Apple si è costruita una reputazione per funzionalità di sicurezza solide, quindi è comprensibile che vedere un pop-up urgente che dice che il tuo iPhone è stato hackerato possa mettere in ansia. Questa tattica ingannevole, spesso mascherata da avviso di sicurezza, è progettata per indurre gli utenti a compiere azioni dannose. È altamente improbabile che il tuo iPhone sia già stato compromesso. Tuttavia, interagire in modo distratto con questi annunci ingannevoli può esporti a rischi significativi, tra cui la perdita di dati e il furto d’identità.
Vediamo le migliori pratiche da adottare quando hai a che fare con questo attacco.
Il tuo iPhone è stato davvero hackerato?
Non farti prendere dal panico quando vedi questo pop-up e, qualunque cosa tu faccia, non aprirlo. Anche fare clic sul pulsante Close (x) della finestra pop-up può compromettere la sicurezza del dispositivo. In realtà si tratta di una truffa, usata spesso dai criminali informatici per indurti con l’inganno a installare software dannoso sul dispositivo. Una volta che fai clic su qualsiasi elemento di quella pagina, rischi di infettare il tuo iPhone.
Don’t miss the best of The Mac Observer
Set us as a preferred source and our Apple reporting ranks higher in your Google Search results and Discover feed — one tap, no account changes.
I truffatori utilizzano questa tecnica comune da molti anni. Perché? Perché a volte funziona. Se però stai leggendo questo articolo, almeno significa che sei scettico riguardo al pop-up.
Cosa devi fare? Chiudi la scheda facendo clic sul simbolo in basso a destra nell’interfaccia del browser, ovvero quello che assomiglia a un piccolo quadrato che ne copre un altro. Verranno visualizzate le pagine aperte; a questo punto fai clic sul simbolo x in alto a destra della scheda sospetta. Ora verifica in altri modi che il tuo iPhone non sia stato hackerato o compromesso.
Suggerimento rapido:
Se ti preoccupano componenti aggiuntivi, plugin o estensioni che possono creare pop-up e potenzialmente compromettere i tuoi dati, la soluzione migliore è un’app con una difesa solida. Ad esempio, Intego ONE può proteggere i dati sensibili bloccando gli intrusi digitali grazie al monitoraggio proattivo che ti consente di navigare sul Web con la tua privacy intatta.
Che aspetto ha il pop-up di iPhone hackerato?
Il messaggio appare spesso in un riquadro pop-up grigio che copre una pagina Web visualizzata in Safari.
Dirà qualcosa come “Il tuo iPhone è stato hackerato! Tutte le operazioni che esegui su questo dispositivo sono tracciate da un hacker. È richiesto un intervento immediato!”
Tieni presente che ogni frase del pop-up è una bugia. Questo messaggio non significa davvero che sei stato hackerato e i criminali informatici non stanno tracciando ciò che fai. L’unica azione che devi intraprendere è eliminare il pop-up, ma non fare clic su Close!
Esistono varianti, ma in genere la truffa dice agli utenti che il proprio smartphone è stato compromesso, che i criminali informatici possono tracciare qualsiasi attività, e si conclude con un invito all’azione. Ciò spinge il lettore a fare clic su un link o semplicemente a eliminare il pop-up toccando il pulsante Close.
Come funziona la truffa del telefono hackerato
Quel pulsante Close in realtà non consente di uscire dalla pagina. Comprometterà il tuo dispositivo e permetterà a un hacker di entrare, oppure ti incoraggerà a consegnare i tuoi dati personali.
La sicurezza di Apple funziona tramite sandboxing. Ciò colloca tutte le app in uno spazio confinato, così non possono interagire tra loro senza il permesso dell’utente. Ecco perché ti viene chiesto di concedere alle singole app il permesso di collegarsi alla Fotocamera, alle Foto o ai feed dei social media. In pratica, quindi, eventuali virus vengono contenuti e non possono diffondersi nell’intero dispositivo.
Il problema si verifica quando consenti accidentalmente a un’app di accedere ad altre parti del telefono. I truffatori dietro al pop-up “Il tuo iPhone è stato hackerato” puntano proprio su questo.
Se fai clic su Close o su un’altra parte di quel messaggio, potresti consentire a Safari di scaricare malware, come un cavallo di Troia. Ciò potrebbe portare al download di un’app dannosa sul dispositivo, in grado di risucchiare i tuoi dati.
In alternativa, ciò potrebbe portare al phishing, anche tramite un virus del calendario. Questo crea eventi falsi come spam nel tuo calendario o in un’app calendario di terze parti. In genere includono un link e, una volta che fai clic su uno di essi, vieni reindirizzato a un sito Web che ti chiede i dati personali.
Come verificare che il tuo iPhone sia sicuro
Se non hai fatto clic su nulla, è probabile che il tuo dispositivo sia sicuro. Ma dovresti comunque fare un controllo approfondito.
Time needed: 5 minutes
Innanzitutto, evitiamo che si ripeta consentendo ad Apple di contrassegnare eventuali siti potenzialmente dannosi.
- Per farlo, vai su Impostazioni > Safari.
- Successivamente, attiva Avviso siti fraudolenti.
- D’ora in poi, il tuo iPhone ti avviserà se stai visitando un sito che non dispone di un certificato SSL aggiornato e verificato o TLS. Si tratta di un livello di crittografia che fa sì che gli URL riportino “HTTPS” invece di “HTTP”. Quella “S” in più significa “Sicuro”. Non è infallibile, ma è un buon segno di un sito affidabile.
- A questo punto, controlla nel telefono se ci sono app che non ricordi di aver scaricato. Se ne trovi una, elimina subito quell’app.
Potresti anche investire in un software di sicurezza, che può scansionare il tuo smartphone; tuttavia, è discutibile se gli iPhone abbiano davvero bisogno di suite di sicurezza aggiuntive, dato che la sicurezza di Apple stessa è molto solida. Ricorda di non fare clic su link sospetti e di diffidare immediatamente di qualsiasi invito urgente all’azione. Se qualcosa ti implora di “agire subito”, ti sta dicendo di fare qualcosa senza considerare prima le conseguenze: un chiaro segnale che qualcosa non va.
E non inviare dati personali a un sito o a un’app di cui non sei sicuro al 100 per cento. I tuoi dati sono importanti, quindi non darli a chiunque li chieda! Ma se devi cacciare gli hacker dal tuo iPhone, prova a gestire il tuo account iCloud, a eliminare le app di terze parti sospette e a disiscriverti dagli eventi casuali del calendario.
Discussion