CAPTCHA falso che installa virus sul PC
✓ Scheda corretta l’11 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Stai visitando un sito web normale quando compare un riquadro che ti chiede di fare una verifica del tipo ‘Dimostra di non essere un robot’. Fin qui sembra tutto normale, ma questo riquadro è falso: è stato inserito dai criminali informatici nel sito. L’allarme arriva dal centro per la sicurezza informatica della Finlandia, che ha trovato questi finti controlli su alcuni siti; una trappola così può comparire anche su siti visitati dall’Italia. La cosa pericolosa è che il riquadro ti chiede di aprire un programma sul tuo computer e seguire alcune istruzioni: se lo fai, rischi di installare un virus senza accorgertene. L’avviso riguarda il computer, ma anche dal telefono vale la stessa regola: un sito non ha mai bisogno che tu esegua comandi sul tuo dispositivo per dimostrare di essere una persona.
Esempio concreto
Immagina di cercare su Google una ricetta o un articolo di giornale dal tuo computer. Clicchi sul link e prima di vedere la pagina compare un riquadro grigio con scritto ‘Verifica di sicurezza – Dimostra di non essere un robot’. Ti chiede di aprire un programma del computer e di incollare un testo copiato dalla pagina. Sembra una cosa burocratica noiosa, ma in realtà stai dando il via libera a un software dannoso che si installa sul tuo computer. La cosa più semplice e sicura è chiudere la pagina senza fare nulla di quello che chiede: nessun sito vero ti domanda di eseguire istruzioni tecniche sul tuo dispositivo.
Cosa fare se hai un iPhone (Apple)
1. Se navighi da iPhone e compare un riquadro strano che ti chiede di aprire app, toccare ‘Consenti’ o seguire istruzioni insolite, chiudi subito la scheda del browser: in Safari premi il tasto con i due quadratini in basso a destra, poi fai scorrere la scheda verso l’alto per chiuderla.
2. Aggiorna Safari e il sistema operativo andando in Impostazioni > Generali > Aggiornamento software: un iPhone aggiornato è molto più difficile da colpire.
3. In Safari puoi attivare una protezione contro i siti pericolosi: vai in Impostazioni > App > Safari e controlla che la voce ‘Avvisi sui siti web fraudolenti’ sia attiva.
4. L’avviso riguarda soprattutto il computer: se una pagina ti chiede di aprire un programma e incollare un comando per «dimostrare che non sei un robot», chiudila. Un vero controllo non lo chiede.
5. Se hai dubbi su un sito che hai visitato, controlla le app installate andando in Impostazioni > Generali > Spazio iPhone e rimuovi tutto ciò che non riconosci.
Cosa fare se hai un Android
1. Se navighi da Android e compare un riquadro che ti chiede di aprire programmi, toccare ‘Consenti’ o seguire istruzioni strane, chiudi subito il browser: premi il tasto quadrato (app recenti) in basso e fai scorrere via la scheda del browser.
2. Aggiorna il telefono e le app andando in Impostazioni > Aggiornamento software (o Sistema > Aggiornamenti di sistema a seconda del modello): mantenere tutto aggiornato è la difesa più semplice ed efficace.
3. Se usi anche un computer, ricorda che è lì che questa trappola colpisce: una pagina che ti chiede di aprire un programma e incollare un comando va chiusa subito.
4. Usa Google Play Protect per scansionare le app: vai in Play Store, tocca l’icona del tuo profilo in alto a destra, poi Play Protect, poi Esegui scansione.
5. Se hai seguito istruzioni sospette e temi di aver installato qualcosa, vai in Impostazioni > App e cerca app che non ricordi di aver installato, poi disinstallale e cambia le password importanti.
Cosa NON fare
- Non seguire mai le istruzioni di un riquadro web che ti chiede di aprire programmi sul computer o copiare e incollare testi in finestre di sistema: nessun sito legittimo lo fa mai.
- Non credere che il riquadro sia reale solo perché appare su un sito che conosci: i criminali possono inserire contenuti falsi anche in siti normali.
- Non cliccare o toccare ‘Consenti’, ‘Verifica’ o ‘Continua’ se prima non hai capito esattamente cosa ti viene chiesto di fare.
- Non ignorare gli aggiornamenti del sistema operativo del tuo computer o telefono e l’uso di un programma di sicurezza: sono tra le difese consigliate.
- Non pensare ‘a me non capiterà’: un riquadro falso può comparire anche su un sito che visiti di solito e sembrare autentico.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un CAPTCHA 'dimostra di non essere un robot' è falso?
Cosa faccio se compare questo riquadro mentre navigo?
Questa truffa colpisce solo il computer o anche il telefono?
Ho seguito le istruzioni del riquadro, cosa devo fare adesso?
Posso fidarmi del riquadro se appare su un sito che conosco?
Come proteggo il telefono da questo tipo di virus?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: FI NCSC-FI Kyberturvallisuuskeskus (Finlandia) — avviso originale →
