Siti web truccati che fingono aggiornamenti falsi

Pubblicata il 3 giugno 2026 · avviso della fonte dell’1 giugno 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveSiti web normali vengono manomessi per mostrare falsi avvisi di aggiornamento che, se cliccati, installano programmi capaci di rubare password e dati bancari. Non cliccare mai su questi pulsanti: chiudi la pagina e aggiorna solo tramite Impostazioni o gli store ufficiali.

Cosa sta succedendo

Migliaia di siti web normali sono stati manomessi da criminali informatici. Quando li visiti, compare un avviso che sembra ufficiale e ti chiede di installare un aggiornamento oppure di cliccare un pulsante per risolvere un fantomatico problema. In realtà stai installando un programma dannoso che può rubare le tue password, i dati bancari e altre informazioni personali. Non si tratta di un vero aggiornamento del tuo telefono o computer: è un inganno.

Esempio concreto

Stai cercando una ricetta su un sito di cucina o leggendo le notizie locali. All’improvviso compare una finestra con scritto: ‘Il tuo browser non è aggiornato, clicca qui per aggiornarlo subito’. Se clicchi e segui le istruzioni, scarichi senza saperlo un programma che spia tutto quello che fai sul telefono o sul computer, comprese le tue password e i dati della carta di credito.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare mai su avvisi di aggiornamento che compaiono mentre navighi su un sito web: gli aggiornamenti veri arrivano solo tramite Impostazioni > Generali > Aggiornamento software oppure tramite l’App Store. 2. Se compare un avviso strano su un sito, chiudi immediatamente quella pagina premendo il tasto con la X in alto nella barra del browser Safari. 3. Vai su Impostazioni > Safari > Blocca popup e assicurati che sia attivato per ridurre la comparsa di queste finestre ingannevoli. 4. Mantieni Safari aggiornato andando su Impostazioni > Generali > Aggiornamento software e installando sempre gli aggiornamenti disponibili.

Cosa fare se hai un Android

1. Non cliccare mai su avvisi di aggiornamento che compaiono mentre navighi su un sito web: gli aggiornamenti veri arrivano solo tramite Impostazioni > Informazioni sul telefono > Aggiornamento software oppure tramite il Play Store. 2. Se compare un avviso sospetto, chiudi subito la scheda del browser premendo il tasto con la X o il quadratino che mostra le schede aperte. 3. Vai su Impostazioni > App > Chrome (o il browser che usi) > Notifiche e disattiva le notifiche per i siti web non affidabili. 4. Assicurati che su Impostazioni > Sicurezza e privacy sia disattivata la voce che consente l’installazione di app da fonti sconosciute, in modo che nulla possa installarsi senza il tuo consenso esplicito.

Cosa NON fare

  • Non cliccare mai su pulsanti tipo ‘Aggiorna ora’ o ‘Installa’ che compaiono mentre navighi su un sito web qualsiasi
  • Non credere agli avvisi che dicono che il tuo telefono è a rischio o che il browser è obsoleto: sono quasi sempre falsi
  • Non scaricare mai file o programmi suggeriti da un sito web che non conosci bene
  • Non seguire istruzioni che ti chiedono di copiare e incollare testi in qualsiasi campo del telefono o del computer
  • Non ignorare il problema pensando che tanto non ti riguarda: questi siti truccati possono essere anche quelli che visiti ogni giorno

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un avviso di aggiornamento del browser è falso?
Se l'avviso compare mentre stai navigando su un sito web è quasi sempre falso. Gli aggiornamenti veri arrivano solo tramite le Impostazioni del telefono o tramite l'App Store e il Play Store, mai da una finestra che appare durante la navigazione.
Cosa faccio se compare un avviso strano mentre navigo su un sito?
Chiudi subito quella pagina premendo la X nella barra del browser (su iPhone) oppure chiudendo la scheda su Android. Non cliccare su nessun pulsante tipo 'Aggiorna ora' o 'Installa'.
Come aggiorno davvero il mio iPhone in modo sicuro?
Vai su Impostazioni > Generali > Aggiornamento software oppure usa l'App Store. Sono gli unici canali affidabili per gli aggiornamenti veri.
Come blocco queste finestre ingannevoli sul mio telefono?
Su iPhone attiva il blocco popup da Impostazioni > Safari > Blocca popup. Su Android disattiva le notifiche dei siti non affidabili da Impostazioni > App > Chrome > Notifiche.
Perché è pericoloso cliccare su questi finti aggiornamenti?
Cliccando installi senza saperlo un programma dannoso che può spiare tutto quello che fai e rubare password, dati bancari e altre informazioni personali.
Questi siti truccati sono solo siti sospetti o anche quelli che uso ogni giorno?
Possono essere anche siti normali che visiti abitualmente, come quelli di ricette o notizie locali. Migliaia di siti comuni sono stati manomessi, quindi non ignorare il problema pensando che non ti riguardi.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte: bleepingcomputer.com, testata specializzata — articolo originale →

← Torna alle minacce