Truffa finto tecnico assistenza remota: come rubano i dati

1 Luglio 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveFinti tecnici ti chiamano fingendosi il supporto del tuo operatore e ti fanno installare app di assistenza remota che nascondono un programma spia per rubare password e dati bancari. Non installare mai app da link o telefonate non richieste e attiva la verifica in due passaggi.

Cosa sta succedendo

Esiste un programma usato dalle aziende per aiutare i clienti a distanza (si chiama SimpleHelp) che ha una falla grave: i criminali la sfruttano per installare di nascosto un programma spia chiamato Djinn Stealer. Questo programma spia ruba password, dati bancari e file personali senza che tu te ne accorga. È come se qualcuno avesse una copia della chiave di casa tua e potesse entrare quando vuole. Il rischio è reale soprattutto se hai installato programmi di assistenza remota su indicazione di qualcuno che ti ha contattato inaspettatamente.

Esempio concreto

Immagina di ricevere una telefonata da qualcuno che si spaccia per il supporto tecnico di Fastweb o del tuo operatore. Ti dicono che il tuo telefono ha un problema e ti chiedono di installare un programma per fartelo riparare a distanza. Quel programma potrebbe essere SimpleHelp non aggiornato o uno strumento simile con la falla. Una volta installato, i truffatori accedono al dispositivo, trovano le tue password salvate, i dati della banca e le foto, e spariscono con tutto prima che tu possa accorgertene.

Cosa fare se hai un iPhone (Apple)

1. Non installare MAI app di assistenza remota da link ricevuti via SMS, email o telefonate non richieste. Se hai dubbi, vai in Impostazioni > Generali > VPN e gestione dispositivi e controlla se ci sono profili o app sconosciute: eliminale subito. 2. Controlla le app installate andando in Impostazioni > Generali > Spazio iPhone: scorri la lista e se vedi app che non ricordi di aver installato tu, toccale e scegli Elimina app. 3. Attiva la verifica in due passaggi per il tuo ID Apple andando in Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori: in questo modo anche se qualcuno ruba la tua password non può entrare nel tuo account. 4. Se temi di essere stato compromesso, cambia subito le password importanti andando in Impostazioni > Password e controlla se ci sono avvisi di password compromesse segnalati da Apple.

Cosa fare se hai un Android

1. Non installare mai app scaricate da link ricevuti via SMS o telefonate: vai in Impostazioni > Sicurezza e privacy > Installa app sconosciute e verifica che nessuna app abbia il permesso di installare software da fonti esterne, disattivalo subito per tutte. 2. Controlla le app installate andando in Impostazioni > App (o Gestione applicazioni a seconda del modello): scorri la lista e se trovi app sconosciute o di assistenza remota che non hai installato tu, toccale e scegli Disinstalla. 3. Attiva il blocco account Google con la verifica in due passaggi: apri Impostazioni > Google > Il tuo account Google > Sicurezza > Verifica in due passaggi e segui i passaggi guidati. Così anche se rubano la password non entrano nel tuo account. 4. Esegui una scansione con Google Play Protect andando in Impostazioni > Sicurezza e privacy > Google Play Protect > Avvia scansione per rilevare eventuali app dannose già presenti.

Cosa NON fare

  • Non installare programmi di assistenza remota su richiesta di chi ti chiama o ti scrive: nessuna azienda seria ti chiede di farlo senza un tuo contatto preventivo
  • Non credere a chi dice che il tuo telefono è stato hackerato e deve intervenire subito: è la classica tattica per farti agire di fretta senza pensare
  • Non dare mai il controllo del tuo schermo a sconosciuti, nemmeno se si presentano come tecnici di Tim, Vodafone, banche o enti pubblici
  • Non ignorare le notifiche del telefono che segnalano accessi da nuovi dispositivi al tuo account: verificale sempre e se non le riconosci cambia la password immediatamente
  • Non tenere password salvate in chiaro in note o messaggi sul telefono: se un programma spia entra, trova tutto in un colpo solo

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come faccio a capire se una telefonata del supporto tecnico è una truffa?
Diffida di chiunque ti contatta inaspettatamente dicendo che il tuo telefono ha un problema e ti chiede di installare un programma per ripararlo a distanza. Nessuna azienda seria come Tim, Vodafone, Fastweb o la tua banca ti chiede di farlo senza un tuo contatto preventivo.
Cosa rischio se installo un programma di assistenza remota su richiesta di uno sconosciuto?
Il programma potrebbe contenere un software spia come Djinn Stealer che ruba password, dati bancari e file personali senza che tu te ne accorga. I truffatori accedono al dispositivo e spariscono con tutto prima che tu possa reagire.
Ho installato un'app sconosciuta, come la elimino dall'iPhone?
Vai in Impostazioni > Generali > Spazio iPhone, scorri la lista e se vedi app che non ricordi di aver installato, toccale e scegli Elimina app. Controlla anche in Impostazioni > Generali > VPN e gestione dispositivi per eliminare eventuali profili sconosciuti.
Come rimuovo un'app di assistenza remota sospetta da Android?
Vai in Impostazioni > App (o Gestione applicazioni), scorri la lista e se trovi app sconosciute o di assistenza remota che non hai installato tu, toccale e scegli Disinstalla. Poi esegui una scansione con Google Play Protect da Impostazioni > Sicurezza e privacy.
Come proteggo i miei account se temo che qualcuno abbia rubato la password?
Attiva subito la verifica in due passaggi: così anche se rubano la password non riescono a entrare nel tuo account. Su iPhone la trovi in Impostazioni > [Il tuo nome] > Accesso e sicurezza, su Android in Impostazioni > Google > Sicurezza.
Cosa non devo assolutamente fare durante una chiamata da un finto tecnico?
Non dare mai il controllo del tuo schermo a sconosciuti e non credere a chi dice che devi intervenire subito perché il telefono è stato hackerato: è una tattica per farti agire di fretta senza pensare. Non installare nulla su loro richiesta.

🔗 Fonte ufficiale: BleepingComputer — avviso originale →

Malware
← Torna alle minacce

© 2026 newmedianewpeople.com di Bruno Borsi · P.IVA 05185390753 · iscritta al VIES
Contenuti, marchi e codice sono di proprietà esclusiva, protetti dalla L. 633/1941 — ogni uso non autorizzato sarà perseguito nelle sedi civili e penali.