Come proteggere il PC da virus e intrusioni e regole di sicurezza

Come si protegge il PC dai virus che sono ovunque su internet e possono creare problemi anche con un solo click sbagliato

Come i virus delle malattie sono sempre pronti a colpire negli ambienti malsani se non si è adeguatamente protetti, anche i virus informatici di prendono sul computer quando si naviga in internet su siti particolarmente a rischio, se non sono presente adeguate difese.

Per evitare di prendere malware e virus su internet, è molto importante aprire i siti web con la dovuta attenzione, riconoscendo subito, a occhio, dove può nascondersi la minaccia. Si parla spesso di siti pieni di virus quando si cercano download illegali o video in streaming, ma anche in normali siti come Facebook o Google potrebbero nascondersi link dannosi su cui basta un click per essere colpiti.

In questo articolo vediamo come proteggere il PC dai virus su internet, prendendo in esame tutti i casi in cui basta un click sbagliato per ritrovarsi col computer infettato e cercando di capire come difendersi da ogni minaccia informatica.

1) Siti con banner ingannevoli e pericolosi
Nella maggior parte dei casi i siti web nascondono virus in banner pubblicitari che si mimetizzano e sembrano far parte del sito stesso. Questo è il caso dei siti di download di programmi e di video in streaming, dove il vero pulsante per scaricare il file o vedere il video è piccolo e in disparte con un banner molto più grande in cui c'è scritto Download o Play che viene naturale cliccare.
Inoltre, in questi siti con contenuti per lo più illegali o senza licenza d'autore, basta cliccare qualsiasi punto per aprire sullo sfondo una pagina web pubblicitaria, che a volte apre banner di falsi avvisi di pericolo oppure che sembrano obbligarci a scaricare software dannosi.

Alla fine la regola generale è che, quando si cercano siti con contenuti "free", non legali o per adulti, bisogna sempre chiudere ogni scheda che si apre dopo un click.
Inoltre è importante scorgere, prima di cliccare un link, dove esso rimanda. Per farlo, basta mettere il cursore del mouse sul link che si vuole aprire e guardare in basso dove manda. Se quello in basso è un link dello stesso sito in cui ci si trova, allora va bene, altrimenti potrebbe essere un link da studiare. Di solito i link pericolosi e quelli che aprono banner hanno indirizzi lunghi e confusi, pieni di simboli. In questo caso, allora, è meglio evitare.

A tal proposito, in un altro articolo, abbiamo visto che non bisogna mai scaricare software, codec, aggiornamenti da siti di video in streaming, che sono sempre virus.

2) Ignorare e chiudere sempre i popup
Se quando si fa un click su un sito si apre un popup o una nuova scheda che rimanda a un sito diverso da quello che si sta visitando, chiuderlo immediatamente.
Se la chiusura fosse ostacolata da una finestra di messaggio, chiudere la finestra premendo sulla X e terminare quella scheda senza stare troppo a guardare di cosa si tratta.
Se non ci fosse la X, premere su Continua e chiudere rapidamente qualsiasi cosa sia stata accettata. Nel caso la X aprisse altre finestre o non si riuscisse a chiudere la scheda pubblicitaria, premere subito la combinazione di tasti CTRL-Maiusc-Esc per entrare nel task manager e nella scheda dei processi chiudere il browser per intero.
Un esempio di sito con popup da chiudere sempre è quello che dice "Congratulazioni, hai vinto", che è sempre una truffa.

3) Fare sempre la scansione dei file scaricati da internet.
A meno che non si tratti di un sito che si sa essere affidabile, per ogni download di file da internet vale la pena fare una scansione antivirus online caricandolo su un sito come virustotal.com prima di eseguirlo sul computer.

Se nella scansione online ci fosse qualche segnalazione di malware, può anche essere un falso positivo.
La soluzione più semplice per evitare rischi di rovinare il sistema con l'installazione di programmi è quella, già descritta in un altro articolo, di creare una zona protetta chiamata sandbox ed avviare i programmi sconosciuti al suo interno. Questo tipo di programma lavora in modo indipendente dentro Windows e non richiede particolari procedure complicate per usarlo, basta solo avviarlo e poi, dall'interfaccia di Sandboxie, aprire i programmi.
Vedi anche come attivare la Sandbox in Windows 10

Da leggere anche la guida per installare programmi freeware senza sponsor e software aggiuntivi che, spesso, sono peggio dei virus.

4) Attenzione ai file con estensione .exe
Se si sta scaricando un video oppure un'immagine oppure un file torrent o altre cose che non sono programmi e si finisce col download di un file .exe, mai aprirlo e rimuoverlo immediatamente perchè sicuramente è un virus. Ovviamente se si sta scaricando un programma da installare o da eseguire, questo può essere un file .exe .

5) Usare sempre un browser aggiornato e privo di modifiche non cercate e non volute
I browser sono i programmi per navigare su internet quindi gli hacker sono continuamente alla ricerca di vulnerabilità per spiare come vengono usati dagli utenti. I browser sono continuamente aggiornati per coprire eventuali buchi. Il browser aggiornato è d'obbligo per proteggersi dai siti con virus, per evitare che essi possano colpire anche senza cliccare nulla.
Chrome, Firefox, Edge, Safari vanno sicuramente bene, basta che siano all'ultima versione. Le ultime versioni di Chrome e Firefox integrano anche sistemi di sicurezza interni che bloccano preventivamente la navigazione su siti contrassegnati come a rischio.

