# Gli allegati e-mail sono ancora pericolosi?

Sì, anche se i tipi pericolosi sono cambiati. Dal 2022 Microsoft Office blocca per impostazione predefinita le macro nei file scaricati da internet, chiudendo per la maggior parte delle aziende la vecchia via del documento Word infetto. Gli attaccanti sono passati ad altri formati: archivi compressi con una password indicata nel testo del messaggio, file immagine disco, file di collegamento, allegati HTML che all'apertura costruiscono una falsa pagina di accesso o scaricano un file, e PDF che contengono solo un link o un codice QR. Regola pratica per il personale: un allegato inatteso che chiede di abilitare il contenuto, inserire una password, scansionare un codice o aprire un altro file è un motivo per fermarsi e chiedere. Per l'IT: bloccare i tipi di allegato poco comuni sul gateway di posta, mantenere il blocco delle macro e verificare che la protezione degli endpoint esamini i file aperti dagli archivi. Se qualcuno ha aperto qualcosa di sospetto, segua gli stessi passi di un clic su un phishing.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/are-email-attachments-still-dangerous

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cosa vede NetSenX dopo che qualcuno ha cliccato su un link di phishing?](https://netsenx.com/it/faq/what-does-netsenx-see-after-a-phishing-click)
- [Che cos'è il phishing?](https://netsenx.com/it/faq/what-is-phishing)
- [Come si riconosce un'e-mail di phishing?](https://netsenx.com/it/faq/how-to-spot-a-phishing-email)
- [Ho cliccato su un link di phishing. Che cosa devo fare adesso?](https://netsenx.com/it/faq/i-clicked-a-phishing-link-what-now)
- [Ho inserito la mia password di lavoro in una pagina di phishing. E ora?](https://netsenx.com/it/faq/i-entered-my-work-password-on-a-phishing-page)