Una nuova campagna di phishing Apple sta mettendo in difficoltà anche chi di solito riesce a riconoscere le truffe via email al primo sguardo. Il motivo è tanto semplice quanto inquietante: i messaggi fraudolenti vengono inviati direttamente dai server ufficiali di Apple, il che li rende praticamente indistinguibili da una comunicazione autentica.

A segnalare la cosa è stato il sito BleepingComputer, che ha ricostruito nel dettaglio il meccanismo. Il messaggio si presenta come un avviso di acquisto: qualcuno, secondo la mail, avrebbe comprato un iPhone utilizzando l’account del destinatario. Nel corpo del testo viene fornito un numero di telefono da chiamare per annullare l’ordine. Solo che quel numero non porta affatto al supporto Apple. Dall’altra parte della cornetta c’è il truffatore, che si spaccia per un operatore e chiede alla vittima di fornire dati finanziari sensibili. In alcuni casi viene anche richiesto di installare un software di accesso remoto, dando così il pieno controllo del computer all’attaccante.

La parte davvero subdola di questo schema è l’indirizzo del mittente: appleid@id.apple.com. Non è falsificato. È un indirizzo reale, che parte da server Apple autentici. I truffatori, a quanto pare, hanno creato un Apple ID legittimo e lo utilizzano per spedire queste email dall’interno del sistema. Anche gli header tecnici del messaggio risultano puliti, perché il percorso del messaggio è effettivamente quello di Apple.

Come difendersi da questo tipo di phishing Apple

Questa tecnica è particolarmente pericolosa perché neutralizza il primo controllo che di solito viene consigliato: verificare l’indirizzo del mittente. Se anche quello risulta autentico, bisogna affidarsi ad altri segnali. La grammatica del messaggio, per esempio, o il modo in cui ci si rivolge al destinatario. Espressioni generiche, formulazioni strane, toni allarmistici sono tutti elementi che dovrebbero far scattare il campanello d’allarme.

Se arriva una mail sospetta che chiede di chiamare un numero, la regola d’oro è sempre la stessa: non usare mai il numero indicato nel messaggio. Meglio andare direttamente sul sito ufficiale Apple e contattare l’assistenza da lì. E se un presunto operatore chiede di installare un software di accesso remoto, quello è il segnale più chiaro che si tratta di una truffa. Nessun servizio di assistenza legittimo fa una richiesta del genere.

Vale la pena ricordare anche un altro aspetto spesso trascurato: Apple rilascia le patch di sicurezza attraverso gli aggiornamenti del sistema operativo. Installarli il prima possibile non è un consiglio generico, è una protezione concreta. Chi utilizza browser di terze parti dovrebbe inoltre valutare l’uso di un buon software di sicurezza aggiuntivo, perché le minacce evolvono e le difese devono stare al passo.

Il phishing Apple non è certo una novità, ma questa variante alza l’asticella in modo significativo. Fidarsi ciecamente di un indirizzo email, anche quando sembra perfettamente legittimo, non basta più.

L'articolo Apple, attenzione al phishing che arriva dai server ufficiali: come difendersi proviene da Tecnoapple.

L’idea di guadagnare soldi guardando TikTok suona troppo bella per essere vera. E infatti lo era. Un’app chiamata Freecash è riuscita a farsi largo nell’App Store di Apple promettendo esattamente questo: denaro in cambio di semplice scrolling. Peccato che dietro quella promessa si nascondesse un meccanismo ben diverso, fatto di giochi a pagamento mascherati e raccolta aggressiva di dati personali da rivendere a terzi.

La cosa più sorprendente? Freecash non è stata un’app di nicchia, scaricata da pochi ingenui. Secondo quanto riportato da Malwarebytes, l’applicazione ha raggiunto la top five delle classifiche dell’App Store a gennaio 2026 e ci è rimasta praticamente ogni giorno per il periodo successivo. Un risultato impressionante per un prodotto che, nei fatti, ingannava chi lo utilizzava.

Come ha superato i controlli di Apple

Ogni applicazione pubblicata sull’App Store passa attraverso un processo di revisione da parte di Apple. È uno dei punti di forza dell’ecosistema, almeno sulla carta. Eppure Freecash è riuscita a superare questi controlli senza problemi. Il meccanismo era semplice quanto efficace: l’app si presentava come un sistema per ottenere ricompense economiche svolgendo attività banali, ma in realtà spingeva le persone verso giochi a pagamento. Nel frattempo, raccoglieva informazioni sensibili senza che nessuno se ne rendesse davvero conto.

Vale la pena fare un confronto. Qualche tempo fa aveva fatto notizia il caso di una falsa app Ledger Live, che copiava nome e aspetto di un’applicazione legittima per criptovalute. In quel caso, almeno, il nome aveva una certa credibilità. Freecash invece ha puntato tutto sul concetto di “soldi gratis”, un campanello d’allarme che avrebbe dovuto far scattare qualche sospetto sia negli utenti sia nei revisori di Apple. Eppure nulla di tutto ciò è successo, almeno non subito.

Quando il danno è già fatto

L’app è stata infine rimossa dall’App Store, ma solo dopo aver accumulato un numero enorme di download e aver stazionato nelle classifiche più visibili per settimane. Questo solleva una domanda che ormai si ripresenta con regolarità: quanto è davvero affidabile il sistema di controllo delle app di Apple?

Non si tratta di un caso isolato. Ogni volta che un’applicazione fraudolenta riesce a passare i filtri, la fiducia degli utenti nell’ecosistema ne risente. E quando parliamo di dati personali venduti a terzi, le conseguenze vanno ben oltre il fastidio di aver scaricato un’app inutile.

Freecash è l’ennesima dimostrazione che il buon senso resta la prima linea di difesa. Se qualcuno promette soldi facili per guardare video su TikTok, la risposta giusta è sempre la stessa: troppo bello per essere vero. Perché quasi certamente lo è.

L'articolo Freecash, l’app che satisfaceva tutti su TikTok ha ingannato anche Apple Hmm, let me re-read the article and craft a better title. Freecash ha ingannato Apple e milioni di utenti promettendo soldi facili proviene da Tecnoapple.