Migliora la tua sicurezza contro i malware

Il malware è un software o un programma informatico dannoso che si nasconde dietro allegati e-mail, siti web fraudolenti, applicazioni non ufficiali, annunci pubblicitari ingannevoli o link contenuti in SMS e messaggi di posta falsi. Spesso si presenta sotto forma di fatture, multe, finti aggiornamenti, ricevute o altri documenti aziendali o burocratici.

L'obiettivo del malware è rubare informazioni riservate, assumere il controllo dei dispositivi degli utenti e danneggiarli. Le principali vie di diffusione dei software dannosi sono:

• Phishing: e-mail in cui viene rubata (o falsificata) l'identità di un'azienda o di un ente pubblico. Nelle ultime campagne di messaggi dannosi, i cybercriminali si sono spacciati per istituzioni pubbliche (come l'Agenzia delle Entrate o le forze dell'ordine) e aziende private, spingendo gli utenti a scaricare e aprire file infetti.
• Vishing: telefonate in cui i cybercriminali fingono di essere istituti bancari o servizi di assistenza tecnica. In quest'ultimo caso, convincono le vittime a installare un'applicazione per risolvere un presunto problema tecnico.
• Smishing: SMS contenenti link che rimandano a siti web fraudolenti progettati per rubare dati sensibili o che contengono documenti e programmi infetti. Un esempio classico è la truffa dei corrieri o delle ditte di spedizione, in cui si chiede di scaricare una finta app per tracciare un pacco.
• QRishing: codici QR ingannevoli che reindirizzano a pagine web o file dannosi.
• Applicazioni dannose: app non ufficiali che infettano i dispositivi una volta scaricate e installate.
• Social network: finti coupon, concorsi a premi, promozioni o giochi sui social che possono nascondere malware.
• Ransomware: un tipo di malware che si nasconde negli allegati delle e-mail. Se l'utente scarica il file, il software prende il controllo del dispositivo, "sequestra" i dati e li cripta, rendendoli inaccessibili. Successivamente, i cybercriminali chiedono il pagamento di un riscatto in denaro per ripristinare il sistema e sbloccare i file.
• Rogueware: un falso antivirus o finto software di sicurezza che mostra avvisi su presunti problemi del dispositivo, spingendo l'utente a pagare o a scaricare ulteriore malware per risolverli.

Di seguito sono riportati alcuni consigli utili per aumentare il livello di protezione e salvaguardare i tuoi dati e i tuoi dispositivi dai malware:

• Installa un software antimalware e un antivirus sui tuoi dispositivi ed effettua scansioni periodiche.
• Mantieni sempre aggiornati il sistema operativo, il browser e le applicazioni.
• Scarica le applicazioni esclusivamente dagli store ufficiali, come Google Play e App Store. Verifica che l'applicazione sia stata scaricata da un numero elevato di utenti, che abbia una valutazione alta e recensioni positive. Controlla inoltre che il nome dello sviluppatore e il logo dell'app siano quelli ufficiali.
• Non scaricare file da siti web non sicuri o da e-mail che ti sembrano sospette. Controlla attentamente il mittente dei messaggi e non scaricare o aprire alcun file se non ne conosci l'origine. Evita anche di cliccare sui link contenuti in questo tipo di comunicazioni.
• Effettua backup periodici dei tuoi file o salvali sul cloud. Ricordati di proteggere i tuoi dati e i tuoi account online con password complesse e di attivare l'autenticazione a due fattori.
• Se ricevi un codice QR tramite e-mail o app di messaggistica, verifica l'indirizzo del mittente e l'URL del sito a cui vieni indirizzato per accertarti che si tratti di una comunicazione autentica. In caso di dubbi, non seguire il link; è sempre meglio digitare direttamente nel browser l'indirizzo del sito ufficiale dell'azienda o del negozio per effettuare l'operazione desiderata.