![\"virus](\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/virus-pec.png\" "\\"\\"")
<\/figure><\/div>\n\n\n\nE proprio qui sta il problema!<\/p>\n\n\n\n
Con la fatturazione elettronica ci sono due modalit\u00e0 per ricevere le fatture:<\/p>\n\n\n\n
- tramite il codice SDI<\/strong> direttamente nel software gestionale o nel cassetto fiscale<\/li>
- tramite PEC<\/strong><\/li><\/ol>\n\n\n\n
Personalmente preferisco il primo metodo ma conosco molte aziende che se le fanno recapitare via PEC e questo \u00e8 un grossissimo rischio<\/strong> perch\u00e9, come in questo caso, via PEC pu\u00f2 anche arrivare un virus o del malware.<\/p>\n\n\n\n
Chi lavora in amministrazione in un’azienda pu\u00f2 darsi che non conosca tutti i fornitori e quindi sar\u00e0 naturalmente portato ad aprire gli allegati perch\u00e9 magari contengono una fattura reale.<\/h4>\n\n\n\n
In questo caso il mittente \u00e8 desarionicola@pec.it<\/em> – ma me ne \u00e8 arrivata un’altra con mittente mascolomariagrazia@pec.it<\/em> quindi presumo che abbiano violato pi\u00f9 caselle PEC per spargere il virus – e l’oggetto \u00e8 quello che ho indicato – Documento contabile c.f. 02438010130<\/em> – e il testo dell’email \u00e8<\/p>\n\n\n\n
Spett.le SHIFT S.R.L.
Provincia Como (CO)
Codice Fiscal 02438010130<\/p>Allegata alla presente email Vi trasmettiamo copia PDF di cortesia della fattura in oggetto.
Documento privo di valenza fiscale ai sensi dell’art. 21 Dpr 633\/72. L’originale e’ disponibile all’indirizzo telematico da Lei fornito oppure nella Sua area riservata dell’Agenzia delle Entrate.
Qualora non foste soggetti all’obbligo della fatturazione elettronica, Vi ricordiamo che siete tenuti a stampare e conservare la fattura allegata come da art. 21 del D.P.R. 633\/72 e successive modifiche e dalle R.M. 571134 del 19\/07\/88, R.M. 450217 del 30\/07\/90, R.M. 107 del 04\/07\/01, R.M. 202\/E del 04\/12\/01, C.M. 45\/E del 19\/10\/05.
Non invieremo copia cartacea della fattura.
Cordiali Saluti<\/p><\/blockquote>\n\n\n\nIn allegato trovo un file .zip, cio\u00e8 un archivio compresso.<\/p>\n\n\n\n
Cosa \u00e8 un archivio zip<\/h2>\n\n\n\n
Un archivio zip \u00e8 un documento compresso con un software specifico (winzip \u00e8 lo standard) che \u00e8 fatto apposta per ridurre le dimensioni dei documenti e per inglobarne pi\u00f9 di uno.<\/p>\n\n\n\n
Quando qualcuno deve inviare pi\u00f9 di un documento a un destinatario via email, invece che mandare tutti i documenti separati, li seleziona tutti e li comprime con Winzip o uno dei mille software gratuiti che esistono dato che il formato .zip \u00e8 uno standard.<\/p>\n\n\n\n
![\"archivio](\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/archivio-zip.png\" "\\"\\"")
archivio zip<\/figcaption><\/figure><\/div>\n\n\n\n Quindi la domanda che mi faccio \u00e8 “per quale motivo tu dici di mandarmi una fattura e mi alleghi un file .zip? Cosa mi nascondi?”<\/p>\n\n\n\n
Questo \u00e8 gi\u00e0 di per s\u00e9 un segnale estremamente negativo perch\u00e9 se qualcuno deve mandare una fattura manda un file pdf e non di sicuro uno zip<\/strong>, a meno che non debba nascondere qualcosa.<\/p>\n\n\n\n
E quel qualcosa l’ho scoperto subito perch\u00e9 nello zip, assieme a un falso pdf che non si riesce neanche ad aprire, c’\u00e8 un file .vbs che \u00e8 un virus!<\/p>\n\n\n\n
![\"il](\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/virus-assieme-pdf.png\" "\\"\\"")
il pdf fasullo e il virus<\/figcaption><\/figure><\/div>\n\n\n\n Non c’\u00e8 neanche bisogno di controllare l’allegato con Virustotal perch\u00e9 ti dico subito che \u00e8 un file malevolo. Cosa faccia di preciso non \u00e8 il caso di indagare perch\u00e9 i file .vbs sono come dei “programmi” a tutti gli effetti che fanno qualcosa al tuo computer. Questo \u00e8 parte del suo contenuto giusto come curiosit\u00e0<\/p>\n\n\n\n
![\"contenuto](\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/file-vbs-virus-malware.png\" "\\"\\"")
contenuto del file .vbs virus<\/figcaption><\/figure><\/div>\n\n\n\n Fai attenzione perch\u00e9 in ogni caso il controllo con Virustotal<\/a> ha identificato il virus ma solo uno dei tanti motori lo ha identificato mentre gli altri hanno confermato che il file \u00e8 pulito. Vero \u00e8 che ne basta uno solo, ci mancherebbe, ma \u00e8 importante capirlo.<\/p>\n\n\n\n
Altri elementi di questa email che fanno capire che si tratta di qualcosa di losco sono il fatto che l’email arrivi da una casella PEC personale<\/strong>, non aziendale, e il fatto che nel testo non sia indicato nulla se non il codice fiscale\/partita iva<\/strong> del cliente e neppure i dati anagrafici ma solo una generica provincia.<\/p>\n\n\n\n
Tra l’altro difficilmente un sollecito viene fatto subito via PEC. Prima solitamente si manda un’email normale e poi, se non si riceve risposta e la cosa comincia a farsi seria, viene mandata una PEC che ha valore legale<\/a>.<\/p>\n\n\n\n
- tramite PEC<\/strong><\/li><\/ol>\n\n\n\n