Finti aggiornamenti bancari con virus NFC
✓ Scheda corretta il 2 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Sta circolando un virus per Android che si maschera da aggiornamento delle app della tua banca. Si parte da un sito che imita quello della banca e chiede le credenziali, poi invita ad aggiornare l’app e porta a scaricare un file di installazione (.apk) ospitato su GitHub, fuori dagli store ufficiali. Una volta installato, il virus mostra una finta schermata di verifica che chiede di avvicinare la tua carta fisica al telefono: sfruttando il chip NFC legge numero, tipo e scadenza della carta, e fa digitare anche il PIN a 4 cifre come finto passaggio di sicurezza. Tutto viene inviato ai criminali, che possono usare quei dati per pagare al posto tuo.
Esempio concreto
Immagina di finire su una pagina identica a quella della tua banca, che ti chiede le credenziali e poi ti avverte: ‘aggiorna subito l’app’. Il link non porta al Google Play Store, ma a una pagina GitHub con un file .apk da installare a mano. Se lo installi, l’app finta ti mostra una schermata di ‘verifica della carta’ e ti chiede di appoggiare la tua carta al retro del telefono e di digitare il PIN. In quei secondi il virus legge i dati della carta e li invia ai truffatori.
Cosa fare se hai un iPhone (Apple)
1. Se hai un iPhone sei al sicuro da questo specifico virus, che colpisce solo Android. Tuttavia, presta sempre attenzione ai messaggi sospetti: non cliccare mai su link che ti chiedono di scaricare un aggiornamento della tua app bancaria al di fuori dell’App Store ufficiale Apple. 2. Vai su Impostazioni > [Il tuo nome] > Abbonamenti e App Store per verificare che tutte le tue app siano aggiornate solo tramite canali ufficiali. 3. Se ricevi un messaggio strano dalla tua banca, chiama direttamente il numero sul retro della tua carta o sul sito ufficiale della banca per verificare.
Cosa fare se hai un Android
1. Non installare MAI aggiornamenti di app bancarie al di fuori del Google Play Store ufficiale. Vai su Play Store, cerca la tua app bancaria e aggiornala solo da lì. 2. Vai su Impostazioni > Sicurezza (o Biometria e sicurezza su Samsung) e assicurati che la voce ‘Origini sconosciute’ o ‘Installa app sconosciute’ sia DISATTIVATA per tutte le app, in modo da bloccare l’installazione di file scaricati da internet. 3. Vai su Impostazioni > Connessioni > NFC e pagamenti contactless: se non usi i pagamenti col telefono, disattiva l’NFC. 4. Se sospetti di aver già installato qualcosa di strano, vai su Impostazioni > App > (cerca app con nomi simili alla tua banca) e disinstalla qualsiasi app bancaria che non ricordi di aver scaricato dal Play Store. Poi chiama subito la tua banca.
Cosa NON fare
- Non cliccare mai su link in SMS, email o messaggi WhatsApp che ti chiedono di aggiornare l’app della tua banca
- Non scaricare file di app (quelli con estensione .apk) da siti web, link ricevuti via messaggio o da GitHub
- Non credere ai messaggi che creano urgenza, come ‘aggiorna subito o il tuo conto sarà bloccato’
- Non dare il permesso di installazione ad app che non provengono dal Google Play Store ufficiale
- Non ignorare le notifiche della tua banca su movimenti sospetti: segnalali subito al servizio clienti
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come funziona il virus NFC che si finge aggiornamento della banca?
Anche l'iPhone è a rischio di questo virus?
Come aggiorno in modo sicuro l'app della mia banca su Android?
Come blocco l'installazione di file .apk pericolosi sul telefono?
Cosa faccio se penso di aver già installato l'app falsa?
Devo disattivare l'NFC per proteggermi?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: bleepingcomputer.com, testata specializzata — articolo originale →
← Torna alle minacce