link ricevuti via WhatsApp, SMS o email se non sei sicuro al 100% di chi te li ha inviati, indipendentemente dal browser che usi.

Cosa fare se hai un Android

1. Aggiorna Edge subito: apri il Google Play Store, tocca la tua icona del profilo in alto a destra, poi tocca ‘Gestisci app e dispositivo’, cerca Microsoft Edge e premi ‘Aggiorna’. 2. Attiva gli aggiornamenti automatici delle app: nel Play Store tocca la tua icona profilo > Impostazioni > Preferenze di rete > Aggiornamento automatico app e scegli ‘Su qualsiasi rete’ oppure ‘Solo Wi-Fi’. 3. Aggiorna anche il sistema operativo Android: vai in Impostazioni > Informazioni sul telefono > Aggiornamento software (il percorso può variare leggermente a seconda della marca del tuo telefono, ad esempio su Samsung si trova in Impostazioni > Aggiornamento software). 4. Considera di usare Chrome come browser alternativo in attesa che Edge venga aggiornato, e non aprire mai link sospetti ricevuti via messaggi o email.

Cosa NON fare

  • Non ignorare le notifiche di aggiornamento di Edge o del tuo telefono pensando ‘lo faccio dopo’: gli aggiornamenti correggono esattamente queste falle di sicurezza
  • Non cliccare su link inviati via WhatsApp, SMS o email che promettono premi, rimborsi o offerte speciali, anche se il sito sembra normale una volta aperto
  • Non scaricare file o accettare richieste di installazione che compaiono mentre navighi su un sito, anche se sembrano innocue
  • Non pensare che il problema riguardi solo la Germania: queste vulnerabilità sono tecnicamente identiche in tutta Europa e i criminali replicano le campagne rapidamente anche in Italia
  • Non usare browser non aggiornati su reti Wi-Fi pubbliche (bar, aeroporti, hotel) dove è più facile che qualcuno ti indirizzi verso siti trappola

🔗 Fonte ufficiale: DE BSI — Bürger-CERT (Germania) — avviso originale →

Resta sempre un passo avanti alle truffe

Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.

Iscriviti alla newsletter gratuita
← Torna alle minacce