App false Android: il trojan che spia il tuo telefono
✓ Scheda corretta il 15 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Stanno girando applicazioni false per Android che sembrano normali strumenti utili, ma nascondono un programma spia (chiamato trojan) che si installa sul telefono chiedendo troppi permessi. Una volta installato, può leggere i tuoi messaggi, accedere ai tuoi contatti e in alcuni casi spiare le tue attività bancarie. Il trucco è che queste app vengono diffuse fuori dai negozi ufficiali, su siti web che le presentano come applicazioni famose, per esempio TikTok o Google Chrome.
Esempio concreto
Immagina di cercare su internet “aggiorna Google Chrome” e di finire su un sito che ti propone il file dell’app da scaricare subito, fuori dal Play Store. Scarichi, e durante l’installazione l’app chiede permessi molto ampi, compreso il controllo dello schermo. Da quel momento, secondo i ricercatori, un programma di questo tipo può mostrarti finte schermate di accesso quando apri l’app della banca, leggere SMS e contatti e registrare quello che digiti, nascondendo la sua icona tra le app.
Cosa fare se hai un iPhone (Apple)
Sebbene questo trojan specifico colpisca Android, anche su iPhone è importante stare attenti. 1. Scarica app solo dall’App Store ufficiale di Apple: vai sull’app App Store (icona blu con la A bianca) e cerca sempre le app direttamente lì. 2. Controlla i permessi delle app: vai in Impostazioni > Privacy e sicurezza, poi controlla voce per voce (Fotocamera, Microfono, Posizione, ecc.) quali app hanno accesso e revoca quelli non necessari. 3. Mantieni iOS aggiornato: vai in Impostazioni > Generali > Aggiornamento software e installa sempre gli aggiornamenti disponibili, che spesso correggono falle di sicurezza.
Cosa fare se hai un Android
1. Scarica app SOLO da Google Play Store: apri il Play Store e cerca l’app direttamente lì, non seguire mai link esterni. 2. Disattiva l’installazione da fonti sconosciute: vai in Impostazioni > App > Accesso speciale per le app > Installa app sconosciute, e assicurati che nessuna app abbia questo permesso attivo. 3. Controlla i permessi delle app già installate: vai in Impostazioni > App, seleziona ogni app che non conosci bene, tocca Autorizzazioni e revoca l’accesso a fotocamera, microfono, SMS e posizione se non è strettamente necessario. 4. Attiva Google Play Protect: apri il Play Store, tocca l’icona del tuo profilo in alto a destra, vai su Play Protect e premi Scansiona per controllare se ci sono app dannose già installate. Attenzione: questo tipo di trojan si presenta con una finta schermata di Play Protect e può spegnere quello vero, quindi controlla che Play Protect risulti ancora attivo; un controllo senza avvisi non è una garanzia. 5. Se sospetti un’infezione, smetti di usare quel telefono per banca, pagamenti e password e chiama subito la banca al numero ufficiale da un altro telefono: questo trojan può interferire con le chiamate. Poi fai controllare il telefono da un’assistenza affidabile, raggiunta con un contatto che conosci già. Non disinstallare a caso le app che non ricordi: alcune sono già installate dal produttore. Il trojan può nascondere la sua icona tra le app: non vederla non vuol dire che non ci sia.
Cosa NON fare
- Non scaricare mai app da link ricevuti via WhatsApp, SMS o email, anche se il messaggio sembra venire da un amico
- Non installare app al di fuori del Google Play Store, specialmente se qualcuno ti dice che ‘non si trova sullo store ufficiale’
- Non concedere permessi eccessivi a un’app senza chiederti perché ne ha bisogno: un’app per le ricette non ha motivo di accedere ai tuoi SMS
- Non ignorare gli avvisi di Google Play Protect: se ti segnala un’app sospetta, rimuovila subito
- Non pensare che il problema non ti riguardi perché ‘non fai nulla di strano con il telefono’: questi trojan colpiscono persone comuni alla ricerca di app gratuite
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come riconosco un'app Android con un trojan?
Da dove devo scaricare le app per essere sicuro?
Cosa faccio se penso di aver installato un'app pericolosa?
Perché non dovrei scaricare app da link ricevuti su WhatsApp o SMS?
Come controllo e tolgo i permessi alle app che ho già installato?
Questi trojan colpiscono solo chi usa il telefono in modo strano?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: The Hacker News, testata specializzata — articolo originale →
