Quando un cellulare inizia a comportarsi in modo strano, la prima cosa che le persone di solito cercano è un applicazione gratuita eliminare i virus. Prima di procedere, è opportuno fare un passo più utile: verificare se il dispositivo è effettivamente compromesso. Molti dei sintomi attribuiti ai "virus" hanno altre cause, come batteria scarica, app con pubblicità invasive o memoria piena, e la soluzione è completamente diversa in ogni caso.
Questa guida elenca i segnali che indicano effettivamente un problema, quelli che di solito sono falsi allarmi e mostra la procedura di rimozione funzionante su Android, passo dopo passo.
Segnali che giustificano un'indagine
- Annunci visualizzati al di fuori delle app, sulla schermata iniziale o sopra altri programmi.
- Applicazioni che non hai installato, soprattutto con icone generiche o icone senza un nome riconoscibile.
- Consumo di dati nettamente superiore alla norma., visibile nella schermata di rete e internet, con dettagli sull'utilizzo per applicazione.
- Il dispositivo si surriscalda quando è inattivo. e la batteria si scarica rapidamente quando non viene utilizzata.
- Messaggi inviati dalle tue app senza che tu li abbia scritti.
- Modifiche che non hai apportatoPagina iniziale del browser modificata, nuove scorciatoie aggiunte, autorizzazioni abilitate.
Falsi allarmi comuni: rallentamento generale nei dispositivi più vecchi, durata della batteria che diminuisce dopo due anni, surriscaldamento del telefono durante il gioco o la ricarica e messaggi provenienti da siti web che affermano "il tuo dispositivo è infetto": quest'ultimo è sempre un messaggio pubblicitario, mai una diagnosi.
La procedura di rimozione che funziona
1. Disattiva i servizi di accessibilità sconosciuti. Vai a Impostazioni > Accessibilità e leggi l'elenco dei servizi installati. Questa funzione ti permette di leggere tutto ciò che appare sullo schermo e simulare i tocchi al posto tuo, ed è il meccanismo principale sfruttato dalle truffe bancarie su Android. Disattiva tutto ciò che non riconosci prima di ogni altra cosa.
2. Revocare le autorizzazioni di amministratore per il dispositivo. In Impostazioni > Sicurezza, Cerca l'elenco delle applicazioni con privilegi di amministratore. I programmi dannosi sfruttano questa funzionalità per impedire la propria disinstallazione.
3. Riavvia in modalità sicura. Tieni premuto il pulsante di accensione e, tra le opzioni che compaiono, scegli la modalità sicura: in questo modo il dispositivo caricherà solo le app preinstallate. Se il comportamento anomalo scompare, la causa è da ricercare in un'app che hai installato.
4. Disinstallare il programma sospetto. In Impostazioni > Applicazioni, Ordina i programmi per data di installazione e verifica cosa è stato installato nel periodo in cui si è presentato il problema. Anche in modalità sicura, la disinstallazione di solito funziona, anche se in precedenza non ha avuto successo.
5. Esegui la scansione Play Protect. Apri il Play Store, tocca la tua immagine del profilo e vai su Play Protect. Questo servizio analizza tutte le app installate, incluse quelle provenienti da fonti esterne allo store, ed è gratuito.
6. Se nessun'altra soluzione funziona, ripristina il dispositivo. Esegui il backup dei tuoi file, verifica che foto e conversazioni siano state copiate e ripristina il telefono alle impostazioni di fabbrica. Dopodiché, reinstalla solo le app essenziali dall'App Store ufficiale. Infine, cambia le password degli account importanti da un altro dispositivo.
Che ruolo giocano le app di sicurezza?
Contribuiscono all'identificazione e aggiungono funzionalità come il blocco di link dannosi e l'avviso di fughe di password. Le opzioni disponibili nello store e gestite da aziende identificabili includono: Avast One, AVG Antivirus, Bitdefender Mobile Security È Sophos Intercept X per dispositivi mobili.
Cosa non fanno: rimuovere un programma che ha già ottenuto privilegi elevati sul sistema. In questo caso, il ripristino delle impostazioni di fabbrica è la soluzione più affidabile. Diffidate delle app che promettono la "rimozione garantita" con un solo tocco e che insistono per la registrazione fin dalla prima schermata.
Come evitare il prossimo spavento
Installa solo dallo store ufficiale. I file di installazione scaricati da siti web, le versioni "modificate" di applicazioni a pagamento e i programmi ricevuti tramite chat sono la principale fonte di problemi. Mantieni il sistema aggiornato, leggi attentamente le autorizzazioni prima di concederle e diffida di qualsiasi richiesta di accessibilità che non provenga da un'applicazione specificamente progettata per tale scopo.
Cosa sfruttano i falsi avvisi e perché funzionano.
È importante riconoscere il formato, perché è il punto di ingresso più comune in assoluto. Quel messaggio "il tuo telefono è infetto, tocca per pulire" che appare durante la navigazione è... annuncio, Nessuna diagnostica: nessun sito web è in grado di scansionare il tuo dispositivo.
Gli elementi che si ripetono:
- Conto alla rovescia urgente. — "Hai ancora 3 minuti prima che i tuoi dati vengano cancellati.".
- Imitazione dell'interfaccia di sistema, con un'icona e colori simili a quelli dello store ufficiale o di Android stesso.
