Trojan bancario nascosto nei PDF falsi
✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Un programma malevolo chiamato Ousaban, nato in Brasile, sta prendendo di mira chi usa l’home banking in Spagna e Portogallo, paesi vicini all’Italia. Arriva travestito da un documento PDF che sembra danneggiato o da aprire urgentemente. Una volta aperto, il programma si installa di nascosto e spia tutto quello che scrivi quando accedi alla tua banca online, compresa la password. L’obiettivo è rubare le credenziali del tuo conto corrente.
Esempio concreto
Immagina di ricevere al computer un’email che sembra venire dalla tua banca o da un corriere: ti dice che c’è un documento importante da aprire, un PDF. Lo apri, il file sembra danneggiato e ti invita a premere un pulsante per aggiornare, ma in questo modo si installa di nascosto un programma spia sul tuo PC Windows. La prossima volta che entri nel sito della banca e inserisci username e password, quei dati finiscono ai truffatori.
Cosa fare se hai un iPhone (Apple)
1. Non aprire mai allegati PDF ricevuti via email o SMS da mittenti sconosciuti o inattesi, anche se sembrano venire dalla tua banca. 2. Usa solo l’app ufficiale della tua banca, scaricata dall’App Store, e tienila aggiornata. 3. Attiva l’autenticazione a due fattori per l’accesso alla banca: contatta la tua banca o accedi all’app ufficiale e cerca la sezione Sicurezza o Accesso per abilitare il codice SMS aggiuntivo. 4. Mantieni iOS aggiornato: vai su Impostazioni > Generali > Aggiornamento Software e installa sempre l’ultima versione disponibile. 5. Se hai dubbi su un PDF ricevuto, chiama direttamente la tua banca al numero sul retro della carta, senza usare numeri trovati nell’email sospetta. Se hai già aperto un PDF del genere sul computer e poi sei entrato nella banca online, chiama subito la banca al numero ufficiale e fai controllare il computer.
Cosa fare se hai un Android
1. Non aprire mai allegati PDF ricevuti via email o SMS da mittenti sconosciuti o inattesi, anche se sembrano venire dalla tua banca. 2. Assicurati di scaricare app solo dal Google Play Store ufficiale: vai su Impostazioni > App > Gestione app e controlla se ci sono app che non ricordi di aver installato. 3. Attiva Google Play Protect per una scansione automatica delle app pericolose: vai su Impostazioni > Sicurezza e privacy > Google Play Protect e assicurati che sia attivo. 4. Mantieni Android aggiornato: vai su Impostazioni > Sistema > Aggiornamenti software (il nome può cambiare secondo la marca del telefono) e installa gli aggiornamenti disponibili. 5. Attiva l’autenticazione a due fattori per la tua banca contattandola direttamente o tramite l’app ufficiale nella sezione Sicurezza o Profilo. 6. Se hai già aperto un PDF del genere sul computer e poi sei entrato nella banca online, chiama subito la banca al numero ufficiale e fai controllare il computer.
Cosa NON fare
- Non aprire mai un PDF allegato a un’email o SMS che non aspettavi, anche se il mittente sembra la tua banca o un corriere noto
- Non inserire mai le credenziali della tua banca su siti aperti cliccando un link ricevuto via email: digita sempre l’indirizzo della banca a mano nel browser
- Non ignorare gli avvisi di sicurezza del tuo telefono quando apri un file: se il telefono ti avverte di un pericolo, fidati e chiudi tutto
- Non usare reti Wi-Fi pubbliche (bar, aeroporti, alberghi) quando accedi all’home banking, perché i truffatori possono intercettare i tuoi dati
- Non credere alle email che dicono che il PDF è corrotto e ti chiedono di scaricare un altro programma per aprirlo: è quasi sempre una truffa
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come riconosco un PDF truffa che nasconde un trojan bancario?
Cosa fa questo virus nascosto nei PDF falsi?
Ho ricevuto un PDF sospetto dalla mia banca, cosa devo fare?
Come proteggo l'home banking da questi attacchi?
Posso accedere alla banca dal Wi-Fi del bar o dell'aeroporto?
Come inserisco le credenziali della banca in modo sicuro?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: The Hacker News, testata specializzata — articolo originale →
