Come riconoscere un APK falso o manomesso prima di installarlo
Un APK falso o alterato può rubare dati o mostrare pubblicità indesiderata. Scopri i segnali d'allarme da controllare prima di installare e come ridurre il rischio su Android.
Un APK è semplicemente il file di installazione di un'app Android. La maggior parte proviene dallo store ufficiale, ma molti scaricano file APK anche da siti web, forum e gruppi di chat. È lì che compaiono i file falsi e manomessi: un installer che sembra un'app popolare ma è stato modificato per mostrare pubblicità nascosta, raccogliere dati personali o installare qualcos'altro. Questa guida spiega i segnali d'allarme e i controlli che riducono il rischio.
Cosa significano «falso» e «manomesso»
Un APK falso imita un'app molto nota con un nome e un'icona simili, ma è creato da qualcun altro. Un APK manomesso nasce come app vera ma è stato modificato e reimpacchettato, spesso con codice aggiuntivo. Entrambi possono sembrare del tutto normali sullo schermo, quindi i controlli vanno fatti prima di toccare Installa.
Passaggio 1: Guarda da dove viene il file
La fonte conta più di ogni altra cosa. Preferisci lo store ufficiale o il sito web dello sviluppatore. Se devi usare un altro sito, chiediti se ha un nome chiaro, recapiti e una storia di pubblicazione di app originali e non modificate. Diffida dei link inviati da sconosciuti, dei pop-up pubblicitari e dei file condivisi in gruppi sconosciuti.
Passaggio 2: Confronta i dettagli
- Nome dell'app e dello sviluppatore. I falsi usano spesso piccole variazioni di ortografia, una parola in più o una lettera scambiata.
- Nome del pacchetto. Ogni app ha un identificatore univoco, come un testo con dei punti. Se un file dice di essere un'app nota ma l'identificatore è strano, fermati.
- Dimensione del file. Un file molto più piccolo o più grande dell'app originale è un segnale d'allarme, anche se la sola dimensione non prova nulla.
- Recensioni ed età. Una scheda nuovissima con recensioni perfette che suonano tutte uguali merita sospetto.
Passaggio 3: Controlla il checksum o la firma, quando disponibili
Alcuni siti affidabili pubblicano un checksum (un breve codice calcolato dal file) per ogni download. Se calcoli il checksum del file scaricato e non corrisponde a quello pubblicato, il file è stato modificato. Un checksum corrispondente sulla stessa pagina inaffidabile dimostra poco, quindi confrontalo con un valore preso dal sito dello sviluppatore. Anche gli aggiornamenti genuini di un'app sono firmati dallo stesso sviluppatore, e Android si rifiuta di aggiornare un'app installata con un file firmato da qualcun altro. Se vedi quell'errore, non cercare di forzare l'operazione.
Passaggio 4: Leggi le autorizzazioni prima di installare
Quando si apre l'installer, o nella pagina informativa dell'app, leggi quali accessi richiede l'app. Chiediti se ogni autorizzazione ha senso per quell'app. Un'app torcia che vuole i tuoi contatti e messaggi, o un semplice gioco che chiede il controllo dell'accessibilità, è un campanello d'allarme. I nomi dei menu possono cambiare in base alla marca del telefono, ma di solito puoi rivedere le autorizzazioni in Impostazioni, sotto App.
Passaggio 5: Usa la protezione del telefono
- Mantieni attiva la funzione di scansione di sicurezza del telefono, se ne ha una.
- Installa gli aggiornamenti di Android stesso.
- Consenti le installazioni da fonti sconosciute solo per la singola app che usi per aprire il file, e disattiva di nuovo quell'autorizzazione dopo.
Segnali d'allarme dopo l'installazione
Se il telefono all'improvviso mostra pubblicità fuori dall'app, la batteria si scarica in fretta, compaiono app sconosciute o l'app chiede nuove autorizzazioni che non ti aspettavi, disinstallala. Poi controlla i tuoi account e cambia le password importanti da un dispositivo sicuro.
Errori comuni
- Fidarsi dell'icona. Chiunque può copiare un logo.
- Ignorare la schermata delle autorizzazioni. È il tuo miglior controllo rapido.
- Installare app che promettono funzioni a pagamento gratis. È un modo comune per distribuire codice dannoso, quindi stanne alla larga.
- Saltare gli aggiornamenti. Le versioni vecchie possono avere problemi noti.
In breve
Scegli fonti affidabili, confronta nomi e dettagli, controlla il checksum quando viene offerto e leggi le autorizzazioni. Quando qualcosa non ti convince, non installarlo. Per guide semplici e download di app, visita la home page di BoldAPK.
Commenti
Caricamento dei commenti…
