Protezione dell'iPhone: app, account e impostazioni da esaminare

Le app di sicurezza per iPhone non eseguono una scansione completa di tutte le app e i file di sistema. iOS isola le app e controlla l'accesso ai dati. Questo influenza le funzionalità offerte da questi strumenti: filtri per indirizzi, funzioni per la privacy e protezione dell'account, a seconda del prodotto.

Questa guida spiega queste funzioni e come indagare su comportamenti indesiderati, come spam nel calendario, avvisi del browser fuorvianti e impostazioni sconosciute. Questi sintomi da soli non sono sufficienti per diagnosticare un malware. La soluzione dipende dall'origine del problema e potrebbe iniziare dalle funzionalità stesse dell'iPhone.

Come iOS limita l'analisi delle app

La protezione iOS include l'isolamento delle app, le autorizzazioni e gli aggiornamenti di sicurezza. Un'app scaricata dal Play Store non ha accesso illimitato alla memoria e ai dati privati di altre app. Pertanto, la dicitura "antivirus" nel nome di un prodotto non significa che possa scansionare l'intero iPhone come uno scanner per computer.

I prodotti di sicurezza utilizzano funzioni di sistema, come filtri dei contenuti, estensioni e impostazioni di rete. Alcuni richiedono l'autorizzazione per aggiungere una VPN; altri abilitano funzionalità in Messaggi o Safari. Leggi la descrizione di ciascun accesso e verifica che corrisponda alla funzione che intendi utilizzare.

Se il dispositivo problematico è Android, lo scenario è l'opposto: grazie alla scansione nativa e al software antivirus che leggono le app installate, tutto è presente nel sistema. Guida ai malware per Android e alle funzionalità già presenti in Play Protect..

Cosa fanno le app di sicurezza per iOS, funzione per funzione.

Blocco dei siti web falsi (protezione web)

La protezione web confronta gli indirizzi con le informazioni relative alle pagine sospette e può bloccarne l'accesso. La copertura dipende dal browser, dalle impostazioni e dal piano tariffario. Non vi è alcuna garanzia di identificare ogni sito falso, soprattutto le pagine create di recente. Anche in assenza di un avviso, è consigliabile verificare il dominio prima di inserire la password o i dati di pagamento.

Filtro SMS e chiamate

iOS offre l'integrazione con i filtri per i messaggi da mittenti sconosciuti e l'identificativo del chiamante. La disponibilità varia a seconda dell'app, della regione e della versione del sistema. Attiva la funzione nelle impostazioni indicate dallo sviluppatore e consulta la sua informativa sulla privacy; ciò non garantisce l'accesso illimitato a tutte le conversazioni.

Avviso di compromissione della password o dell'indirizzo email

È sufficiente registrare un indirizzo email e l'app vi avviserà quando questo viene rilevato in una violazione di dati nota. È disponibile in cinque categorie: Monitoraggio del Dark Web (Norton), Protezione della privacy dell'account (Bitdefender), Rilevamento impronte digitali (Malwarebytes, gratuito), Allerta hacker (Avast One) e Verifica perdite di dati (Kaspersky). La notifica non modifica automaticamente la password, ma indica quale account necessita di una nuova password.

VPN

Una VPN crea un tunnel crittografato verso il provider, riducendo l'esposizione del traffico alla rete locale. Non offre un anonimato completo: il provider è coinvolto nel percorso di connessione e i siti web possono comunque riconoscere il tuo account. I limiti di dati, i server e l'accesso gratuito dipendono dal piano scelto. Una VPN non sostituisce la protezione contro il phishing.

Come scegliere l'app di sicurezza giusta per il tuo iPhone

• Qual è il tuo problema? I messaggi SMS truffaldini quotidiani suggeriscono di attivare un filtro SMS (Malwarebytes offre un'opzione gratuita). Cliccando su un link falso, viene richiesto di bloccare i siti web fraudolenti (Bitdefender e Norton). iOS stesso avvisa l'utente se la password è stata compromessa, come mostrerò più avanti.
• Cosa è gratuito dopo il periodo di prova? La pagina di Malwarebytes elenca i programmi che rimangono attivi senza pagamento; Bitdefender promette 7 giorni senza carta di credito; Norton richiede l'abbonamento al piano annuale per sbloccare i 7 giorni.
• Quale versione di iOS è necessaria? Controlla la sezione Compatibilità nelle specifiche del tuo dispositivo. I requisiti cambiano con gli aggiornamenti e una versione precedente potrebbe non avere le stesse funzionalità pubblicizzate.
• Chi si abbona all'app? Lo sviluppatore indicato deve essere il proprietario del marchio: Gen Digital (Norton), Bitdefender SRL, Malwarebytes Corporation, AVAST Software, Kaspersky Lab. I cloni con nomi simili non sono ammessi.

