Come capire se hai un virus sul tuo telefono?

Se il tuo telefono si comporta in modo strano (funziona lentamente, consuma eccessivamente la batteria o mostra annunci inaspettati), potrebbe esserci un virus. Non dovresti ignorare questi segnali: sono sufficienti pochi minuti per eseguire un controllo dello stato di salute del tuo dispositivo, un'operazione che potrebbe farti risparmiare molto tempo e denaro in futuro.

In questo articolo ti spiegheremo come individuare una potenziale presenza di un virus, come comportarti se il tuo telefono iOS o Android è infetto, come prevenire future violazioni del telefono e molto altro ancora.

Cos'è un virus e come agisce sul telefono?

Le più comuni tipologie di virus del telefono

Esistono molti tipi di software dannoso (noto come malware) progettati per infettare dispositivi mobili e tablet. I virus dei telefoni rappresentano un tipo specifico di malware e sono caratterizzati dalla capacità di replicarsi e diffondersi su altri dispositivi.

Altri tipi di software dannoso in grado di infettare il tuo telefono comprendono ransomware, trojans, adware, worms, keyloggers, e altro ancora. Anche se tutti questi attacchi possono variare o mirare a obiettivi diversi, una caratteristica comune è quella di non volere nessuno di loro sul tuo telefono.

Per esempio, gli adware possono raccogliere dati sulle tue abitudini di navigazione e visualizzare annunci invadenti, mentre i ransomware possono bloccare il tuo dispositivo, costringendoti a pagare l'aggressore per recuperare la chiave di accesso.

Differenze tra virus e spyware

I virus sono progettati per causare danni o malfunzionamenti sul tuo dispositivo. Di solito scoprirai molto rapidamente se il tuo telefono è infetto, perché non funzionerà più normalmente. Lo spyware è invece progettato per operare in segreto. Spia il tuo telefono, raccogliendo informazioni sui tuoi contatti, posizione e persino sulle tue credenziali di accesso, e le trasmette all'aggressore per un futuro furto o sfruttamento.

Gli iPhone possono essere infettati da virus?

Gli iPhone sono generalmente meno vulnerabili ai virus (e ad altri tipi di malware) rispetto ai dispositivi Android. I motivi principali sono due: in primo luogo, Apple consente di scaricare programmi esclusivamente dall'App Store, e tutti devono essere sottoposti a un rigoroso processo di revisione. In secondo luogo, le app su iPhone vengono eseguite in uno spazio chiuso chiamato "sandbox”, in modo da non influenzare il resto del tuo dispositivo.

Nonostante tutto, gli iPhone non sono del tutto immuni dai virus, ma sicuramente meno vulnerabili. Devi comunque agire con cautela evitando di cliccare su link sospetti e mantenendo aggiornato il tuo dispositivo.

Come i telefoni vengono infettati dai virus?

Scaricando app o file non sicuri

Uno dei modi più ricorrenti con cui i telefoni vengono infettati dai virus è scaricando app poco raccomandabili o file. Il malware può essere nascosto in documenti, PDF, immagini, video o programmi di installazione di app (come i file APK su Android). A volte il file funziona normalmente a prima vista, ma dietro le quinte esegue un codice per installare un virus sul tuo dispositivo.

Cliccando su link dannosi

Semplicemente toccando un link sospetto inviato tramite SMS o e-mail, o uno trovato su un sito web dannoso, potresti scaricare un virus sul tuo telefono.

Connettendosi a reti Wi-Fi non protette

Collegarsi a reti Wi-Fi pubbliche, come quelle dei bar, degli aeroporti o degli hotel, può essere rischioso. Queste reti sono spesso insicure: non protette da password (o con password disponibili per tutti), non utilizzano metodi di crittografia o ne adottano di obsoleti, e sono aperte a chiunque.

In questo modo è semplice per un criminale informatico portare a termine attachi man-in-the-middle, collocandosi tra il tuo dispositivo e la rete per intercettare i tuoi dati e iniettare eventualmente malware sul tuo dispositivo.

È consigliabile utilizzare una VPN come ExpressVPN su Wi-Fi pubblico, perché tutti i tuoi dati verranno crittografati e sarà molto più difficile intercettarli per un criminale.

