La PEC può essere hackerata? Cosa garantisce davvero (e cosa no)

La PEC certifica la trasmissione: chi ha spedito, quando, e che il messaggio è arrivato integro. Ha valore legale di raccomandata. Quello che non garantisce: che la casella mittente non sia stata compromessa, né che l'allegato sia pulito. Le campagne di malware via PEC sono ormai routine documentata: credenziali rubate, e da caselle certificate vere partono false fatture e falsi F24 – che la vittima apre proprio perché "è PEC, è sicura". Regole pratiche: un allegato PEC si tratta con la stessa diffidenza di qualunque email – come riconoscere i segnali – la password della PEC vive in un password manager ed è unica, MFA attiva se il gestore la offre, e una variazione IBAN arrivata via PEC si verifica comunque a voce.