File scaricato: come capire se è sicuro prima di aprirlo
Se non sai se un file scaricato sia affidabile, la scelta più sicura è non aprirlo finché non hai verificato da dove proviene. Il nome del file, l’icona o la presenza di una pagina di download ben fatta non bastano a dimostrare che sia sicuro.
In breve
Controlla che il file provenga dal sito ufficiale, verifica il nome e il tipo di file e presta attenzione agli avvisi del browser o dell’antivirus. Non abilitare macro, non ignorare avvisi e non eseguire programmi sconosciuti. Se il file è arrivato via email o messaggio inatteso, conferma la richiesta con il mittente usando un canale separato.
1. Verifica la fonte
Scarica software e documenti da siti ufficiali o da portali che conosci e che sei autorizzato a utilizzare. Controlla con attenzione il dominio: una piccola differenza nel nome può indicare un sito imitazione. Se un collega ti invia un file inatteso, chiedigli conferma con un altro canale prima di aprirlo.
2. Controlla nome, estensione e contesto
Verifica che il tipo di file sia coerente con ciò che ti aspettavi. Un documento che richiede di eseguire un programma o abilitare macro inattese merita particolare cautela. L’estensione da sola non certifica la sicurezza, e un file può essere pericoloso anche se sembra un PDF o un’immagine.
3. Non ignorare gli avvisi
Se il browser, il sistema operativo o l’antivirus segnala un rischio, non scegliere di continuare solo per completare il download. Elimina il file se non hai un motivo verificabile per conservarlo. Non disattivare la protezione per aprirlo.
4. Se il file è già stato aperto
Se hai soltanto visualizzato un documento, chiudilo e non seguire eventuali istruzioni che chiedono password o pagamenti. Se hai eseguito un programma, autorizzato modifiche o inserito credenziali, scollega il dispositivo dalla rete se sospetti un’infezione e contatta l’assistenza tecnica. Cambia le password compromesse da un dispositivo affidabile.
5. Quando chiedere aiuto
In ambito lavorativo, invia il nome del file, il sito di provenienza e l’avviso ricevuto al reparto IT senza inoltrare il file ad altre persone. Per approfondire i controlli di sicurezza consulta il supporto Microsoft o le indicazioni del produttore del sistema che utilizzi.