Inserendo un'unità USB compromessa

Anche solo collegando un'unità USB al tuo telefono potresti essere vittima di un virus. Un malintenzionato può modificare una USB per eseguire automaticamente il malware quando viene inserita in un dispositivo. Anche l'utilizzo di una USB di una persona fidata non è totalmente sicuro, poiché potrebbe essere stata infettata da un virus a sua insaputa.

Segni distintivi della presenza di un virus nel tuo telefono

1. Il tuo telefono è più lento o la batteria si scarica velocemente

Alcuni tipi di malware operano costantemente in background, eseguendo attività come l'invio di dati, l'estrazione di criptovalute o il caricamento di annunci pubblicitari. Queste attività consumano una notevole quantità di memoria, influenzando le prestazioni del tuo telefono e scaricando la batteria più rapidamente del solito.

2. Noti un elevato utilizzo dei dati o strani addebiti

Il malware può utilizzare la connessione internet a tua insaputa. Per esempio, potrebbe scaricare altri file dannosi sul tuo dispositivo o utilizzare la tua rete per effettuare ulteriori attacchi. Se vedi un consumo di dati insolitamente alto sulla tua bolletta mensile, la causa potrebbe essere proprio il malware.

Se il tuo telefono è infetto, i malintenzionati possono anche sfruttare in modo improprio il tuo denaro. Per esempio, potrebbero realizzare acquisti in-app a tuo nome, inviare SMS a tariffa maggiorata o effettuare chiamate non autorizzate a costosi numeri internazionali o a pagamento.

3. Visualizzi app casuali o le impostazioni cambiano inaspettatamente

Il malware potrebbe scaricare altre app sul tuo telefono per causare ulteriori danni. Per esempio, installare un'app in grado di tracciare le sequenze di tasti premute sul tuo telefono, per rubare informazioni personali sensibili. Se noti una nuova app sul tuo telefono e non l'hai installata, potrebbe essere infetto.

Alcuni tipi di malware potrebbero anche alterare le tue impostazioni; per esempio, disattivando le notifiche e gli avvisi di sicurezza in modo da non segnalarti le attività sospette.

4. Vengono mostrati un numero eccessivo di pop-up e di annunci

L'adware è un tipo di malware progettato per visualizzare annunci pubblicitari indesiderati sul tuo dispositivo. Se durante la navigazione in rete vieni bersagliato da annunci pop-up sospetti o reindirizzato a siti web sconosciuti, la causa potrebbe essere l'adware.

5. I tuoi contatti segnalano di aver ricevuto messaggi dal tuo numero

Alcuni virus cercano di propagarsi inviando ai tuoi contatti messaggi di testo o di posta elettronica con un allegato o un link a un sito web infetto. Se i tuoi amici o familiari ti dicono di aver ricevuto strani messaggi che non hai mai inviato, il tuo dispositivo potrebbe essere compromesso.

6. Il tuo motore di ricerca o il tuo navigatore si comportano in modo anomalo

Il malware può compromettere il tuo navigatore modificando la tua homepage o il motore di ricerca predefinito. Se il tuo telefono è infetto, potresti notare un costante reindirizzamento a siti web sconosciuti. L'obiettivo di questo genere di malware è spesso quello di generare entrate pubblicitarie, ingannarti per indurti a inserire informazioni personali su un sito web falso (in modo da poterle rubare), oppure indurti a scaricare altro malware.

7. Il tuo telefono è troppo caldo

I telefoni si riscaldano durante un utilizzo intenso, quindi esistono molte ragioni innocue per cui il tuo telefono potrebbe essere caldo. Ma se il tuo telefono si surriscalda insolitamente (anche quando è inattivo o durante un utilizzo leggero), la causa potrebbe essere un malware in esecuzione in background.

Come verificare se il tuo telefono ha un virus

Controlla le installazioni di app recenti

Uno dei modi più semplici per verificare la presenza di malware è quello di esaminare le app installate di recente. Se individui programmi che non ricordi di aver scaricato, vale la pena di indagare. Non trascurare le app con nomi innocui (il malware spesso si camuffa da strumento inoffensivo o si nasconde dietro un nome generico per evitare il rilevamento).

Ecco una guida rapida su come esaminare le app installate di recente su Android e iOS. I passaggi potrebbero variare leggermente a seconda della tua versione.

