I download sono ancora la porta d'ingresso
L'economia favorisce i download falsi. Gli attaccanti comprano il primo slot pubblicitario per il nome di un popolare strumento gratuito, clonano il sito del fornitore pixel per pixel e servono un «download manager» che installa l'app vera più uno stealer. La vittima cercava il software giusto, ha letto il nome giusto e si è ritrovata infettata lo stesso — perché il primo risultato del motore di ricerca era spazio affittato, non un'approvazione.
Defender e SmartScreen catturano davvero una larga parte di ciò che circola, e il rilevamento comportamentale migliora ogni anno. Ma una build fresca di info-stealer compilata ieri non ha una firma da confrontare, e una barra degli strumenti in bundle è tecnicamente qualcosa che hai accettato di installare. Il filtro deve avvenire prima che il file atterri sul disco.
Le sei abitudini prima e durante il download
Nessuna costa denaro, e ognuna uccide un attacco specifico e comune invece di un vago senso di pericolo. Insieme ti rendono un bersaglio difficile — che è gran parte della partita.
- Prendi gli installer dal dominio del fornitore oppure via winget e Microsoft Store — mai da un risultato sponsorizzato
- Leggi l'URL prima di cliccare: vendor.com, non vendor-download.com, vendor.net o un sosia con parole in più
- Preferisci winget install o uno .zip portatile a qualsiasi «download manager» — niente wrapper, niente extra in bundle
- Quando l'installer propone l'installazione rapida (consigliata), scegli quella personalizzata e rifiuta ogni barra degli strumenti, antivirus «gratis» e browser offerto
- Prima di eseguire: clic destro > Proprietà > controlla che la scheda Firma digitale sia del fornitore reale; un installer «ufficiale» senza firma è uno stop
- Prendi alla lettera gli avvisi di SmartScreen e del browser — «Esegui comunque» su un file sconosciuto è il momento in cui la maggior parte delle infezioni inizia davvero
Le due abitudini dopo il download
La settima abitudine è costringere i file a mostrare cosa sono: attiva le estensioni dei nomi file in Esplora file, perché una «fattura.pdf» che in realtà è fattura.pdf.exe smette di ingannare chiunque appena le estensioni sono visibili. Per i file di cui non sei sicuro, una scansione su VirusTotal o un'esecuzione dentro una VM usa e getta ti dà la risposta prima che debba darla il tuo computer vero. Costa una modifica nelle impostazioni e cinque secondi di lettura per file — la sicurezza più economica che comprerai mai.
L'ottava è quella che la gente respinge: crack, keygen e software a pagamento «gratis» sono di gran lunga la fonte più affidabile di infezioni domestiche, e nessuno scanner li rende sicuri. Se uno strumento conta, pagalo, usa il piano gratuito o trova un'alternativa libera onesta — quella decisione vale più di qualsiasi abbonamento antivirus. Chi la salta se la cava per anni — finché arriva il crack che non era solo un crack.
Domande e risposte
È sicuro scaricare dai primi risultati di ricerca?
Non automaticamente — gli slot sponsorizzati sono pubblicità a pagamento e i siti clonati dei fornitori sono routine. Digita tu il dominio del fornitore oppure installa via winget, e l'intero problema scompare.
L'antivirus può rendere sicuro il software craccato?
No. Le build fresche sono compilate per schivare le firme, molti crack sono essi stessi il malware, e i crack restano la fonte più comune di infezioni domestiche — lo scanner è il livello sbagliato a cui affidarsi.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]