Allegati sospetti: quali file non aprire e perché

Ogni giorno in ufficio si aprono decine di allegati: fatture, preventivi, verbali, documenti di colleghi e fornitori. Proprio perché è un gesto abituale, l'allegato è uno dei modi preferiti dai criminali per far entrare un programma dannoso nel computer. Basta un doppio clic distratto.

La buona notizia è che gli allegati pericolosi hanno spesso caratteristiche riconoscibili.

I formati da trattare con cautela

Non esiste un formato sicuro in assoluto, ma alcuni richiedono più attenzione di altri.

File eseguibili e script. Estensioni come .exe, .msi, .bat, .cmd, .js, .vbs, .ps1, .scr installano o eseguono programmi. Un collega o un fornitore non ha quasi mai motivo di inviarteli via email.

Archivi compressi. File .zip, .rar, .7z, .iso o .img possono nascondere al loro interno un eseguibile. Se l'archivio è protetto da una password scritta nel testo dell'email, il sospetto aumenta: è un trucco usato per sfuggire ai controlli automatici della posta.

Documenti con macro. Un file Word o Excel che, una volta aperto, mostra un messaggio come "Per visualizzare il contenuto, fai clic su Abilita modifica" o "Abilita contenuto" è un classico. Le macro sono piccoli programmi: attivarle può bastare per infettare il computer.

Collegamenti travestiti. File con estensioni come .lnk, .html o .htm possono aprire pagine di accesso false o scaricare altro software. Un "documento" che si apre nel browser chiedendo la password della posta è quasi certamente una trappola.

Attenzione al nome del file

I truffatori sfruttano il fatto che molti computer nascondono le estensioni dei file. Un allegato chiamato "Fattura_ottobre.pdf.exe" può apparire come "Fattura_ottobre.pdf". Anche l'icona può essere quella di un PDF. Se il sistema lo consente, chiedi all'assistenza di rendere visibili le estensioni: è un piccolo cambiamento che aiuta molto.

Il contesto conta quanto il file

Più ancora del formato, conta la situazione. Fermati quando:

• l'allegato non era atteso, anche se arriva da un indirizzo conosciuto;
• il messaggio è generico, con frasi come "In allegato il documento richiesto" senza riferimenti precisi;
• il mittente insiste sull'urgenza: pagamento, scadenza, pratica bloccata;
• l'email risponde a una vecchia conversazione reale ma con un tono diverso dal solito.

Quest'ultimo caso è sempre più frequente: chi controlla una casella violata può rispondere a conversazioni vere, con il nome e la firma giusti. Un allegato inaspettato in una discussione chiusa da mesi merita una verifica.

Come verificare

Se hai un dubbio, contatta il mittente con un canale diverso dall'email: una telefonata a un numero che conosci, un messaggio sulla chat aziendale. Chiedi semplicemente se ti ha inviato quel file. Non rispondere all'email sospetta per chiedere conferma.

Se il dubbio resta, non aprire il file e segnalalo all'assistenza informatica, usando il pulsante di segnalazione del programma di posta se esiste. Non inoltrarlo ai colleghi per un parere: rischi di diffonderlo.

Se l'hai già aperto

Se hai aperto un allegato sospetto, e soprattutto se hai abilitato contenuti o macro, non aspettare di vedere se succede qualcosa. Scollega il computer dalla rete se la tua organizzazione lo prevede e avvisa subito l'assistenza informatica, raccontando cosa hai aperto e quando. Prima si interviene, più è facile contenere il danno.

In sintesi

Un allegato è sicuro quando lo aspettavi, sai chi lo manda e non ti chiede di attivare nulla. Se manca anche solo una di queste condizioni, qualche minuto di verifica vale più di qualsiasi antivirus.