descargarplaystore
IT

Come rimuovere un virus dal tuo telefono Android

Aggiornato il

I segnali di un malware sul telefono e come eliminarlo: Play Protect, modalità provvisoria, app di amministrazione, accessibilità, falsi avvisi e ripristino.

Telefono protetto da uno scudo e una lente che trova un virus

Su Android, quello che tutti chiamano «virus» è quasi sempre altro: adware che mostra pubblicità a schermo intero, app spia o trojan bancari che cercano di leggere i tuoi codici. La buona notizia è che quasi tutto si rimuove senza perdere foto né chat, se segui i passaggi in ordine.

I segnali di un malware

  • Pubblicità a schermo intero che compare fuori dalle app, perfino nella schermata Home.
  • App che non ricordi di aver installato, o icone che spariscono subito dopo un’installazione.
  • Batteria o dati mobili che si consumano molto più in fretta di prima.
  • Il browser che apre pagine da solo o cambia motore di ricerca.
  • SMS inviati, addebiti o abbonamenti che non riconosci.
Gli avvisi tipo «Il tuo telefono ha 4 virus!» che compaiono mentre navighi non sono quasi mai veri: sono pubblicità che vogliono farti installare un’app di «pulizia». Chiudi la scheda e non installare nulla da quell’avviso.

Passo passo

  1. Attiva la modalità aereo. Così l’app dannosa non può inviare dati né scaricare altro mentre la cerchi.
  2. Esegui una scansione con Play Protect. Apri Play StoreProfiloPlay Protect e tocca Scansiona (serve un attimo di connessione). Se trova qualcosa, tocca Disinstalla. Più dettagli nella nostra guida a Play Protect.
  3. Riavvia in modalità provvisoria. Tieni premuto il tasto di accensione, poi tieni premuto Spegni finché compare Riavvia in modalità provvisoria. In questa modalità funzionano solo le app di sistema: se la pubblicità sparisce, la colpa è di un’app installata da te.
  4. Disinstalla ciò che è sospetto. In ImpostazioniAppMostra tutte le app controlla cosa hai installato quando sono iniziati i problemi. I soliti sospetti: «pulitori», «acceleratori», torce, sfondi e VPN gratuite di sviluppatori sconosciuti.
  5. Togli i permessi di amministratore. Se Disinstalla è grigio, l’app si è fatta amministratrice del dispositivo. Disattivala in ImpostazioniSicurezza e privacyAltre impostazioni di sicurezzaApp di amministrazione del dispositivo (su Samsung: ImpostazioniSicurezza e privacyAltre impostazioni di sicurezzaApp di amministrazione dispositivo) e riprova.
  6. Controlla l’Accessibilità. I trojan bancari chiedono questo permesso per leggere lo schermo. In ImpostazioniAccessibilità disattiva ogni app scaricata che non riconosci.
  7. Pulisci le notifiche del browser. Molti «avvisi di virus» sono notifiche di siti a cui hai dato il permesso. In Chrome: ChromeImpostazioniNotifiche e rimuovi i siti che non conosci.
  8. Riavvia normalmente e ripeti la scansione con Play Protect per confermare che è tutto pulito.

Se non funziona niente: ripristino

È l’ultima risorsa, ma elimina il malware praticamente sempre. Prima salva foto e contatti nel cloud e fai un backup di WhatsApp. Poi:

  • Su Pixel e Android stock: ImpostazioniSistemaOpzioni di reimpostazioneCancella tutti i dati.
  • Su Samsung: ImpostazioniGestione generaleRipristinaRipristino dati di fabbrica.

Quando riconfiguri il telefono, non ripristinare tutte le app in blocco: reinstalla solo quelle che ti servono, dal Play Store.

Se hai usato la banca sul telefono infetto

Cambia le password della banca e dell’account Google da un altro dispositivo, attiva la verifica in due passaggi e chiama la banca per controllare i movimenti. Un trojan bancario potrebbe aver visto le tue credenziali prima che lo eliminassi.

Come evitare che ritorni

  • Installa le app dal Play Store e, se scarichi un APK, verificane la firma.
  • Non disattivare Play Protect: dalla versione 53.9 il Play Store ti ricorda di riattivarlo se è spento da un po’.
  • Accetta gli aggiornamenti di Android e di sicurezza.
  • Diffida di qualsiasi app che chieda Accessibilità o permessi di amministratore senza un motivo chiaro.
  • Per un livello in più, guarda quali antivirus proteggono meglio nei test indipendenti.

Domande frequenti

Il ripristino elimina tutti i virus?
Quasi sempre. L’eccezione è il malware preinstallato nel sistema di alcuni telefoni molto economici e non certificati: torna dopo il ripristino e lo elimina solo un aggiornamento del produttore.
Si può prendere un virus solo visitando un sito?
Su un Android aggiornato è molto raro. Di solito il sito mostra falsi avvisi per farti installare un’app: il vero pericolo è installare ciò che propone.
Serve un antivirus oltre a Play Protect?
Se installi solo dal Play Store e tieni il telefono aggiornato, Play Protect di solito basta. Un antivirus aggiunge di più se installi APK esterni o usi un telefono che non riceve più aggiornamenti.