Cos'è il "Ghost Tapping"? La nuova truffa che dirotta i telefoni

Proprio quando pensavate di aver visto tutti i trucchi del libro dei truffatori, arriva qualcosa di nuovo, inquietante e altamente tecnologico. Si chiama ghost tapping e sta rapidamente diventando una delle truffe digitali più inquietanti in circolazione.

Perché "fantasma"? Perché il vostro telefono sembra posseduto. I pulsanti vengono premuti, le app si aprono, i soldi si muovono, ma voi non avete toccato nulla.

In poche parole: Il Ghost tapping è una nuova truffa in cui i truffatori controllano segretamente il vostro telefono attraverso un malware nascosto. In questo modo possono fare tap, autorizzare pagamenti o accedere ai vostri dati privati senza che voi tocchiate lo schermo. Di solito inizia quando si fa clic su un link falso o si installa un'applicazione poco sicura. Proteggetevi evitando i link sconosciuti, utilizzando gli app store ufficiali e mantenendo aggiornato il software del vostro telefono.

Che cos'è esattamente il Ghost Tapping?

Il ghost tapping si riferisce a un tipo di attacco digitale in cui il telefono registra tocchi "fantasma", ovvero azioni che avvengono sullo schermo senza che l'utente lo tocchi fisicamente. Tecnicamente, questo controllo è spesso ottenuto utilizzando un Trojan di accesso remoto (RAT) o abusando dei servizi di accessibilità integrati nei sistemi operativi mobili.

Non si tratta di un'anomalia o di un difetto dello schermo. In molti casi si tratta di malware, inserito dai truffatori per ottenere il controllo del dispositivo. Una volta all'interno, possono fare quasi tutto quello che potete fare voi:

• approvare transazioni bancarie
• cambiare le password
• aprire applicazioni
• concedere autorizzazioni
• persino accedere ai messaggi e ai contatti

Si chiama "ghost tapping" perché i tocchi sembrano invisibili, quasi come se un fantasma stesse manovrando il vostro telefono. Inquietante, vero?

Come inizia?

La maggior parte delle truffe con intercettazioni fantasma inizia nello stesso modo: con un link falso o un'applicazione dannosa.

Potreste ricevere un messaggio di testo, un'e-mail o un messaggio sui social media che dice qualcosa del tipo:

• "Il tuo pacco è in attesa di consegna. Clicca per rintracciarlo".
• "Il tuo account deve essere verificato. Accedi ora".
• "Scarica questa app per un accesso più rapido".

Il link sembra legittimo, forse anche con il marchio della vostra banca o di un'azienda nota, ma una volta cliccato installa un software nascosto che consente ai truffatori di accedere da remoto al vostro schermo.

A volte non è nemmeno immediato. Il malware potrebbe attendere giorni prima di attivarsi, rendendo più difficile rintracciarne la provenienza.

Cosa succede quando il vostro telefono viene intercettato?

Una volta che i truffatori hanno il controllo, inizia il caos. Possono approvare pagamenti online, estrarre dati o manipolare le applicazioni senza che l'utente se ne accorga. Alcune vittime hanno persino osservato in tempo reale come i loro schermi si muovessero da soli: icone che si muovono, schermate che scorrono e denaro che scompare.

Per molti, il primo segno di intercettazione fantasma è un'attività insolita: avvisi bancari, applicazioni che si aprono da sole o prestazioni del telefono improvvisamente rallentate.

Come proteggersi dalle intercettazioni fantasma

Per mantenere la vostra vita digitale al sicuro, seguite questi cinque passaggi essenziali per evitare che le minacce informatiche si impossessino del vostro telefono:

1. Limitarsi agli App Store ufficiali (evitare il Side-Loading)

Scaricate sempre le applicazioni esclusivamente dal Google Play Store (per Android) o dall'Apple App Store (per iOS). I siti di app di terze parti sono focolai di software falso e infetto e sono la fonte principale per l'installazione di malware nascosto. Anche se un'applicazione sembra legittima, non installate mai un software da un link sconosciuto del browser.

2. Praticare l'ipervigilanza con i link di phishing

Pensate prima di cliccare. Se ricevete un testo, un'e-mail o un messaggio sui social media che sembra urgente, emotivo o che offre qualcosa di "troppo bello per essere vero", fermatevi a riflettere. La sensazione di panico o di fretta è esattamente ciò che i truffatori vogliono. Digitate manualmente il sito web dell'azienda nel vostro browser invece di cliccare sul link fornito.

3. Mantenete aggiornati il sistema operativo e le applicazioni

Gli aggiornamenti del software non riguardano solo le nuove funzioni, ma anche le patch di sicurezza fondamentali. Gli aggiornamenti eliminano le falle di sicurezza e le vulnerabilità zero-day che gli hacker sono pronti a sfruttare con nuove minacce informatiche. Assicuratevi che il sistema operativo del vostro telefono (iOS o Android) e tutte le vostre applicazioni siano configurate per essere aggiornate automaticamente.

4. Abilitare ovunque l'autenticazione a due fattori (2FA)

L'autenticazione a due fattori (2FA) è l'ultima linea di difesa. Anche se i truffatori riescono ad accedere a una password, la 2FA impedisce loro di completare i login o le transazioni di alto valore senza il secondo codice, al quale di solito non possono accedere. Attivatela sugli account bancari, di posta elettronica e dei social media.

5. Installate un'applicazione di sicurezza mobile affidabile

Un buon strumento di sicurezza mobile affidabile può funzionare in background, monitorando costantemente le attività sospette. È in grado di rilevare e bloccare le minacce informatiche, compresi i Trojan ad accesso remoto, prima che creino scompiglio e diano ai truffatori il controllo del vostro schermo.

Domande frequenti
D: Il ghost tapping è causato da uno schermo rotto?
A volte i danni fisici allo schermo possono causare tocchi casuali, ma le truffe di ghost tapping sono diverse. Sono causate da software dannoso, non da problemi hardware.

D: I truffatori possono davvero spostare lo schermo del mio telefono a distanza?
Sì. Se è installato un malware, i truffatori possono simulare tocchi, aprire app e autorizzare azioni, il tutto senza che voi ve ne accorgiate.

D: Come faccio a sapere se sono stato infettato?
Osservate i comportamenti strani: applicazioni che si aprono da sole, nuove autorizzazioni o transazioni che non avete approvato. Eseguite immediatamente una scansione del malware.

D: Cosa devo fare se sospetto un'intercettazione fantasma?
Scollegatevi subito dal Wi-Fi e dai dati mobili. Eseguite un backup dei dati, quindi eseguite un reset completo del dispositivo o portate il telefono da un tecnico di fiducia.

Le truffe non si limitano più a falsi messaggi di testo o e-mail, ma invadono anche il vostro schermo. State all'erta, pensate prima di toccare e ricordate: la migliore difesa è la consapevolezza.

Prima di cliccare o installare qualcosa di sospetto, fate un rapido controllo con l'app ScamAdviser. Ci vogliono solo pochi secondi e potrebbero farvi risparmiare una fortuna.