CAPTCHA falso che installa virus sul PC
Cosa sta succedendo
Stai visitando un sito web normale quando compare un riquadro che ti chiede di fare una verifica del tipo ‘Dimostra di non essere un robot’. Fin qui sembra tutto normale, ma questo riquadro è falso: è stato inserito dai criminali informatici nel sito. La truffa è già attiva in Finlandia e schemi come questo si diffondono rapidamente in tutta Europa, Italia compresa. La cosa pericolosa è che il riquadro ti chiede di aprire un programma sul tuo computer e seguire alcune istruzioni: se lo fai, rischi di installare un virus senza accorgertene. Su smartphone il rischio è minore ma esistente: il riquadro falso può cercare di farti scaricare un’app dannosa o concedere permessi che non dovresti dare.
Esempio concreto
Immagina di cercare su Google una ricetta o un articolo di giornale dal tuo computer. Clicchi sul link e prima di vedere la pagina compare un riquadro grigio con scritto ‘Verifica di sicurezza – Dimostra di non essere un robot’. Ti chiede di aprire il programma ‘Esegui’ di Windows e incollare un testo copiato. Sembra una cosa burocratica noiosa, ma in realtà stai dando il via libera a un software dannoso che si installa sul tuo computer. Se invece navighi dal telefono, il riquadro falso potrebbe chiederti di scaricare un’app o toccare ‘Consenti’: anche in questo caso, non farlo mai. Un italiano che naviga oggi potrebbe già incontrare questa trappola su siti compromessi anche in lingua italiana.
Cosa fare se hai un iPhone (Apple)
1. Se navighi da iPhone e compare un riquadro strano che ti chiede di aprire app, toccare ‘Consenti’ o seguire istruzioni insolite, chiudi subito la scheda del browser: in Safari premi il tasto con i due quadratini in basso a destra, poi fai scorrere la scheda verso l’alto per chiuderla.
2. Aggiorna Safari e il sistema operativo andando in Impostazioni > Generali > Aggiornamento software: un iPhone aggiornato è molto più difficile da colpire.
3. In Safari puoi attivare una protezione contro i siti pericolosi: vai in Impostazioni > App > Safari e controlla che la voce ‘Avvisi sui siti web fraudolenti’ sia attiva.
4. Non scaricare mai app al di fuori dell’App Store ufficiale: su iPhone questa truffa può cercare di spingerti verso download non autorizzati, che vanno sempre rifiutati.
5. Se hai dubbi su un sito che hai visitato, controlla le app installate andando in Impostazioni > Generali > Spazio iPhone e rimuovi tutto ciò che non riconosci.
Cosa fare se hai un Android
1. Se navighi da Android e compare un riquadro che ti chiede di aprire programmi, toccare ‘Consenti’ o seguire istruzioni strane, chiudi subito il browser: premi il tasto quadrato (app recenti) in basso e fai scorrere via la scheda del browser.
2. Aggiorna il telefono e le app andando in Impostazioni > Aggiornamento software (o Sistema > Aggiornamenti di sistema a seconda del modello): mantenere tutto aggiornato è la difesa più semplice ed efficace.
3. Controlla che l’installazione da fonti sconosciute sia disattivata: vai in Impostazioni > Sicurezza e privacy > Installa app sconosciute e assicurati che tutte le app abbiano il permesso disattivato.
4. Usa Google Play Protect per scansionare le app: vai in Play Store, tocca l’icona del tuo profilo in alto a destra, poi Play Protect, poi Esegui scansione.
5. Se hai seguito istruzioni sospette e temi di aver installato qualcosa, vai in Impostazioni > App e cerca app che non ricordi di aver installato, poi disinstallale e cambia le password importanti.
Cosa NON fare
- Non seguire mai le istruzioni di un riquadro web che ti chiede di aprire programmi sul computer o copiare e incollare testi in finestre di sistema: nessun sito legittimo lo fa mai.
- Non credere che il riquadro sia reale solo perché appare su un sito che conosci: i criminali possono inserire contenuti falsi anche in siti normali.
- Non cliccare o toccare ‘Consenti’, ‘Verifica’ o ‘Continua’ se prima non hai capito esattamente cosa ti viene chiesto di fare.
- Non ignorare gli aggiornamenti del sistema operativo del tuo computer o telefono: spesso correggono i difetti che permettono a questi attacchi di funzionare.
- Non pensare ‘a me non capiterà’: questa truffa è già diffusa in Europa e non richiede nessuna conoscenza tecnica per caderne vittima.
🔗 Fonte ufficiale: FI NCSC-FI Kyberturvallisuuskeskus (Finlandia) — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita