Non installare le app delle pubblicità su Instagram: il mio smartphone è letteralmente impazzito
Stavo semplicemente scorrendo i post su Instagram quando, tra una storia e un contenuto suggerito, mi sono imbattuto nella pubblicità di un’app chiamata Roja Directa TV. La promessa era di quelle capaci di attirare immediatamente l’attenzione: calcio in diretta, film, serie TV, oltre mille canali, qualità HD e nessuna pubblicità. Tutto gratis.
L’inserzione era realizzata piuttosto bene. Mostrava una famiglia davanti alla TV, partite di calcio, piattaforme di streaming famose e un grande pulsante “Scarica ora”. A prima vista sembrava la promozione di un servizio curato e professionale.
Non mi sono mai fidato particolarmente delle applicazioni pubblicizzate sui social network, soprattutto quando promettono gratuitamente contenuti che normalmente richiedono costosi abbonamenti. Questa volta, però, la curiosità ha avuto la meglio.
Anche perché pensavo: se una pubblicità viene mostrata su Instagram, qualcuno l’avrà controllata prima di approvarla, giusto?
A quanto pare, affidarsi esclusivamente a questo ragionamento può essere un grave errore.
Una pagina costruita per sembrare affidabile
Toccando il pulsante presente nell’inserzione sono stato indirizzato al sito tvroja.com, aperto direttamente nel browser interno di Instagram.
La pagina era progettata per convincere l’utente a procedere rapidamente. Colori scuri, pulsanti rossi, immagini di smartphone con partite in diretta e frasi come “Tutto il calcio in diretta” e “Streaming sportivo live, gratuito e senza registrazione”.
Era presente persino una finta procedura di controllo prima del download.
Dopo aver premuto “Scarica APK”, sullo schermo è comparsa una finestra con una barra di avanzamento e messaggi rassicuranti:
“Scansione file…”
“Controllo virus…”
“Sicurezza verificata…”
“Download preparato…”
Una schermata apparentemente pensata per comunicare sicurezza, ma che non rappresentava necessariamente una vera scansione antivirus. Era semplicemente un elemento mostrato dalla pagina prima di avviare il download.
Pochi secondi dopo, Android ha visualizzato un avviso decisamente meno rassicurante:
“Potrebbe essere dannoso. Scaricare comunque app.apk da tvroja.com?”
Avrei dovuto fermarmi lì.
Ho deciso comunque di proseguire, installando manualmente il file APK.
Ed è stato in quel momento che sono iniziati i problemi.
Dopo l’installazione il telefono è diventato quasi inutilizzabile
Inizialmente non sembrava essere successo nulla di particolare. L’applicazione risultava installata e il telefono continuava apparentemente a funzionare.
Dopo pochi istanti, però, lo smartphone ha iniziato a comportarsi in modo anomalo.
Qualunque applicazione provassi ad aprire rimaneva sullo schermo soltanto per pochi secondi. Subito dopo, senza alcun comando da parte mia, il sistema tornava automaticamente alla schermata Home.
Provavo ad aprire il browser: ritorno alla Home.
Entravo nelle impostazioni: ritorno alla Home.
Tentavo di utilizzare un’altra applicazione: ancora una volta venivo riportato alla schermata principale.
Il telefono era diventato praticamente impossibile da utilizzare.
La situazione sembrava quasi surreale. Ogni tentativo di intervenire veniva interrotto dopo pochi secondi, come se qualcosa impedisse deliberatamente di mantenere aperte le applicazioni.
A quel punto il sospetto era inevitabile: il comportamento era iniziato immediatamente dopo l’installazione di Roja Directa TV.
Leggi anche:
Anche disinstallare Roja Directa TV sembrava impossibile
La prima cosa che ho provato a fare è stata naturalmente rimuovere l’applicazione.
Sono entrato nelle impostazioni di Android, ho cercato di raggiungere la sezione dedicata alle applicazioni installate e di aprire la pagina di Roja Directa TV.
Non riuscivo nemmeno ad arrivare al pulsante “Disinstalla”.
Dopo pochi secondi lo smartphone tornava puntualmente alla Home, interrompendo qualsiasi tentativo. Provavo di nuovo e accadeva esattamente la stessa cosa.
Non posso stabilire con certezza quale meccanismo provocasse questo comportamento, ma l’effetto pratico era evidente: rimuovere l’app attraverso la normale procedura di Android era diventato estremamente difficile.
Per qualche minuto ho persino pensato che l’unica soluzione potesse essere un ripristino completo dello smartphone.
Fortunatamente sono riuscito a trovare una strada alternativa.