- Numero specifico di minacce — “Rilevati 13 virus” — perché il numero esatto sembra il risultato di un esame.
- Vibrazione e suono di avvertimento, che una pagina può attivare.
- Pulsante singolo, senza possibilità di chiusura, il che comporta il download di un file o la sottoscrizione di un abbonamento.
Risposta corretta: chiudi la scheda. Non toccare nulla sulla pagina, nemmeno la "X": in molti casi, anche la chiusura della pagina fa parte della pubblicità. Se la pagina non si chiude, chiudi il browser dall'elenco delle app recenti e poi cancella la cache.
Modalità sicura e perché rappresenta il test decisivo
È lo strumento diagnostico più utile per Android, eppure quasi nessuno lo usa. In modalità sicura, il sistema inizia a caricarsi. solo ciò che proveniva dalla fabbrica Nessuna delle app che hai installato funzionerà.
Questo separa immediatamente le due possibilità:
- Il problema scompare in modalità sicura. → Si tratta di un'app installata. Ora si tratta di capire quale, partendo dalle più recenti.
- Il problema persiste. → Non si tratta di un'applicazione di terze parti. Potrebbe trattarsi di un problema di configurazione, di un aggiornamento difettoso o di un problema hardware, nel qual caso la soluzione è diversa.
Per accedere alla modalità sicura, in genere: tieni premuto il pulsante di accensione, quindi tocca e tieni premuta l'opzione di spegnimento finché non viene visualizzata l'opzione per riavviare in modalità sicura. In questa modalità, il dispositivo visualizza un avviso sullo schermo; un normale riavvio riporta il dispositivo allo stato precedente.
Dopo aver risolto il problema: cosa bisogna sostituire?
Questo è il passaggio che spesso viene dimenticato, ed è quello che previene il secondo problema. Se un software dannoso ha avuto accesso al dispositivo, si può presumere che le credenziali siano state divulgate.
- Innanzitutto, cambia la password del tuo account email principale., ...da un altro dispositivo affidabile. È la chiave che recupera tutto il resto.
- Abilita la verifica in due passaggi Laddove non sia ancora attivo, è preferibile utilizzare un'app di autenticazione piuttosto che un codice SMS.
- Termina le sessioni attive. di email, social network e messaggistica e controlla il dispositivi collegati — è lì che l'accesso persiste anche dopo la pulizia.
- Esamina le applicazioni collegate. Controlla i tuoi account e revoca tutto ciò che non riconosci.
- Avvisa la banca. Se avevi accesso a un'applicazione finanziaria, controlla l'estratto conto degli ultimi giorni.
- Controlla l'elenco degli abbonamenti. Nell'account del negozio: gli addebiti ricorrenti errati sono una conseguenza comune di questo tipo di installazione.
Domande frequenti
L'avviso del sito web che dice che il mio telefono è infetto è reale?
Mai. Un sito web non può scansionare il tuo dispositivo. Questi avvisi sono pubblicità create per spaventarti e indurti a installare qualcosa. Chiudi la scheda e non toccare alcun pulsante al suo interno.
Come si accede alla modalità sicura?
Sulla maggior parte dei dispositivi, tieni premuto il pulsante di accensione e, quando sullo schermo compare l'opzione di spegnimento, tienila premuta finché non compare l'opzione di riavvio in modalità sicura. La procedura può variare leggermente a seconda del produttore; è consigliabile consultare l'assistenza del marchio.
Il ripristino delle impostazioni di fabbrica cancella davvero tutto?
Questa operazione cancella app, account, impostazioni e file dalla memoria interna. Ecco perché è necessario eseguire prima un backup dei dati: foto, conversazioni e documenti. Prima di avviare il processo, è consigliabile verificare che la copia si apra correttamente su un altro dispositivo.
Devo cambiare le mie password dopo aver risolto il problema?
Sì, e da un altro dispositivo, così non dovrai digitarli sul telefono che continua a destare sospetti. Dai la priorità a email, operazioni bancarie e social media e abilita la verifica in due passaggi laddove disponibile.
Le app di pulizia proteggono dai malware?
Non è questa la loro funzione. I programmi di pulizia gestiscono file e spazio di archiviazione. Alcuni includono un modulo di sicurezza secondario, ma una protezione efficace proviene da Play Protect, dal fornitore delle app che installi e dalle autorizzazioni che concedi.
Conclusione
Diagnosi prima del trattamento: verifica la presenza di sintomi reali, utilizza la modalità sicura per isolare la causa, disabilita l'accesso a elementi sospetti e revoca i privilegi di amministratore. Questa procedura risolve la stragrande maggioranza dei casi senza costi aggiuntivi. Un software antivirus di terze parti rappresenta un ulteriore livello di protezione, utile in situazioni specifiche, ma non sostituisce un'attenta valutazione dei programmi che si installano.
Leggi anche tu
- Virus sul tuo telefono: cosa blocca automaticamente Play Protect
- Liberare memoria e velocizzare il telefono: cosa funziona davvero e cosa è solo un mito?
- Risparmia batteria sul tuo cellulare: scopri cosa sta consumando più energia.
- Liberare la memoria del telefono: file da non eliminare
- Pulizia del sistema sul telefono: cosa puoi eliminare e cosa no.