Tre app dall'App Store che svolgono questa funzione.

Bitdefender Mobile Security

Bitdefender Mobile Security combina protezione web, verifica dell'account e funzionalità antifrode. La pagina del prodotto descrive in dettaglio le funzioni disponibili e le condizioni di abbonamento. Verifica quali funzionalità saranno abilitate al termine del periodo di prova; l'installazione non implica l'attivazione di tutte le protezioni pubblicizzate.

Bitdefender Mobile Security

iOS

4,8

Visualizza sull'App Store

Avast One – Sicurezza e VPN

Avast One combina funzionalità di sicurezza e privacy, con risorse che variano tra l'offerta gratuita e i piani a pagamento. Consulta la scheda informativa per verificare la protezione web, gli avvisi di violazione dei dati e la VPN. Prima di attivare le impostazioni di rete o i filtri, controlla cosa analizza ciascuna funzione e come disattivarla.

Avast One - Sicurezza e VPN

iOS

4,8

Visualizza sull'App Store

Malwarebytes – Sicurezza mobile

Malwarebytes offre strumenti per identificare tentativi di frode, filtrare i contenuti e verificare l'esposizione dei dati. Alcune funzionalità dipendono dal piano Premium. Confronta l'offerta visualizzata nell'App Store con la schermata di acquisto in-app e non inviare screenshot contenenti password o codici di autenticazione per l'analisi.

Malwarebytes - Sicurezza mobile

iOS

4,8

Visualizza sull'App Store

Da dove provengono i vari segnali di un "iPhone infetto"?“

Alcuni comportamenti hanno spiegazioni che puoi verificare nelle impostazioni. Usa l'elenco come punto di partenza per l'indagine, senza concludere che un singolo sintomo confermi o escluda un disturbo.

• Appuntamenti in calendario contrassegnati con "virus rilevato" o "premio da riscattare". Hai cliccato su "OK" su un sito web e ti sei iscritto a un calendario. Non si tratta di un'infezione; l'operazione viene eseguita tramite le Impostazioni.
• Un messaggio a comparsa avvisa che l'iPhone è infetto. Potrebbe trattarsi di una pagina ingannevole. Chiudi la scheda e non procedere con l'addebito o l'installazione proposti. Se hai già inserito la password o i dati di pagamento, controlla il tuo account e contatta il fornitore del servizio tramite i canali ufficiali.
• Safari sta aprendo una pagina che non hai richiesto. Potrebbe trattarsi di un annuncio pubblicitario indesiderato su un sito web o di un'estensione di Safari installata per errore. Se il problema si verifica all'interno di un'app, la colpa è dell'app stessa.
• Un profilo in Gestione dispositivi che non riconosci. Apri i dettagli per identificare il responsabile e le impostazioni. I profili possono essere legittimi in aziende e scuole. La loro presenza non è prova della presenza di malware, e la loro assenza non dimostra che il dispositivo sia esente da problemi.
• La batteria si scarica rapidamente e il dispositivo si surriscalda. Controlla Impostazioni > Batteria per verificare l'utilizzo. Aggiornamenti, giochi, fotocamera, navigazione e problemi relativi alla batteria potrebbero spiegare il comportamento anomalo. Un surriscaldamento isolato non è indice di un malware.
• SMS con un link che indica "consegna in sospeso" o "CPF irregolare" (codice fiscale brasiliano). Questo non è il segno di un dispositivo compromesso; si tratta di una truffa in arrivo, ed è proprio questo che il filtro SMS risolve.

Pulizia di iOS passo dopo passo, utilizzando solo le Impostazioni.

Iniziate con la misurazione corrispondente al sintomo e conservate i dati prima di apportare modifiche più consistenti. I nomi dei menu variano a seconda della versione. Per altri sistemi, consultate il [link/riferimento alla documentazione pertinente]. Guida passo passo per rimuovere le app indesiderate su Android e per rivedere il tuo iPhone..

