Virus sul telefono: come capirlo, come toglierlo e se serve l’antivirus

Su Android c’è già Google Play Protect, integrato e attivo per impostazione predefinita, che può avvisarti di app potenzialmente dannose. Un popup che segnala un virus sul cellulare è un’altra cosa. Apple avverte che questi messaggi sono di solito pubblicità fraudolente: vogliono indurti a installare software dannoso o a consegnare informazioni personali o denaro.

Avvisi di virus falsi: come riconoscerli

• Compare mentre navighi. Un popup o una nuova scheda dice che il telefono è infetto o è stato hackerato. Può usare il nome di Apple o Google per sembrare attendibile: non basta a renderlo autentico.
• Ti mette fretta. L’avviso di virus ti invita a premere un pulsante, installare un’app di «pulizia» o un antivirus, oppure chiamare un numero. Non seguire queste indicazioni.
• Arriva come notifica. Un sito a cui hai dato il permesso può continuare a inviarti messaggi anche dopo la visita. Chrome può segnalare alcune notifiche ingannevoli o indesiderate.
• Si trova nel calendario dell’iPhone. Gli eventi indesiderati possono arrivare da un calendario a cui ti sei iscritto per errore. Vederli nel calendario non dimostra che il telefono sia infetto.

Apple segnala anche che alcuni popup hanno pulsanti di chiusura falsi. Se hai dubbi, non toccare nulla dentro il messaggio, nemmeno la croce che sembra servire a chiuderlo: chiudi invece la scheda del browser.

«Il tuo iPhone è stato hackerato»: cosa fare

1. Non interagire con l’avviso. Non toccare i pulsanti, non chiamare il numero indicato e non installare ciò che propone.
2. Chiudi la scheda. In Safari puoi anche digitare un nuovo indirizzo o fare una ricerca nella barra degli indirizzi, senza usare i link del messaggio.
3. Proteggi i dati che hai inserito. Se hai scritto una password su quella pagina, cambiala subito. Se hai fornito i dati della carta, contatta la tua banca.
4. Controlla da dove tornano i messaggi. Se ricompaiono, segui i controlli qui sotto per Android o iPhone: potrebbe esserci un’app indesiderata, un permesso per le notifiche o un calendario da rimuovere.

Come togliere un virus dal telefono Android

Se cerchi come eliminare i virus dal telefono, parti dai sintomi, non dalle istruzioni del popup. Google elenca questi segnali di software indesiderato: pubblicità e nuove schede che non spariscono, pagina iniziale o motore di ricerca che cambiano, reindirizzamenti verso pagine sconosciute e avvisi di infezione. Per cercare l’app responsabile:

1. Riavvia in modalità provvisoria. Tieni premuto il pulsante di accensione, poi tieni premuto «Spegni» e conferma. In basso compare «Modalità provvisoria». La procedura può variare in base al telefono: se non trovi queste opzioni, verifica le istruzioni del produttore.
2. Rimuovi le app scaricate di recente, una alla volta. Dopo ogni rimozione, riavvia normalmente il telefono e controlla se il problema è sparito. In questo modo puoi capire quale app lo provocava.
3. Controlla Play Protect. Nel «Google Play Store», tocca la tua «immagine del profilo», poi apri «Play Protect › Impostazioni». Assicurati che «Analizza le app con Play Protect» sia attivo.

Se invece gli avvisi arrivano come notifiche di Chrome, togli il permesso al sito: aprilo, tocca l’icona a sinistra dell’indirizzo e vai in «Autorizzazioni › Notifiche». Per disattivare le notifiche di tutti i siti, usa questo percorso:

Virus su iPhone: cosa c’è davvero dietro

Apple esegue ogni app di terze parti in uno spazio isolato, chiamato sandbox, progettato per impedirle di raccogliere o modificare i dati delle altre app e di apportare modifiche al dispositivo. Quello che sembra un’infezione può essere un popup in Safari; il cosiddetto virus nel calendario dell’iPhone è invece un evento o un abbonamento indesiderato. Se su iPhone vedi un messaggio o una schermata che segnala un virus, ecco cosa controllare:

1. Cancella i dati di navigazione. Apri «Impostazioni › App › Safari» e tocca «Cancella dati siti web e cronologia».
2. Controlla le protezioni di Safari. Nella stessa schermata, tieni attivi «Blocco finestre a comparsa» e «Avvisi siti web fraudolenti».
3. Rimuovi lo spam dal calendario. Nell’app Calendario, tocca l’evento e scegli «Elimina evento» oppure «Segnala» se proviene da un contatto sconosciuto. Per un calendario a cui ti sei iscritto, tocca «Calendari», poi il pulsante delle informazioni accanto al calendario e «Annulla iscrizione».
4. Verifica i profili installati. In «Impostazioni › Generali › VPN e gestione dispositivi», elimina i profili che non riconosci. Alcuni download ingannevoli chiedono di installarne uno per controllare il dispositivo. Se usi Seawall, conserva il profilo Seawall.
5. Aggiorna iOS. Installa l’ultimo aggiornamento disponibile per il tuo iPhone.

Serve un antivirus sul cellulare?

Su Android hai già Google Play Protect, integrato e attivo per impostazione predefinita. Play Protect controlla le app del Play Store prima del download e cerca sul telefono app potenzialmente dannose provenienti anche da altre fonti: può avvisarti, disattivarle o rimuoverle. Scarica le app dal Play Store oppure, su iPhone, dall’App Store, che Apple indica come il modo più sicuro per scaricarle.

Non installare un’app di «pulizia» o un antivirus perché te lo chiede un popup. È proprio l’azione che molti avvisi falsi cercano di ottenere: la richiesta non è una prova che quell’app ti serva.

Come ti protegge un filtro DNS

I falsi avvisi sono spesso pubblicità o pagine truffa. Un filtro DNS come Seawall confronta ogni indirizzo richiesto dal telefono con elenchi di pubblicità, tracker, malware e truffe e blocca le richieste verso gli indirizzi noti, in ogni browser e app. Non analizza né rimuove le app: tieni quindi Play Protect attivo e il telefono aggiornato. Su Android funziona tramite il DNS privato, come spiega la guida per Android; su iPhone usa il profilo Seawall, descritto nella guida per iPhone e iPad.