Ransomware: il virus che prende in ostaggio il tuo telefono o computer

12 Luglio 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveIl ransomware blocca foto e file del telefono chiedendo un riscatto in Bitcoin per sbloccarli. Fai backup regolari su cloud, aggiorna il sistema, scarica app solo dagli store ufficiali e non aprire link da sconosciuti: pagare non serve a nulla.

Cosa sta succedendo

Il ransomware è come un ladro digitale che entra nel tuo telefono o computer, mette un lucchetto su tutti i tuoi file (foto, documenti, contatti) e poi ti chiede di pagare per riavere la chiave. Il caso Ryuk, uno dei più pericolosi al mondo, ha colpito aziende e ospedali in tutto il globo. Un membro del gruppo è stato condannato negli USA. Questo ci ricorda che questi criminali esistono davvero e che proteggersi è possibile con poche semplici mosse.

Esempio concreto

Immagina di ricevere un messaggio WhatsApp da un numero sconosciuto con un link che sembra una foto condivisa da un amico. Lo tocchi, e nel giro di qualche ora tutti i tuoi file, comprese le foto dei nipoti e i documenti importanti, diventano inaccessibili. Sul telefono compare un messaggio in inglese che chiede centinaia di euro in Bitcoin per sbloccarli. Pagare non garantisce nulla.

Cosa fare se hai un iPhone (Apple)

1. Fai subito un backup dei tuoi dati: vai su Impostazioni > [Il tuo nome] > iCloud > Backup di iCloud e attiva ‘Esegui backup adesso’. In questo modo, anche se qualcosa va storto, le tue foto e i tuoi dati sono al sicuro. 2. Tieni sempre aggiornato il sistema: vai su Impostazioni > Generali > Aggiornamento Software e installa qualsiasi aggiornamento disponibile. Apple corregge continuamente le falle di sicurezza. 3. Scarica app solo dall’App Store ufficiale: vai su Impostazioni > Screen Time > Restrizioni contenuti e privacy per limitare installazioni da fonti esterne. Non scaricare mai app mandate via messaggio o email. 4. Attiva Face ID o un codice sicuro: vai su Impostazioni > Face ID e codice (o Touch ID e codice) e assicurati di avere un codice di almeno 6 cifre attivo. 5. Non cliccare su link ricevuti via SMS o WhatsApp da numeri sconosciuti, anche se il messaggio sembra urgente o allettante.

Cosa fare se hai un Android

1. Esegui subito un backup: vai su Impostazioni > Google > Backup e attiva ‘Backup su Google Drive’. Controlla che l’ultimo backup sia recente toccando ‘Esegui backup adesso’. 2. Aggiorna il telefono regolarmente: vai su Impostazioni > Informazioni sul telefono > Aggiornamenti software (il percorso può variare leggermente in base alla marca, es. Samsung: Impostazioni > Aggiornamento software > Scarica e installa). 3. Scarica app solo dal Google Play Store ufficiale: vai su Impostazioni > Sicurezza e privacy > Installa app sconosciute e assicurati che tutte le opzioni siano disattivate. Non installare mai file .apk ricevuti via messaggio. 4. Attiva Google Play Protect: apri il Google Play Store > tocca l’icona del tuo profilo in alto a destra > Play Protect > Attiva la scansione delle app. 5. Imposta un blocco schermo sicuro: vai su Impostazioni > Sicurezza e privacy > Blocco schermo e scegli PIN di almeno 6 cifre o impronta digitale.

Cosa NON fare

  • Non aprire mai link o allegati ricevuti via SMS, email o WhatsApp da mittenti sconosciuti, anche se il messaggio sembra provenire da corrieri, banche o enti pubblici
  • Non scaricare app al di fuori degli store ufficiali (App Store per iPhone, Google Play per Android), anche se qualcuno ti dice che è un gioco o un programma utile
  • Non pagare mai il riscatto richiesto dai criminali: il pagamento non garantisce il recupero dei file e finanzia ulteriori crimini
  • Non ignorare gli aggiornamenti del telefono: molti attacchi sfruttano falle già corrette negli aggiornamenti che non sono stati installati
  • Non conservare le uniche copie delle tue foto o documenti importanti solo sul telefono, senza un backup su cloud o su un disco esterno

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Cos'è il ransomware e cosa fa al mio telefono?
È un virus che blocca tutti i tuoi file, come foto, documenti e contatti, mettendoci sopra un lucchetto digitale. Poi i criminali ti chiedono di pagare, spesso in Bitcoin, per ottenere la chiave di sblocco.
Se mi arriva il messaggio con la richiesta di riscatto, conviene pagare?
No, non pagare mai il riscatto. Il pagamento non garantisce in alcun modo di riavere i tuoi file e in più finanzia altri crimini.
Come faccio a proteggere le mie foto e i miei documenti dal ransomware?
Fai regolarmente un backup su cloud o su un disco esterno, così i tuoi dati restano al sicuro anche se il telefono viene bloccato. Su iPhone attivi il Backup di iCloud, su Android il backup su Google Drive. Non conservare mai le uniche copie solo sul telefono.
Ho ricevuto un link su WhatsApp da un numero sconosciuto, lo posso aprire?
No, non aprire link o allegati inviati da mittenti sconosciuti via SMS, email o WhatsApp, anche se sembrano una foto di un amico o un messaggio urgente di banche o corrieri. Basta un tocco per far entrare il virus e rendere inaccessibili tutti i tuoi file.
Posso installare app inviate via messaggio se qualcuno mi dice che sono utili?
No, scarica app solo dagli store ufficiali, cioè App Store per iPhone e Google Play per Android. Non installare mai file .apk o app ricevuti tramite messaggio, anche se ti dicono che sono giochi o programmi utili.
Perché è importante aggiornare il telefono per difendersi dai virus?
Molti attacchi sfruttano falle di sicurezza che sono già state corrette negli aggiornamenti. Tenendo sistema e app aggiornati chiudi queste porte prima che i criminali possano usarle.

🔗 Fonte ufficiale: BleepingComputer — avviso originale →

← Torna alle minacce