Estensioni Chrome false con finta intelligenza artificiale
📅 La fonte ha pubblicato questo avviso il 4 marzo 2026.
Cosa sta succedendo
L’autorità tedesca per la sicurezza informatica BSI — Bürger-CERT segnala che alcune estensioni false per il browser Chrome, presentate come strumenti di intelligenza artificiale, sono state installate da circa 260.000 persone nel mondo e nascondevano un codice dannoso capace di spiare tutto ciò che fai sul browser e i dati che inserisci. Le estensioni incriminate sono state rimosse dallo store ufficiale di Chrome, ma chi le ha già installate può essere ancora a rischio. Poiché questa tecnica non ha confini geografici e non richiede adattamenti per funzionare in altri Paesi, vale la pena sapere come riconoscerla e come proteggersi anche in Italia.
Esempio concreto
Immagina di cercare online uno strumento gratuito che promette di correggere i tuoi testi o riassumere pagine web grazie all’intelligenza artificiale. Trovi un’estensione da aggiungere a Chrome, la installi in pochi secondi e sembra funzionare. In realtà, in silenzio, quella mini-applicazione registra le pagine che visiti, le password che digiti e le informazioni personali che inserisci nei moduli, inviando tutto a sconosciuti. Secondo i ricercatori di LayerX Security, circa 260.000 persone hanno installato estensioni di questo tipo prima che venissero rimosse dallo store.
Cosa fare se hai un iPhone (Apple)
Su iPhone il browser Chrome non supporta estensioni, quindi questo rischio specifico non ti riguarda. Tuttavia, se usi Chrome sul tuo computer di casa o lavoro, segui i consigli per Android/desktop riportati qui accanto. Come protezione generale sul tuo iPhone: 1) Vai in Impostazioni > Password e controlla se hai password deboli o duplicate segnalate da Apple, cambiale subito sui siti interessati. 2) Attiva l’autenticazione a due fattori per i tuoi account principali: su iPhone vai in Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori. 3) Non installare mai app promesse da link ricevuti via SMS o email: usa solo l’App Store ufficiale.
Cosa fare se hai un Android
1) Apri Chrome sul tuo telefono o computer, tocca i tre puntini in alto a destra e vai su Impostazioni > Estensioni (su Android le estensioni non sono disponibili nella versione mobile di Chrome, ma se usi Chrome su PC collegato al tuo account Google controlla da lì). 2) Su Chrome desktop vai al menu > Altri strumenti > Estensioni: scorri l’elenco e rimuovi tutto ciò che non riconosci o che non usi più, cliccando su Rimuovi. 3) Cambia le password salvate nel browser: in Chrome vai su Impostazioni > Compilazione automatica > Gestione password, poi aggiornale direttamente sui siti corrispondenti scegliendo password nuove e diverse per ogni sito. 4) Attiva la verifica in due passaggi sul tuo account Google: vai su myaccount.google.com > Sicurezza > Verifica in due passaggi e segui la procedura guidata. 5) Su Android, vai in Impostazioni > App, cerca eventuali app sconosciute installate di recente e, se non le riconosci, disinstallale.
Cosa NON fare
- Non installare estensioni del browser solo perché promettono funzioni di intelligenza artificiale gratuite: verifica sempre chi le ha create e quante recensioni reali hanno
- Non ignorare i permessi richiesti da un’estensione: se ti chiede di leggere tutti i dati di tutti i siti che visiti, è un segnale di allarme
- Non lasciare nel browser password salvate per anni senza mai aggiornarle, soprattutto dopo aver rimosso un’estensione sospetta
- Non pensare che basti disinstallare l’estensione: se era già installata, i dati potrebbero essere stati già copiati; cambia le password per sicurezza
- Non scaricare estensioni da siti esterni allo store ufficiale di Chrome (chrome.google.com/webstore)
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come riconosco un'estensione Chrome falsa che finge di usare l'intelligenza artificiale?
Ho installato un'estensione sospetta su Chrome, cosa devo fare?
Questo rischio riguarda anche il mio iPhone?
Basta disinstallare l'estensione per essere al sicuro?
Come proteggo il mio account Google dopo aver rimosso un'estensione pericolosa?
Da dove è sicuro scaricare le estensioni per Chrome?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: DE BSI — Bürger-CERT (Germania) — avviso originale →