Come verificare le installazioni recenti di app su Android

1. Apri la sezione Settings (Configurazione).
   
2. Scorri verso il basso fino a trovare Apps (Applicazioni) e selezionalo.
   
3. Ordina l'elenco delle app in base all'Last updated (ultimo aggiornamento).
   

Come verificare le installazioni recenti di app su iOS

1. Inizia dalla Home Screen (schermata iniziale) scorri verso sinistra fino a raggiungere la App Library (Libreria delle app).
   
2. Esamina le app nella scheda Recently Added (Aggiunte di recente). Se nella cartella sono presenti più di tre app, potrai toccare lo spazio nell'angolo in basso a destra della cartella per vedere le altre.
   

Una volta fatto ciò, potrai riesaminare l'elenco ed eliminare tutte le app non riconosciute.

Utilizza un antivirus o strumenti di scansione della sicurezza

Gli antivirus o gli strumenti per la sicurezza dei dispositivi mobili possono scansionare il telefono alla ricerca di malware, comparando le tue app e i tuoi file con un database di minacce conosciute. Se il tuo telefono ha subito un'infezione, dovresti eseguire una scansione completa per assicurarti dell'assenza di malware persistente.

Alcuni strumenti antivirus potranno anche segnalare le app con comportamenti sospetti, come quelle che richiedono permessi non necessari o eseguite in background senza motivo.

Non è purtroppo possibile eseguire una scansione completa del malware su iOS perché le app sui sistemi operativi di Apple sono rigorosamente in modalità sandboxing. Il modo migliore per verificare la presenza di virus sul tuo dispositivo iOS è cercare app sospette non installate, con un consumo eccessivo di dati, memoria o batteria o con accesso a permessi non necessari. Ti consigliamo anche di controllare il tuo dispositivo alla ricerca di profili di configurazione sconosciuti e di esaminare le impostazioni e le estensioni del tuo navigatore.

Identifica modelli di comportamento sospetti

Presta attenzione a come si comporta normalmente il tuo telefono e non ignorare segnali insoliti, come il rapido esaurimento della batteria, l'elevato utilizzo di dati o annunci inaspettati. Se noti qualcosa di strano, cerca di risalire all'origine: i problemi sono iniziati dopo l'installazione di una determinata app o dopo aver cliccato su un determinato link?

Come rimuovere un virus dal tuo telefono

Disinstalla le app sospette

Rivedi le tue app installate di recente e disinstalla quelle sconosciute o scaricate poco prima della comparsa dei problemi. Ricorda che il malware si camuffa spesso da normale programma.

Detto questo, prima di eliminare qualcosa, assicurati che non sia un'app preinstallata o di sistema: la loro cancellazione potrebbe compromettere la funzionalità del tuo telefono.

Esegui una scansione antivirus accurata

Installa un antivirus affidabile per dispositivi mobili o un'app di sicurezza ed esegui una scansione completa. Questi strumenti possono rilevare file nascosti o app dannose. Una volta trovato il malware, la maggior parte di queste app ti consentirà di metterlo in quarantena o di rimuoverlo in modo sicuro.

Sui dispositivi iOS, la migliore opzione è identificare le app sospette monitorando il loro comportamento e disinstallarle manualmente. Dovresti anche rimuovere tutti i profili di configurazione e le estensioni del navigatore non familiari, oltre a considerare la possibilità di cancellare i dati dei siti web e la cronologia del tuo browser.

Quando prendere in considerazione un reset di fabbrica

Un reset di fabbrica cancellerà tutti i tuoi dati e riporterà il tuo telefono allo stato originale. In questo modo è possibile rimuovere efficacemente anche il malware più resistente. Il ripristino di dati, impostazioni e app può però risultare fastidioso, quindi questo metodo dovrebbe essere utilizzato solo come ultima risorsa, quando nessuna delle altre soluzioni ha funzionato e il tuo telefono continua a comportarsi in modo anomalo.

Cambia le tue password

Se il tuo telefono contiene o ospitava malware, le tue password potrebbero essere state compromesse. Dopo aver rimosso il malware dal dispositivo, è importante cambiare le tue password per gli account più importanti, come e-mail, banche e social media. Un valido gestore di password come ExpressVPN Keys ti può aiutare a generare password forti e a memorizzarle, riducendo il rischio di future violazioni di sicurezza.

Avvisa i tuoi contatti

Alcuni virus sono progettati per diffondersi fingendo di essere le vittime e inviando file o collegamenti dannosi ai loro contatti. Per questo motivo, dopo aver rimosso un virus dal tuo telefono, dovresti informare i tuoi contatti di non aprire alcun allegato o link da te inviato.

