Download segnalato come pericoloso: che cosa fare
Se il browser, il sistema operativo o l’antivirus segnala un download come pericoloso, non ignorare subito l’avviso. Può trattarsi di un file dannoso, di una fonte poco affidabile o, in alcuni casi, di una segnalazione errata. La decisione va presa verificando la provenienza e il motivo dell’avviso, non disattivando le protezioni.
In breve
Non aprire il file e non scegliere di mantenerlo se non sai perché è stato segnalato. Controlla il dominio, cerca il programma sul sito ufficiale e verifica l’avviso con gli strumenti di sicurezza aggiornati. Se il file arriva dal lavoro, chiedi al reparto IT prima di procedere.
Sintomi
- Il browser segnala il download come pericoloso o lo blocca
- L’antivirus mette il file in quarantena
- Compare un avviso durante l’installazione del programma scaricato
- Il file scaricato non si apre e restituisce un errore
- Il download si interrompe a metà
- L’avviso compare solo con quel file e non con altri
Cause più probabili
- Il file contiene codice dannoso, oppure un eseguibile non firmato di cui non è nota la provenienza
- Rilevazione generica: alcuni strumenti segnalano come rischioso qualsiasi programma non firmato o poco diffuso
- Sorgente poco affidabile, come un aggregatore di software o un sito di file pirata
- Estensione del file che imita un’altra, per esempio un PDF che è in realta un eseguibile
- Il file è semplicemente vecchio e la sua firma non è più valida
⚠️ Attenzione
Non disattivare l’antivirus e non ignorare l’avviso del browser per “vedere cosa succede”: è il passaggio più comune con cui un malware arriva sul computer. Se il file proviene dal sito ufficiale di un prodotto che conosci, verifica prima il nome del file e la firma, poi scaricalo di nuovo.
Procedura passo-passo
Leggi chi ha segnalato il rischio
Annota se l’avviso proviene dal browser, da Windows o dall’antivirus e conserva il testo esatto. Le procedure di verifica sono diverse. Non disattivare SmartScreen o l’antivirus solo per completare il download.
Verifica la fonte
Controlla che il dominio sia quello corretto e che il file sia pubblicato dal produttore. Evita siti che raccolgono programmi di provenienza incerta o richiedono di installare altri software per scaricare il file. Se il download riguarda un documento inatteso ricevuto via email, conferma la richiesta con il mittente tramite un altro canale.
Se pensi che l’avviso sia un falso positivo
Non disattivare la protezione in modo permanente. Cerca la spiegazione sul sito ufficiale del produttore del software o dell’antivirus e chiedi al supporto se il file è legittimo. In un contesto aziendale, lascia che sia l’IT a valutare l’eventuale eccezione.
Se hai già aperto il file
Se hai eseguito un programma sospetto o concesso permessi amministrativi, interrompi l’uso del file e avvia una verifica con gli strumenti di sicurezza aggiornati. Se noti attività insolite o il dispositivo è aziendale, contatta subito l’assistenza tecnica. Se hai inserito credenziali dopo aver aperto il file, proteggi gli account da un dispositivo affidabile.
Fonte utile
Per gli avvisi relativi ai download consulta il supporto Microsoft o la documentazione ufficiale del browser e dell’antivirus utilizzato.
⚠️ Se non funziona
- Leggi con attenzione quale strumento ha segnalato il rischio e cosa ha rilevato: il nome del rilevamento è utile
- Verifica la provenienza: scarica il programma dal sito ufficiale del produttore
- Controlla la firma del file con le proprietà: la dicitura “firma digitale” e il nome dell’ente che ha firmato
- Se il file è legittimo ma segnalato, scaricalo di nuovo: a volte la copia scaricata è incompleta
- Se hai già aperto il file, stacca la connessione e fai una scansione completa
Prevenzione
- Scarica sempre dal sito ufficiale del produttore
- Controlla la firma digitale dei programmi prima di installarli
- Mantieni aggiornato l’antivirus e il browser
- Non usare aggregatori di software gratuiti
- Non aprire allegati ricevuti via email o messaggio, anche se sembrano innocui
Domande frequenti
Il browser blocca un file che conosco: è un errore?
Non è detto che sia un errore. Il browser e l’antivirus possono segnalare un file per il comportamento rischioso, per la firma assente o scaduta, per la provenienza poco affidabile o per una rilevazione generica che colpisce i programmi poco diffusi. Non disattivare la protezione: verifica invece che il dominio sia quello giusto e che il file sia firmato dal produttore, poi scaricalo di nuovo dal sito ufficiale.
Che cosa significa “in quarantena”?
Significa che il tuo antivirus ha spostato il file in una zona protetta e isolata invece di lasciarlo dove lo avevi scaricato. Il file non è stato cancellato: puoi recuperarlo o rimuoverlo in modo definitivo dalle impostazioni del programma di sicurezza. Finché resta in quarantena non viene eseguito, ma non è nemmeno una garanzia che sia innocuo: verifica la provenienza prima di rimetterlo in uso.