Riconoscere false fatture e allegati malevoli ricevuti via PEC
Eviti infezioni da ransomware e furti di credenziali aziendali
Il trucco in breve
"Istruzioni per riconoscere le email PEC contraffatte che diffondono il malware MintsLoader tramite allegati ZIP."
Perché è utile
Una casella PEC compromessa può inviare messaggi autenticati che superano l'antispam ma contengono virus distruttivi.
Come procedere
Ricorda la regola base: le fatture elettroniche non viaggiano mai come archivio .ZIP via PEC, ma in formato .xml/.xml.p7m tramite SDI
Verifica che l'indirizzo PEC del mittente corrisponda esattamente a quello registrato nell'indice INI-PEC (inipec.gov.it)
Non cliccare su link che invitano a scaricare fatture o solleciti da servizi di cloud storage esterni
Nel sistema operativo attiva l'opzione 'Mostra estensioni nomi file' per individuare file eseguibili nascosti
Se un allegato risulta sospetto, invia la segnalazione al CERT-AgID a malware@cert-agid.gov.it
Cosa serve
- Client di posta o webmail PEC
- Antivirus aggiornato
Link Ufficiali
Errori comuni
- Ritenere una mail sicura solo perché inviata da una casella con suffisso @pec
- Estrarre ed eseguire file con estensione .exe, .js o .vbs mascherati da documenti contabili
Limiti e Attenzioni
- Le caselle PEC violate appaiono legittime nei registri finché il titolare non ne riprende il controllo
Disclaimer CivicoQuesti sono consigli pratici basati su procedure legali ufficiali al momento della revisione (2026-10-16). Busssola non è un ente pubblico e non fornisce consulenza legale o professionale. Verifica sempre le informazioni sui canali istituzionali dello Stato.