App falsa 7-Zip trasforma telefono in proxy per truffatori
Cosa sta succedendo
Qualcuno ha creato copie false di programmi popolari, come il noto strumento di compressione file 7-Zip, e le distribuisce tramite siti internet che sembrano ufficiali ma sono falsi. Se scarichi e installi uno di questi programmi truffaldini, il tuo dispositivo viene segretamente trasformato in un ‘ponte’ che i criminali usano per navigare in internet nascondendo la loro identità. È come se qualcuno installasse una porta segreta in casa tua per usare il tuo indirizzo mentre commette reati, senza che tu te ne accorga.
Esempio concreto
Mario cerca su Google come aprire un file .zip sul suo computer o telefono Android. Clicca su uno dei primi risultati, che sembra un sito professionale e affidabile. Scarica quello che crede sia il programma giusto. Da quel momento, senza saperlo, il suo dispositivo viene usato da criminali per accedere a siti illegali o per compiere truffe online. Mario non nota nulla di strano, forse solo un leggero rallentamento del telefono o un consumo di dati più alto del solito.
Cosa fare se hai un iPhone (Apple)
1. Scarica app SOLO dall’App Store ufficiale di Apple: apri l’App Store (icona azzurra), cerca il programma che ti serve e installalo solo da lì. Non installare mai programmi da siti internet. 2. Controlla le app già installate: vai in Impostazioni > Generali > Archiviazione iPhone. Scorri la lista e se vedi app che non ricordi di aver installato, toccale e scegli ‘Elimina app’. 3. Attiva la protezione Safari: vai in Impostazioni > App > Safari > Avanzate e assicurati che ‘Avviso siti web fraudolenti’ sia attivato (cursore verde). 4. Aggiorna sempre il sistema: vai in Impostazioni > Generali > Aggiornamento Software e installa gli aggiornamenti disponibili, che spesso correggono falle di sicurezza.
Cosa fare se hai un Android
1. Blocca le installazioni da fonti sconosciute: vai in Impostazioni > Sicurezza e privacy > Installa app sconosciute e assicurati che tutte le voci siano disattivate. Questo impedisce di installare programmi scaricati da siti internet. 2. Scarica app solo dal Google Play Store ufficiale: apri il Play Store (icona colorata), cerca il programma che ti serve e installalo solo da lì. 3. Attiva Google Play Protect: vai in Impostazioni > Sicurezza e privacy > Google Play Protect e premi ‘Cerca minacce’ per fare una scansione di tutte le app installate. 4. Controlla il consumo dati anomalo: vai in Impostazioni > Rete e internet > Utilizzo dati. Se un’app usa molti dati senza che tu la stia usando, potrebbe essere un segnale di allarme. Disinstallala subito.
Cosa NON fare
- Non scaricare mai programmi o app da siti internet trovati su Google, anche se sembrano professionali e affidabili
- Non cliccare su link che ti promettono versioni gratuite di programmi a pagamento o download veloci
- Non ignorare gli avvisi del browser o del telefono che segnalano un sito come pericoloso
- Non installare app inviate via WhatsApp, SMS o email, anche se il messaggio arriva da un contatto che conosci
- Non trascurare rallentamenti improvvisi del telefono o consumi di batteria e dati insolitamente alti: potrebbero essere segnali che qualcosa non va
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a capire se il mio telefono è stato trasformato in un proxy per truffatori?
È sicuro scaricare 7-Zip o altri programmi dai primi risultati di Google?
Cosa faccio se ho già installato un'app scaricata da un sito sospetto?
Come blocco su Android l'installazione di app da fonti non sicure?
Posso fidarmi di un'app se me la manda un contatto che conosco su WhatsApp?
Come proteggo il mio iPhone dai siti web falsi?
🔗 Fonte ufficiale: The Hacker News — avviso originale →
