Virus sul telefono? I veri sintomi e come rimuoverlo

Un virus sul telefono nel senso classico è raro, ma malware e spyware per smartphone esistono davvero. I segnali d'allarme sono di solito app sconosciute, pubblicità pop-up che compaiono fuori da qualsiasi app, impostazioni che cambiano da sole e app sconosciute con accesso all'accessibilità o all'amministrazione del dispositivo. Se li noti, di solito puoi ripulire il telefono da solo eliminando l'app, facendo una scansione, aggiornando e, solo come ultima risorsa, ripristinandolo.

È importante perché il telefono è la chiave dei tuoi soldi e dei tuoi account. Le app dannose possono leggere lo schermo, catturare i codici usa e getta, mostrare false pagine di accesso o far controllare il telefono a distanza da uno sconosciuto. Conoscere i sintomi reali ti aiuta ad agire in fretta senza preoccuparti per cose normali.

I sintomi realistici di virus o spyware sul telefono

I virus che si copiano da soli sono quasi sconosciuti sui telefoni moderni. Il vero problema sono le app malevole: adware, trojan bancari e stalkerware. Fai attenzione a:

• App che non ricordi di aver installato, soprattutto con nomi generici come "Aggiornamento di sistema" o con un'icona vuota.
• Pubblicità pop-up fuori dalle app, per esempio annunci a schermo intero sulla schermata Home o quando sblocchi il telefono.
• Consumo di batteria o di dati mobili che schizza in alto senza che le tue abitudini siano cambiate. Le impostazioni di batteria e dati mostrano quale app è responsabile.
• Impostazioni cambiate senza di te, come una nuova app per la schermata Home, un nuovo browser o motore di ricerca predefinito, o funzioni di sicurezza disattivate.
• App sconosciute con accesso all'accessibilità o all'amministrazione del dispositivo. Questo accesso potente permette a un'app di leggere lo schermo, toccare i pulsanti al posto tuo o bloccare la propria rimozione.
• Avvisi di accesso che non riconosci da email, social network o banca.
• Soldi spariti, acquisti sconosciuti o addebiti per SMS a pagamento sulla bolletta del telefono o sull'estratto conto.

Un solo segnale non è una prova. Due o tre insieme, soprattutto un'app sconosciuta più un'impostazione cambiata, meritano un intervento oggi stesso.

Cosa NON è un sintomo di virus sul telefono

• Il telefono si scalda mentre è in carica, durante i giochi, le riprese video o la navigazione. È un calore normale.
• Un telefono vecchio è lento. Le cause abituali sono la batteria usurata e la memoria piena.
• Un avviso "Il tuo telefono ha un virus!" nel browser. È quasi sempre una pubblicità falsa. Chiudi la scheda senza toccare nulla.
• Una pubblicità strana dentro un'app gratuita. Le pubblicità nelle app gratuite sono normali. Le pubblicità fuori dalle app sono il segnale d'allarme.

Le differenze tra iPhone e Android

iPhone (iOS) nella maggior parte dei paesi installa app solo dall'App Store e tiene le app ben separate tra loro, quindi il vero malware è raro. I problemi tipici sono:

• Profili di configurazione o gestione del dispositivo che non hai impostato tu, che possono controllare le impostazioni o far passare il traffico altrove
• Calendari spam a cui sei iscritto, che riempiono il calendario di falsi avvisi "virus" e di link
• Qualcuno che conosce il tuo codice di sblocco o la password dell'Account Apple e ha accesso ai tuoi dati
• Spyware altamente mirato, raro e di solito rivolto a giornalisti, attivisti o funzionari

Android permette di installare app al di fuori di Google Play, che è il modo più comune in cui iniziano le infezioni. Le app false inviate tramite link o QR code chiedono spesso l'accesso all'accessibilità per prendere il controllo del telefono. Le nostre guide su come riconoscere le app false e sulla truffa dell'accesso remoto spiegano questi trucchi più nel dettaglio.

Come rimuovere un virus da Android, passo per passo

Se qualcuno potrebbe controllare il telefono in questo momento, per prima cosa disattiva Wi-Fi e dati mobili.

1. Riavvia in modalità provvisoria. La modalità provvisoria disattiva temporaneamente le app che hai installato tu. Sulla maggior parte dei telefoni tieni premuto il tasto di accensione, poi tieni premuto "Spegni" o "Riavvia" finché compare l'opzione per la modalità provvisoria. Il metodo cambia a seconda della marca. Se in modalità provvisoria i pop-up spariscono, la causa è un'app installata.
2. Togli l'accesso all'accessibilità. Vai in Impostazioni > Accessibilità e guarda tra le app installate o scaricate. Disattiva ogni app che non riconosci o di cui non ti fidi.
3. Togli i diritti di amministratore del dispositivo. Cerca "app di amministrazione del dispositivo" nelle Impostazioni (spesso in Sicurezza o in Sicurezza e privacy). Disattiva le app che non dovrebbero esserci. Così potrai disinstallarle.
4. Disinstalla le app sospette. Vai in Impostazioni > App, mostra tutte le app ed elimina quelle sconosciute.
5. Fai una scansione con Play Protect. Apri Google Play, tocca l'immagine del profilo, scegli Play Protect e avvia la scansione. Verifica che Play Protect sia attivo.
6. Aggiorna tutto. Installa l'ultimo aggiornamento di sistema e aggiorna le app da Google Play.
7. Controlla i permessi. Verifica quali app possono leggere gli SMS, vedere le notifiche, mostrarsi sopra altre app o installare app sconosciute. La nostra guida ai permessi delle app mostra cosa cercare.

