Si può inviare un virus a un telefono solo con il numero? No.
Impossibile. Un numero di telefono è un **indirizzo**, non un ambiente di esecuzione. I virus (malware) richiedono **esecuzione di codice** sul dispositivo target. Un numero da solo non può consegnare o eseguire codice.
Perché non può accadere
- Nessun canale payload: Segnalazione SMS/MMS/Chiamata (SS7/SIP) trasporta **metadati + piccoli payload (testo, 160 caratteri, piccoli binari)**. Non binari eseguibili.
- Nessuna auto-esecuzione: I telefoni **non** eseguono mai codice da SMS/MMS/Chiamata. L'utente deve toccare link, installare APK/IPA, concedere permessi.
- Sandboxing: iOS / Android isolano le app. Nessuna iniezione di codice tra processi tramite numero di telefono.
- Filtraggio operatore: SMSC/MMSC rimuovono contenuti eseguibili. SMS binari (classe 0) = configurazione, non codice.
Come il malware *raggiunge* effettivamente i telefoni
| Vettore | Meccanismo | Azione utente richiesta |
|---|---|---|
| App dannosa (Sideload / Play Store / App Store) | APK/IPA con payload nascosto | Installa + Concedi permessi |
| Link di phishing (SMS / Email / WhatsApp / Messenger) | Link → Login falso / Download drive-by / Exploit kit | Tocca link → (Forse) Installa |
| Sfruttamento MMS (Stagefright, ecc.) | Media malformato → RCE nel server media (patchato anni fa) | **Auto-scaricamento MMS** (disabilita nelle impostazioni) |
| Bluetooth / Wi-Fi (BlueBorne, KRACK) | Sfruttamento prossimità (patchato) | Radio attiva, OS non patchato |
| Attacchi SS7 / Segnalazione (Livello operatore) | Intercetta SMS 2FA, localizza, reindirizza chiamate | Targeted, livello statale. Non "virus al telefono." |
| Zero-click (Pegasus, ecc.) | Bug parsing iMessage / WhatsApp / SMS → RCE | **Nessuna.** Strumenti stato-nazione. $milioni. Patchati rapidamente. |
Protezione reale (Non "Non rispondere a numeri sconosciuti")
- Aggiornamenti OS: Installa **il giorno di rilascio.** Corregge zero-click / RCE.
- Origine app: Solo Play Store / App Store / F-Droid / Aurora. **Niente APK da siti web.**
- Disabilita Auto-scaricamento MMS: Messaggi → Impostazioni → Avanzate → Scarica automaticamente MMS = OFF.
- Igiene link: Non toccare link in SMS/WhatsApp/Email non richiesti. Verifica tramite app/sito ufficiale.
- Controllo permessi: Impostazioni → Privacy → Gestione permessi. Revoca inutilizzati (SMS, Contatti, Posizione, Microfono).
- 2FA ≠ SMS: Usa **App Autenticatore (TOTP) / Passkey / Chiave hardware.** Lo scambio SIM sconfigge 2FA SMS.
- Modalità Blocco (iOS 16+) / Protezione avanzata (Android 13+): Riduce superficie di attacco.
Se *hai cliccato un link strano* / *hai installato un'app sospetta*
- **Immediato:** Disinstalla app. Cancella dati browser. Cambia password (gestore password).
- **Scansione:** Play Protect (Android) / Riavvio Modalità Blocco (iOS).
- **Monitoraggio:** Scarico batteria, app sconosciute, utilizzo dati, SMS strani inviati.
- **Nucleare:** Ripristino impostazioni di fabbrica (backup foto/contatti prima). Ripristina solo app attendibili.
TL;DR: Numero di telefono ≠ vettore di infezione. Il malware ha bisogno **del tuo tocco / della tua installazione / del tuo permesso.** Mantieni OS aggiornato, non installare lateralmente, non toccare link misteriosi.