1. Aggiorna il tuo dispositivo iOS. Impostazioni > Generali > Aggiornamento software. L'aggiornamento chiude una vulnerabilità sfruttata da spyware; lascia attiva l'opzione "Aggiornamenti automatici".
2. Esamina i profili. In Impostazioni > Generali > Gestione VPN e dispositivi, verifica chi è il responsabile e il contenuto. La rimozione di un profilo potrebbe cancellare le impostazioni, le app e i dati associati. Prima di rimuoverlo, conferma lo scopo del profilo e consulta l'amministratore sui dispositivi gestiti.
3. Pulisci Safari. Impostazioni > App > Safari > Cancella cronologia e dati dei siti web (su iOS 17 e versioni precedenti, Impostazioni > Safari). Nella stessa sezione, disattiva tutte le estensioni che non hai installato e verifica se le opzioni "Avviso siti web fraudolenti" e "Blocca popup" sono attivate.
4. Esaminare i calendari firmati. Nell'app Calendario, tocca Calendari e apri le informazioni relative all'abbonamento indesiderato. Utilizza l'opzione per eliminare o annullare l'abbonamento, a seconda della versione in uso. Le istruzioni sono disponibili all'interno dell'app. Assistenza ufficiale Apple in merito allo spam in Calendar..
5. Esamina le app. Individua le app sconosciute nella Libreria app. Verifica la loro origine e conserva i dati necessari prima di eliminarle. Alcuni elementi potrebbero appartenere all'ambiente lavorativo o scolastico.
6. Rivedi il tuo account Apple. In Impostazioni > il tuo nome, controlla i dispositivi collegati. Se rilevi accessi non autorizzati, cambia la password e rivedi le informazioni di autenticazione a due fattori e di recupero. Rimuovi i dispositivi solo dopo aver verificato quali ti appartengono.
7. Se il problema persiste, richiedi assistenza. Il ripristino delle impostazioni e la cancellazione dei contenuti sono operazioni diverse. Prima di cancellare qualsiasi cosa, verifica il backup, l'accesso all'account Apple e i codici di recupero. Un ripristino completo non dovrebbe essere il primo passo per risolvere un problema con annunci o voci di calendario indesiderati.

Ciò che iOS fa già di per sé

Prima di noleggiare, controlla le caratteristiche del dispositivo stesso. La guida a verifica del telefono cellulare Organizza la recensione. Quando viaggi, vedi anche come identificare hotspot Wi-Fi pubblici.

• Avviso relativo a un sito web fraudolento (Impostazioni > App > Safari): Safari controlla un elenco di siti web fraudolenti e ti avvisa prima del caricamento. È una protezione web di base, gratuita.
• Filtra mittenti sconosciuti (Impostazioni > App > Messaggi): sposta i messaggi SMS provenienti da numeri esterni alla tua rubrica in una scheda separata e disabilita i link al loro interno. Nella sezione "Sconosciuti e spam" puoi attivare il filtro per le app di terze parti.
• Password compromesseL'app Password (iOS 18) ha una sezione Sicurezza che elenca le password compromesse, ripetute o deboli; in iOS 17, si trova in Impostazioni > Password > Consigli di sicurezza. È l'avviso di compromissione per le app a pagamento, per le password salvate sull'iPhone.
• Rapporto sulla privacy dell'app (Impostazioni > Privacy e sicurezza): mostra quali app hanno avuto accesso alla fotocamera, al microfono, alla posizione e ai contatti negli ultimi 7 giorni e a quali domini hanno inviato i dati. È la funzione più simile a "vedere cosa fa un'app" disponibile su iOS.

Prevenzione sul tuo account Apple

Il phishing può colpire anche il tuo account Apple: una pagina falsa tenta di ottenere la tua password o i codici di accesso. Abilita l'autenticazione a due fattori e mantieni aggiornati i metodi di recupero. Questo livello di protezione riduce i rischi, ma non protegge da tutte le frodi; non condividere mai codici né approvare richieste che non hai avviato.

Come fanno queste app a guadagnare?

Scaricare un'app senza alcun costo iniziale non significa ottenere tutte le funzionalità gratuitamente. Periodi di prova, durata, requisiti di abbonamento e rinnovi variano a seconda del prodotto e dell'account. Leggi attentamente la schermata di registrazione e prendi nota della data e dell'importo dell'addebito prima di confermare. Verifica inoltre se eventuali abbonamenti in essere includono il servizio di telefonia mobile.

Se l'abbonamento è stato effettuato tramite Apple, vai su Impostazioni > il tuo nome > Abbonamenti. Nel caso di periodi di prova gratuiti, l'annullamento potrebbe interrompere l'accesso prima della scadenza. Verifica la conferma e i termini visualizzati; la disinstallazione dell'app non annulla l'abbonamento. Gli acquisti effettuati direttamente con il fornitore seguono una procedura diversa.

