Con malware, malicious + software, si intende qualsiasi tipo di programma o codice sviluppato con l'obiettivo di infettare sistemi, reti, computer o dispositivi mobile.
A partire dagli anni 2000 è sempre più diffuso l’utilizzo di malware, con lo scopo principale di lucrare in maniera illecita a spese delle vittime.
Gli hacker utilizzano il malware per sottrarre informazioni personali, password o denaro, criptare o eliminare dati, oppure per impedire l'accesso al dispositivo attaccato.
Si può subire un’infezione virus o malware, se si clicca su un link sospetto o si scarica un app inaffidabile, ma ciò può avvenire anche tramite email, messaggi di testo o persino da connessione Bluetooth.
Tra le diverse tipologie:
I truffatori, attraverso un SMS invitano la vittima a scaricare una app cliccando su un link presente nel testo. L’app potrebbe sembrare apparentemente innocua ma in realtà non è proprio così, poiché verrà utilizzata per sottrarre dati sensibili, come dati di carte di credito e password, presenti nello smartphone.
Detto anche cavallo di Troia, è considerato uno dei malware più pericolosi: si nasconde all’interno di un programma apparentemente innocuo. Nel momento in cui la vittima lo installerà sul suo dispositivo, permetterà al malintenzionato di avere il completo controllo della macchina, condividendo quindi tutti i dati personali e dando la possibilità di installare altri virus.
Questi tipo di malware sono progettati con l’obiettivo principale di carpire tutti i dati finanziari e delle app presenti all’interno del dispositivo. Vengono spesso diffusi attraverso un SMS. Tra i più famosi trojan bancari:
Ad esempio: i malintenzionati attraverso un sms potrebbero richiederti di cliccare sul link per scaricare un app di segreteria telefonica per ascoltare un messaggio vocale. Una volta installata, l’app chiederà di accettare dei permessi per ascoltare il messaggio, con il solo obiettivo di prendere l’intero controllo dello smartphone.
Attenzione: i malware associati al mobile banking intercettano le chiamate e i messaggi per superare l'autenticazione a due fattori utilizzata da molte applicazioni bancarie.
Messaggi pubblicitari che compaiono sui siti online, progettati appositamente per sembrare legittimi. Al tap sul banner parte automaticamente l'installazione del software sul dispositivo che la vittima sta utilizzando.
Il software viene installato sul dispositivo della vittima, grazie a un virus o un trojan che è riuscito ad entrare precedentemente. Con lo scopo di intercettare dati sensibili come password o numeri di carte di credito.
È importante riconoscere questi tentativi di frode prima di cascarci, quando te ne renderai conto potrebbe essere troppo tardi e non avrai più modo di recuperare i tuoi soldi e dati personali.
In caso di ricezione di un SMS controlla il numero di provenienza, anche se lo visualizzi all’interno della cronologia autentica di una conversazione. Considera dei veri campanelli d’allarme i messaggi che mirano a scatenare il panico.
Diffida dagli errori nel testo: imprecisioni grammaticali, ortografiche, di traduzione o di battitura sono sempre segnale di sospetto.
Il link presente nel messaggio potrebbe indirizzarti su una pagina falsa in cui ti viene chiesto di scaricare un app apparentemente innocua.
Fai particolare attenzione ai domini che finiscono con strane combinazioni di lettere, diverse da com, org, edu (…), poiché possono indicare la pericolosità di un sito web.
Non fare click sui link non verificati presenti in SMS, email e/o messaggi WhatsApp di origine sconosciuta. Se strani link provengono da amici e contatti conosciuti evita di cliccarci sopra, a meno che tu non ne abbia verificato la veridicità.
Nel momento in cui decidi di scaricare un app, controlla prima la valutazione e le recensioni. Se la valutazione non è buona e il numero di download è basso, è meglio evitarla.
Scarica applicazioni solo accedendo agli store ufficiali (App Store e Google Play): non farlo mai cliccando direttamente dal link all’interno di un SMS.
In caso di messaggi provenienti da numeri sconosciuti, evita di rispondere. Prendi nota del numero da cui proviene il messaggio e cercalo sul web: in questo modo potrai capire se sei stato o meno contattato da qualche male intenzionato.
Avere sempre aggiornato il sistema operativo, i plugin o i browser che utilizzi è una buona abitudine che contribuisce a tenere a bada i malintenzionati.
Quick2Cash e qualsiasi istituto bancario non ti chiederanno mai di inserire i tuoi codici personali o di cambio password, cliccando su un link che ricevi via SMS.
Quindi non fornire mai a nessuno:
Ecco qualche consiglio su come prevenire attacchi via malware:
Questi sono i segnali che possono aiutarti a capire se il tuo dispositivo è infetto:
Nel caso in cui una o più di queste condizioni si verifichino, ti invitiamo ad eseguire una scansione del tuo dispositivo tramite l’antivirus che hai installato. L’app provvederà a rilevare e successivamente ad eliminare i file infetti. In secondo tempo ti invitiamo a:
E nel frattempo, per stare più sicuro puoi:
Se vuoi approfondire l’argomento, puoi farlo visitando i seguenti siti: https://www.certfin.it/educational/ https://inavigati.certfin.it/index.html
