Attacchi invisibili senza virus: la nuova frontiera delle truffe digitali
Cosa sta succedendo
Fino a poco tempo fa, i criminali informatici usavano quasi sempre un virus per entrare nel tuo telefono o computer. Oggi quasi 8 attacchi su 10 avvengono senza nessun virus: i malintenzionati sfruttano strumenti già presenti nel tuo dispositivo, come se un ladro entrasse in casa tua usando una copia delle tue stesse chiavi. Questo rende molto più difficile per i programmi antivirus accorgersi di quello che sta succedendo. Il rischio concreto per te è che qualcuno possa accedere ai tuoi account, alle tue foto o ai tuoi dati bancari senza che tu te ne accorga subito.
Esempio concreto
Immagina di ricevere un messaggio WhatsApp da quello che sembra essere tuo figlio, con scritto: ‘Mamma ho cambiato numero, salvalo!’ Clicchi su un link nel messaggio per vedere una foto. Non succede nulla di strano: nessun allarme, nessun avviso sul telefono. Ma in realtà quel link ha sfruttato una funzione normale del tuo dispositivo per dare ai criminali accesso ai tuoi contatti e messaggi. L’antivirus non ha visto niente perché non c’era nessun virus da riconoscere. Prima di cliccare qualsiasi link, fermati 3 secondi e chiama direttamente tuo figlio al vecchio numero per verificare.
Cosa fare se hai un iPhone (Apple)
1. Tieni sempre aggiornato il sistema del tuo iPhone: vai su Impostazioni > Generali > Aggiornamento Software e installa subito qualsiasi aggiornamento disponibile, perché Apple corregge continuamente queste falle.
2. Controlla le app che hanno accesso ai tuoi dati: vai su Impostazioni > Privacy e sicurezza e scorri le voci (Posizione, Contatti, Fotocamera, Microfono) per togliere i permessi alle app che non li usano davvero.
3. Attiva la verifica in due passaggi (un secondo codice oltre alla password) per tutti i tuoi account importanti: vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori.
4. Non cliccare mai su link ricevuti via SMS o WhatsApp anche se sembrano venire da persone che conosci: chiama direttamente la persona per verificare.
5. Attiva il Lockdown Mode solo se sei una persona a rischio molto elevato (giornalisti, attivisti): vai su Impostazioni > Privacy e sicurezza > Modalità di isolamento. Per la maggior parte delle persone non è necessario.
Cosa fare se hai un Android
1. Aggiorna sempre Android e tutte le tue app: vai su Impostazioni > Sistema > Aggiornamenti di sistema. Fai lo stesso per le app dal Play Store toccando la tua foto profilo in alto a destra, poi su Gestisci app e dispositivo.
2. Controlla i permessi delle app installate: vai su Impostazioni > App > Autorizzazioni app e verifica quali app hanno accesso a fotocamera, microfono, posizione e contatti. Togli i permessi che non sono strettamente necessari.
3. Attiva Google Play Protect per controllare automaticamente le app: vai su Impostazioni > Sicurezza > Google Play Protect e assicurati che sia attivo.
4. Non installare mai app scaricate da siti internet o da link ricevuti via messaggio: usa solo il Google Play Store ufficiale.
5. Attiva la verifica in due passaggi per il tuo account Google: vai su Impostazioni > Google > Il tuo account Google > Sicurezza > Verifica in due passaggi.
Cosa NON fare
- Non pensare di essere al sicuro solo perché hai un antivirus installato: questi attacchi lo aggirano completamente e non vengono rilevati.
- Non cliccare su link ricevuti via SMS, WhatsApp o email anche se il mittente sembra essere una persona di fiducia o una banca: verifica sempre chiamando direttamente.
- Non usare reti Wi-Fi pubbliche (bar, aeroporti, hotel) per accedere al tuo conto in banca o inserire password importanti: è come fare una telefonata riservata in mezzo alla piazza.
- Non rimandare gli aggiornamenti del telefono: ogni aggiornamento chiude le porte che i criminali usano per entrare senza virus.
- Non dare mai a nessuno, nemmeno per telefono, i codici che ricevi via SMS o email per confermare accessi o pagamenti.
🔗 Fonte ufficiale: The Hacker News — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita