Trojan bancario Android ruba credenziali (e colpisce anche i PC)
Cosa sta succedendo
Due programmi dannosi stanno prendendo di mira gli utenti in Spagna, Portogallo e America Latina con l’obiettivo di rubare le credenziali di accesso al conto bancario (cioè nome utente e password dell’home banking). Uno colpisce i computer Windows, l’altro i telefoni Android. Una volta installati di nascosto, questi programmi spia osservano quello che digiti e possono svuotarti il conto senza che tu te ne accorga.
Esempio concreto
Ricevi una email che sembra provenire dalla tua banca o da un corriere, con un allegato o un collegamento da aprire. Cliccando, installi senza saperlo un programma spia che registra il tuo nome utente e la tua password quando accedi all’home banking, inviandoli ai truffatori.
Cosa fare se hai un iPhone (Apple)
1. Non scaricare mai applicazioni al di fuori dell’App Store ufficiale di Apple: vai in Impostazioni > Generali > VPN e gestione dispositivo e verifica che non ci siano profili sconosciuti installati, eliminandoli se presenti.
2. Attiva la verifica in due passaggi per la tua banca: contatta la tua banca o accedi alla sua applicazione ufficiale e abilita la conferma via SMS o codice per ogni operazione.
3. Mantieni il sistema operativo aggiornato: vai in Impostazioni > Generali > Aggiornamento software e installa sempre gli aggiornamenti disponibili.
4. Non aprire mai allegati o collegamenti ricevuti via email o SMS che ti chiedono di accedere al conto: accedi sempre digitando l’indirizzo della banca direttamente nel browser.
Cosa fare se hai un Android
1. Disattiva l’installazione di applicazioni da fonti sconosciute: vai in Impostazioni > Sicurezza e privacy > Installa app sconosciute e assicurati che sia disabilitato per tutte le applicazioni.
2. Controlla le applicazioni installate: vai in Impostazioni > Applicazioni, scorri l’elenco e disinstalla qualsiasi applicazione che non ricordi di aver installato tu stesso.
3. Installa un’applicazione antivirus affidabile dal Google Play Store (ad esempio Bitdefender o Avast) e avvia una scansione completa del telefono.
4. Attiva Google Play Protect: vai in Impostazioni > Sicurezza > Google Play Protect e verifica che la protezione sia attiva e aggiornata.
5. Aggiorna il sistema operativo: vai in Impostazioni > Informazioni sul telefono > Aggiornamenti software e installa tutti gli aggiornamenti disponibili.
Cosa NON fare
- Non aprire mai allegati di email o SMS inaspettati, anche se il mittente sembra la tua banca o un corriere
- Non scaricare applicazioni bancarie da link ricevuti via messaggio: usa sempre e solo il Google Play Store o l’App Store ufficiale
- Non inserire mai le tue credenziali bancarie se il browser mostra avvisi di sicurezza o se l’indirizzo del sito ti sembra strano
- Non ignorare le notifiche di operazioni bancarie che non hai effettuato: contatta subito la banca
- Non concedere permessi di accessibilità ad applicazioni che non conosci: questo tipo di permesso consente a un programma spia di leggere tutto quello che scrivi
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a capire se una email della mia banca è una truffa?
Cosa faccio se ho un Android e temo di avere un'app spia installata?
Come proteggo il conto se ho un iPhone?
È sicuro scaricare l'app della banca da un link ricevuto via messaggio?
Cosa vedo se questi programmi spia mi stanno rubando i dati?
Perché non devo dare i permessi di accessibilità a un'app?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: thehackernews.com, testata specializzata — articolo originale →