Come prevenire future infezioni del telefono

Installa esclusivamente app provenienti da fonti ufficiali e limita i loro permessi

Evita di caricare file APK o di scaricare app da siti web di terze parti. Queste fonti eludono una serie di controlli di sicurezza, come il processo di screening utilizzato dall'App Store di Apple e dal Play Store di Google, in grado di proteggerti dalle minacce informatiche.

È inoltre necessario prestare attenzione al tipo di autorizzazioni richieste da un'app. La richiesta di autorizzazioni non necessarie è un segnale di allarme, perché indica che l'app sta cercando di accedere a dati o funzionalità ulteriori rispetto a quelle previste per il suo scopo.

Evita di cliccare su link o allegati sconosciuti

Non cliccare mai su un link e non aprire un allegato proveniente da una fonte sconosciuta. Occorre essere vigili anche quando ricevi un link o un allegato inaspettato da un contatto attendibile: il suo dispositivo potrebbe essere stato violato.

Mantieni aggiornato il tuo dispositivo e le tue app

Gli aggiornamenti delle app e dei sistemi operativi spesso eliminano le vulnerabilità di sicurezza sfruttate da virus e criminali informatici, quindi mantenerti al passo con gli aggiornamenti del software riduce il rischio di infezione.

Utilizza un antivirus per dispositivi mobili e una protezione web affidabili

Gli antivirus e gli strumenti di sicurezza per dispositivi mobili spesso includono utili funzioni come la protezione in tempo reale e il controllo delle reti Wi-Fi. La protezione in tempo reale controlla i file scaricati, aperti o installati e intercetta eventuali minacce, mentre la scansione Wi-Fi analizza le vulnerabilità delle reti a cui ci si collega.

Anche la protezione web è importante. Advanced Protection di ExpressVPN può impedire al tuo dispositivo di connettersi a siti infetti da malware e bloccare annunci e tracker dannosi.

Presta attenzione alle connessioni Wi-Fi pubbliche

Poiché le reti Wi-Fi pubbliche sono spesso insicure, dovresti evitare di consultare informazioni sensibili, come il tuo conto bancario, quando sei connesso a una di esse. Se sei costretto a farlo, utilizzare una valida VPN per dispositivi mobili può ridurre significativamente i rischi.

Configurare ExpressVPN sul tuo telefono Android o iOS è davvero semplice. Dovrai soltanto iscriverti, scaricare l'app, accedere e connetterti al tuo server preferito.

Non lasciare il tuo telefono incustodito

La sicurezza materiale è importante quanto quella digitale. Se il tuo telefono cade nelle mani di un malintenzionato, potrà causare molti problemi, tra cui l'installazione di malware, la copia dei tuoi dati personali, l'accesso alle tue foto e ai tuoi messaggi e altro ancora. Ti consigliamo di impostare un codice di blocco dello schermo o un sistema di sblocco biometrico sul tuo telefono e di tenerlo con te quando sei in pubblico.

Disattiva le funzioni di connettività extra se non sono necessarie

Bluetooth, comunicazione di prossimità (NFC) e servizi di localizzazione possono rappresentare punti di accesso per gli aggressori, quindi è bene disabilitare queste funzioni quando non le utilizzi, per ridurre al minimo la tua esposizione ad attacchi remoti o ad accessi non autorizzati ai dati.

Non utilizzare postazioni di ricarica pubbliche

I criminali informatici possono manipolare le porte di ricarica USB pubbliche per installare malware o rubare dati alle persone che si connettono, un sistema noto come "juice jacking”. Se devi utilizzare una porta di ricarica USB pubblica, potrai tutelarti utilizzando un cavo USB di sola alimentazione, incapace di trasferire dati (virus compresi).

Esegui regolarmente il backup dei tuoi dati

Il backup del tuo telefono evita la perdita di informazioni importanti se mai dovessi eseguire un reset di fabbrica per eliminare un'infezione da malware. Offre anche una buona protezione contro i ransomware.

Utilizza una VPN

Una VPN è uno strumento per la privacy e la sicurezza. Codifica il tuo traffico internet, impedendo agli aggressori di rubare i tuoi dati o di manipolarli per introdurre malware. Può inoltre nascondere il tuo indirizzo IP, rendendo più difficile ai criminali informatici prendere di mira il tuo dispositivo.