Errori che causano il ripetersi del problema.

• Installa l'app suggerita dal pop-up. La pagina "Il tuo iPhone è infetto" serve solo a vendere un abbonamento. Chiudi la scheda e, se desideri un'app, cercala per nome nell'App Store.
• Impostazioni sovrapposte. Diversi prodotti potrebbero competere per i filtri e le connessioni VPN. Verifica quali funzionalità sono effettivamente attive ed evita di pagare per risorse duplicate. Installare un secondo prodotto non significa raddoppiare la protezione.
• Prima di eliminare il calendario o il profilo, inizializza il tuo iPhone. Se il backup ha conservato l'abbonamento al calendario, questo verrà ripristinato. Rimuovilo prima, poi esegui il backup.
• Eseguire il jailbreak per installare un "antivirus completo". Il jailbreak rimuove la sandbox che impedisce a un'app di leggere un'altra: elimina la principale protezione del sistema per installare un'app che non funzionerà allo stesso modo su Android.
• Pensare che una VPN risolva tutti i rischi. Il tunnel protegge parte del percorso di connessione, ma non impedisce l'invio di dati a un sito web fasullo. I filtri di indirizzo, quando disponibili, rappresentano una funzionalità aggiuntiva.

Domande comuni

Queste app proteggono anche dal phishing?

Alcune funzionalità aiutano a contrastare il phishing, come i filtri per siti web e messaggi. Gli avvisi di violazione dei dati hanno uno scopo diverso: segnalano le esposizioni di dati note in modo che tu possa controllare i tuoi account. Nessuna di queste funzionalità garantisce di bloccare tutte le frodi. Verifica le funzionalità incluse nel tuo piano e mantieni attive le protezioni di Safari.

Posso fidarmi di qualsiasi app sull'App Store?

Il sistema di controllo di Apple blocca le app che tentano di leggere i dati di altre app, ma non quelle che offrono servizi di basso livello a prezzi elevati. Verifica tre cose nella descrizione dell'app: che lo sviluppatore sia il proprietario del marchio, che l'ultimo aggiornamento sia recente e che la descrizione indichi chiaramente le funzionalità gratuite. Un'app "antivirus" generica con un costoso abbonamento settimanale è l'esempio tipico di questo tipo di app ingannevole presente nell'App Store.

Gli iPhone possono contrarre virus da siti web o link?

I siti web potrebbero tentare di ingannarti e sfruttare le vulnerabilità. Mantieni aggiornato il tuo dispositivo iOS, evita di dare retta agli avvisi di infezione visualizzati dagli annunci pubblicitari e controlla i nomi di dominio. Se hai inserito le tue credenziali su un sito web sospetto, rivedi l'account anche se non hai installato alcuna app.

Devo formattare completamente l'iPhone per rimuovere il malware?

Dipende dalla diagnosi. Lo spam nel calendario o un'estensione indesiderata potrebbero avere una soluzione specifica. I profili richiedono attenzione perché la loro rimozione può influire sui dati associati. In caso di sospetto persistente di compromissione, è consigliabile contattare l'assistenza e conservare le informazioni rilevanti prima di cancellare i dati dal dispositivo.

L'iPhone ti avvisa se è infetto da spyware?

Apple invia notifiche di minaccia tramite e-mail e iMessage e visualizza un avviso nell'account Apple quando rileva che la persona è stata presa di mira da spyware a pagamento. Chi riceve questo avviso dovrebbe aggiornare iOS e attivare la Modalità Isolamento. A parte questo, nessuna app nell'App Store rileva spyware installati sul sistema, per il solito motivo: la sandbox lo impedisce.

Iniziate dal sintomo che osservate: calendario, browser, app, account o consumo della batteria. Verificatene la fonte e apportate una modifica alla volta, osservandone il risultato. Per riconoscere messaggi e avvisi fuorvianti, consultate il [link/riferimento alla documentazione pertinente]. Le linee guida di Apple in materia di phishing e frode..

Leggi anche

• Protezione Android: Play Protect, autorizzazioni e antivirus.
• Rimozione dei virus dal cellulare: guida passo passo per Android e iPhone.
• Scansione antivirus completa del tuo cellulare: come eseguirla e interpretarne i risultati.
• Internet gratuito: app che ti mostrano le reti Wi-Fi pubbliche più vicine.