Ti ha scritto MeteoSvizzera? No, è una truffa
«Attenzione: Attualmente ci sono persone malintenzionate che inviano per posta lettere a nome di MeteoSvizzera con un codice QR. MeteoSvizzera non invia questo tipo di lettere. Non segua in nessun caso le istruzioni riportate nella lettera e la cestini». È questo il messaggio che appare non appena ci si collega alla pagina web dell'Ufficio federale di meteorologia e climatologia.
L’Ufficio federale della cibersicurezza (UFCS), MeteoSvizzera e l’Ufficio federale della protezione della popolazione (UFPP) stanno infatti ricevendo segnalazioni di lettere sospette che sembrano provenire proprio da MeteoSvizzera. Ma queste lettere sono false e sono state spedite da truffatori che cercano di far scaricare malware sugli smartphone. Nella lettera chiedono ai destinatari di installare una nuova app d’allerta meteo, ma non esiste una simile app della Confederazione. Il codice QR presente nella lettera porta invece al download di un malware denominato «Coper» (noto anche come «Octo2»). Non appena si installa la falsa app, il malware cerca di rubare dati sensibili, ad esempio dati d’accesso a oltre 383 app per smartphone, come quelle di e-banking.
Il malware attacca solo gli smartphone con sistema operativo Android. Non appena il malware viene scaricato, sul display degli smartphone con sistema operativo Android appare una falsa app «AlertSwiss» in cui l’ortografia («AlertSwiss» invece di «Alertswiss») e, a seconda della versione di Android, il logo sono nettamente diversi dall’app vera.
Nell'app falsa il logo è rettangolare in un cerchio bianco, nell'app vera il logo è rotondo. La vera app Alertswiss dell’UFPP è un’app per informare, allertare e allarmare la popopolazione, che viene utilizzata dagli enti federali e cantonali.
Che cosa fare
Se avete ricevuto una simile lettera, potete inviarla in formato digitale all’UFCS tramite il modulo di segnalazione. Questo sarà d'aiuto per adottare misure di difesa adeguate. Poi distruggete la lettera. Se avete già scaricato e installato l’app, resettate lo smartphone (ripristino delle impostazioni predefinite). E ricordate: non lasciatevi mai mettere sotto pressione. Scaricate le app solo dagli app store ufficiali (App Store e Google Play Store).