Android: il trojan nelle app false che spia il telefono
Cosa sta succedendo
Stanno girando applicazioni false per Android che sembrano normali strumenti utili, ma nascondono un programma spia (chiamato trojan) che si installa sul telefono chiedendo troppi permessi. Una volta installato, può leggere i tuoi messaggi, accedere ai tuoi contatti e in alcuni casi spiare le tue attività bancarie. Il trucco è che queste app vengono diffuse fuori dai negozi ufficiali, su siti web o link ricevuti via messaggio.
Esempio concreto
Immagina di ricevere un messaggio WhatsApp da un conoscente con scritto: ‘Ho trovato questa app che ti permette di vedere chi ha visitato il tuo profilo Facebook, scaricala qui’. Clicchi sul link, scarichi il file, e durante l’installazione l’app ti chiede di accedere ai tuoi SMS, alla fotocamera e alle chiamate. Sembra normale, ma in realtà stai installando un programma spia che da quel momento in poi monitora tutto quello che fai sul telefono.
Cosa fare se hai un iPhone (Apple)
Sebbene questo trojan specifico colpisca Android, anche su iPhone è importante stare attenti. 1. Scarica app solo dall’App Store ufficiale di Apple: vai sull’app App Store (icona blu con la A bianca) e cerca sempre le app direttamente lì. 2. Controlla i permessi delle app: vai in Impostazioni > Privacy e sicurezza, poi controlla voce per voce (Fotocamera, Microfono, Posizione, ecc.) quali app hanno accesso e revoca quelli non necessari. 3. Mantieni iOS aggiornato: vai in Impostazioni > Generali > Aggiornamento software e installa sempre gli aggiornamenti disponibili, che spesso correggono falle di sicurezza.
Cosa fare se hai un Android
1. Scarica app SOLO da Google Play Store: apri il Play Store e cerca l’app direttamente lì, non seguire mai link esterni. 2. Disattiva l’installazione da fonti sconosciute: vai in Impostazioni > App > Accesso speciale alle app > Installa app sconosciute, e assicurati che nessuna app abbia questo permesso attivo. 3. Controlla i permessi delle app già installate: vai in Impostazioni > App, seleziona ogni app che non conosci bene, tocca Autorizzazioni e revoca l’accesso a fotocamera, microfono, SMS e posizione se non è strettamente necessario. 4. Attiva Google Play Protect: apri il Play Store, tocca l’icona del tuo profilo in alto a destra, vai su Play Protect e premi Scansiona per controllare se ci sono app dannose già installate. 5. Se sospetti un’infezione, rimuovi le app sconosciute: vai in Impostazioni > App > Tutte le app, scorri la lista e disinstalla qualsiasi app che non ricordi di aver installato tu personalmente.
Cosa NON fare
- Non scaricare mai app da link ricevuti via WhatsApp, SMS o email, anche se il messaggio sembra venire da un amico
- Non installare app al di fuori del Google Play Store, specialmente se qualcuno ti dice che ‘non si trova sullo store ufficiale’
- Non concedere permessi eccessivi a un’app senza chiederti perché ne ha bisogno: un’app per le ricette non ha motivo di accedere ai tuoi SMS
- Non ignorare gli avvisi di Google Play Protect: se ti segnala un’app sospetta, rimuovila subito
- Non pensare che il problema non ti riguardi perché ‘non fai nulla di strano con il telefono’: questi trojan colpiscono persone comuni alla ricerca di app gratuite
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a capire se un'app Android nasconde un programma spia?
Posso scaricare app dai link che ricevo su WhatsApp da un amico?
Cosa faccio se penso di aver installato un'app spia sul mio Android?
Come attivo Google Play Protect per controllare il telefono?
Anche l'iPhone rischia con questo tipo di trojan?
Devo preoccuparmi anche se uso il telefono in modo normale?
🔗 Fonte ufficiale: The Hacker News — avviso originale →