Come ripulire un iPhone

1. Aggiorna iOS. Vai in Impostazioni > Generali > Aggiornamento software.
2. Cerca profili sconosciuti. In Impostazioni > Generali apri VPN e gestione dispositivi. Se vedi un profilo che non hai installato tu e che non viene dal lavoro o dalla scuola, rimuovilo.
3. Elimina i calendari spam. Nelle impostazioni del calendario rimuovi i calendari a cui sei iscritto e che non riconosci. Non toccare i link dentro quegli eventi.
4. Elimina le app sconosciute e cancella la cronologia e i dati dei siti web di Safari.
5. Cambia il codice di sblocco e la password dell'Account Apple, e controlla l'elenco dei dispositivi collegati al tuo account. Controllo di sicurezza, nelle impostazioni Privacy e sicurezza, ti aiuta a verificare chi ha accesso.

Ripristino ai dati di fabbrica: l'ultima risorsa

Se i problemi continuano dopo questi passaggi, un ripristino ai dati di fabbrica cancella il telefono e rimuove quasi tutto il malware. Prima di farlo:

• Fai un backup di foto, contatti e file, ma non delle app sospette o dei loro dati.
• Assicurati di conoscere la password del tuo account Google o dell'Account Apple. Dopo il ripristino il telefono te la chiede, e senza potresti rimanere bloccato fuori.
• Dopo il ripristino reinstalla le app una alla volta da Google Play o dall'App Store, invece di ripristinare tutto in un colpo. Ripristinare un backup completo fatto dopo l'infezione può riportare indietro i problemi.

Metti al sicuro gli account dopo la pulizia

Se sul telefono c'era un malware, considera che password e codici potrebbero essere stati visti.

• Cambia le password da un dispositivo pulito, cominciando dall'email, poi banca e social network. L'email conta più di tutto, perché permette di reimpostare tutto il resto.
• Attiva l'autenticazione a due fattori ed esci da tutte le altre sessioni in ogni account importante.
• Chiama la banca al numero sulla carta se vedi pagamenti sconosciuti.
• Chiedi al tuo operatore telefonico di aggiungere un PIN al tuo profilo, così nessuno potrà trasferire il tuo numero su una nuova SIM.
• Usa password tutte diverse. Un password manager o le passkey rendono la cosa facile. Leggi la nostra guida a password manager e passkey.

Checklist rapida

1. Cerca app sconosciute, pop-up fuori dalle app e impostazioni cambiate.
2. Ignora le pagine del browser che dicono che il telefono ha un virus.
3. Su Android usa la modalità provvisoria per trovare l'app che crea problemi.
4. Togli alle app sconosciute l'accesso all'accessibilità e all'amministrazione del dispositivo, poi disinstallale.
5. Fai una scansione con Play Protect su Android, oppure controlla profili e calendari su iPhone.
6. Aggiorna il sistema operativo e tutte le app.
7. Ripristina ai dati di fabbrica solo come ultima risorsa, con un backup e la password dell'account a portata di mano.
8. Cambia le password importanti da un dispositivo pulito e attiva l'autenticazione a due fattori.

FAQ

L'iPhone può prendere un virus?

I virus classici sono rarissimi su iPhone. I problemi arrivano di solito da profili sconosciuti, calendari spam, pagine di phishing o da qualcuno che ha accesso al tuo codice o all'Account Apple, e raramente da spyware mirati.

Mi serve un antivirus sul telefono?

Alla maggior parte delle persone no. Aggiornamenti e store ufficiali fanno quasi tutto il lavoro, e Android include Google Play Protect.

Scansionare un QR code può mettere un virus sul telefono?

La sola scansione non installa nulla. Il rischio viene dal link che apre, come una falsa pagina di accesso o un download, quindi controlla il link prima di aprirlo.

Il ripristino ai dati di fabbrica elimina tutto il malware?

Il ripristino elimina quasi tutto il malware, perché cancella app e dati. Non rimedia però alle password rubate, quindi dopo devi comunque mettere al sicuro gli account.

La maggior parte delle infezioni comincia con un tocco sul link sbagliato. Prima di aprire un link da un QR code inaspettato, puoi scansionare il QR code con lo scanner online gratuito di QR-TH e vedere esattamente dove porta.