Sul telefono avevo già installato un’applicazione che utilizzo per effettuare il backup degli APK e condividere le applicazioni installate. Riuscendo ad aprirla abbastanza velocemente prima dell’ennesimo ritorno alla Home, ho individuato Roja Directa TV e ho avviato la procedura di rimozione.
Questa volta ha funzionato.
L’app è stata finalmente disinstallata e, quasi immediatamente, il telefono è tornato a comportarsi normalmente.
Nessun ritorno improvviso alla Home. Nessuna applicazione chiusa dopo pochi secondi. Nessun comportamento anomalo.
VirusTotal non rilevava alcuna minaccia
Dopo essere riuscito a recuperare il file APK, ho deciso di analizzarlo attraverso VirusTotal, il noto servizio che confronta un file con numerosi motori antivirus.
Il risultato è stato sorprendente: nessun motore segnalava il file come una minaccia.
Questo dettaglio è importante perché dimostra quanto possa essere pericoloso interpretare uno “0 rilevamenti” come una garanzia assoluta di sicurezza.
Il fatto che un APK non venga identificato come malware non significa automaticamente che sia affidabile, innocuo o privo di comportamenti indesiderati.
Un’app può causare malfunzionamenti, mostrare pubblicità invasive, abusare di alcune autorizzazioni, interferire con l’utilizzo del dispositivo oppure adottare tecniche non ancora riconosciute dai motori di sicurezza.
VirusTotal è uno strumento estremamente utile, ma il suo risultato rappresenta soltanto uno degli elementi da valutare. Non è un certificato che garantisce la sicurezza di qualsiasi file analizzato.
Nel mio caso, indipendentemente dall’assenza di rilevamenti, il comportamento anomalo dello smartphone è iniziato subito dopo l’installazione ed è scomparso immediatamente dopo la rimozione dell’app.
Il problema non è soltanto l’APK, ma anche la pubblicità
L’aspetto che mi ha lasciato maggiormente perplesso è il modo in cui sono arrivato a questa applicazione.
Non ho trovato il file navigando in un forum sconosciuto o cliccando su un collegamento ricevuto da uno sconosciuto. L’applicazione mi è stata proposta attraverso un’inserzione sponsorizzata mentre utilizzavo Instagram.
Molti utenti associano inconsciamente una pubblicità presente su una piattaforma famosa a un contenuto verificato e affidabile.
Il ragionamento è comprensibile: se un annuncio viene mostrato all’interno di un’app utilizzata ogni giorno da milioni di persone, si tende a pensare che il prodotto pubblicizzato abbia superato controlli approfonditi.
La realtà è più complessa.
La presenza di una sponsorizzazione su un social network non garantisce automaticamente la qualità o la sicurezza di ciò che viene pubblicizzato. Alcune campagne possono utilizzare pagine temporanee, domini poco conosciuti, promesse esagerate e file distribuiti al di fuori degli store ufficiali.
In questo caso l’annuncio prometteva gratuitamente calcio, film, serie TV e numerosi canali, invitando gli utenti a installare direttamente un APK esterno.
Già questi elementi avrebbero dovuto rappresentare diversi campanelli d’allarme.
La lezione che ho imparato da Roja Directa TV
Dopo questa esperienza ho deciso di seguire una regola molto semplice: non installerò più un’applicazione soltanto perché viene pubblicizzata su Instagram o su un altro social network.
Una pubblicità non è una certificazione di sicurezza.
Prima di installare un APK esterno è sempre opportuno verificare chi sia lo sviluppatore, cercare informazioni indipendenti, controllare da quanto tempo esiste il dominio e valutare attentamente le promesse del servizio.
Se un’app offre gratuitamente partite, film, serie TV e centinaia di canali normalmente disponibili attraverso servizi a pagamento, qualche domanda è più che legittima.
Anche gli avvisi mostrati da Android non dovrebbero essere ignorati con leggerezza. Il messaggio “Potrebbe essere dannoso” non significa necessariamente che il file contenga un virus, ma ricorda che l’app proviene da una fonte esterna e non è stata distribuita attraverso i normali controlli dello store.
Nel mio caso sono riuscito a rimuovere Roja Directa TV senza dover ripristinare lo smartphone. Avrebbe potuto però trasformarsi in un problema molto più serio, soprattutto per un utente meno esperto o privo di strumenti alternativi per disinstallare l’applicazione.
La morale della storia è semplice: non fidatevi di un’app soltanto perché compare in una pubblicità su Instagram.
Un annuncio ben realizzato, una grafica professionale e una finta schermata di “sicurezza verificata” non dimostrano che un APK sia realmente sicuro.
E soprattutto, quando Android mostra un avviso prima dell’installazione, forse vale la pena ascoltarlo.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Ti è stato utile questo articolo? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.