Abbiamo visto, in un altro articolo, qual è il browser più sicuro mettendo a confronto Chrome, Firefox e altri, sottolineando come Chrome sia da preferire per la protezione della navigazione internet e dei dati condivisi online.

6) Attenzione alle estensioni su Chrome e Firefox.
Per controllare che non ci siano estensioni o plugin non buoni su Chrome, Firefox e altri programmi Windows, per stare tranquilli conviene fare una scansione, ogni tanto, con ADWCleaner. Nello stesso tempo bisogna anche evitare che il browser non abbia subito modifiche da programmi esterni. Mi riferisco al motore di ricerca predefinito che deve essere Google, Bing, Yahoo e non altri e alla scheda iniziale che non deve riportare siti o marchi diversi che non centrano nulla col browser.

7) Per riconoscere i siti pericolosi e non affidabili in modo da alzare il livello di attenzione quando ci si capita, ci sono alcuni plugin per i browser per navigare sicuri che segnalano la bontà o meno di un sito e, volendo, bloccano automaticamente l'accesso ai siti infetti.
Il migliore tra questi è sempre il consigliato e leggero WOT che colora di rosso i link potenzialmente infetti.
Senza installare nulla, quando si ha un dubbio, si può fare un controllo su un sito con alcuni servizi online elencati nella guida su come evitare di cliccare su siti sospetti e link pericolosi.

8) Installare e tenere sempre pronto uno scanner antimalware standalone.
Ultimamente i virus si presentano sotto forma di programmi rogueware ossia programmi che sembrano puliti ma che, in realtà, sono malware tremendi. Essi possono essere falsi antivirus o falsi programmi di correzione degli errori che prendono in ostaggio il pc rendendolo inutilizzabile se non si paga per acquistare il prodotto scrivendo il numero della carta di credito che finise cosi nelle mani dell'hacker.
Questi virus rendono inefficace ogni antivirus installato che diventa quindi impotente a contrastare e fermare la minaccia.
L'unica salvezza, in questi casi, è la scansione antimalware di un programma che non richiede installazione o che riesce a lavorare senza che sia bloccato dal sistema.
A questo proposito consiglio di installare MalwareBytes, il miglior antimalware in circolazione e di tenere pronti almeno due tra i migliori scanner antivirus portatili di emergenza tra cui consiglio i programmi gratuiti Superantispyware e Spybot.

9) Non aprire link o file ricevuti tramite messaggi via Email o via Facebook se non è chiaro cosa sono.
Uno dei modi più facili per diffondere un virus è quello di infettare l'account email o Facebook di una persona e sfruttarlo per inviare messaggi a tutti i suoi amici.
Per proteggersi, se si riceve un allegato o un link strano, senza oggetto e senza molte introduzioni, prima di cliccarci sopra chiedere ulteriori informazioni all'amico perchè, quasi sicuramente, si tratta di un virus.

10) Aggiornare il sistema ed i programmi sempre
La maggior parte dei malware ha effetto soltanto sui computer Windows non aggiornati con le ultime patch di sicurezza che Microsoft rilascia settimanalmente. Windows deve quindi essere sempre aggiornato tenendo attivo il servizio Windows Update, controllando di frequente se funziona e se non sono stati tralasciati aggiornamenti importanti. Per trovare Windows Update sul proprio PC basta cercarlo dal menu Start. Se si sta utilizzando una versione di Windows che non è più supportata, come XP o Vista, allora quel computer è aperto ad ogni intrusione hacker e non deve essere mai collegato a internet.

11) Tenere sempre aggiornato l'antivirus
Non è importante quale antivirus si utilizza, anche quello integrato in Windows 10 e Windows 8 va bene (Windows Defender), l'importante è che siano attivi gli aggiornamenti automatici, che siano regolari e quasi quotidiani.

12) Creare un account sul computer senza diritti da amministratore per altri membri della famiglia o per uso generale.
Usare Windows con account da amministratore lascia libertà piena di personalizzazione e configurazione ma apre anche ai rischi di danni. Utilizzando un computer con account limitato diventa impossibile provocare danni permanenti ed errori di sistema.
In un altro articolo abbiamo anche visto come prevenire ogni malware e virus usando un account protetto in Windows, un trucco molto ingegnoso, facile da configurare, senza controindicazioni.

13) Usare password sicure per tutto.
Per ogni accesso web è importante seguire tutte le regole di sicurezza per generare password impossibili da scoprire per chiunque, anche per un nostro familiare, anche per un hacker. Di regola non bisogna mai utilizzare nomi e parole che riguardano noi e il nostro passato e nemmeno qualsiasi parola contenuta nel dizionario italiano o di altre lingue. Non bisogna mai e poi mai usare la stessa password per più account.
Di come scegliere password sicure e le strategie da seguire per proteggere account web ho parlato diffusamente nella guida generale su come navigare sicuri online su internet.
Parlando di password, ricordare anche di proteggere ogni computer e cellulare usato e di attivare sempre, quando possibile, l'autenticazione a due fattori, ossia il codice variabile richiesto dopo aver inserito la password.

14) Proteggere la rete wireless
Si può avere il computer più protetto del mondo, ma se questo poi si connette a una rete wifi monitorata e spiata, tutte le precauzioni prese diventano inutili. Si può quindi proteggere la rete con una password di accesso a internet ed una password sicura per l'accesso alla console di amministrazione del router.
Diventa anche molto importante proteggere la rete wifi di casa control le intrusioni e conoscere, almeno in teoria, come fanno gli hacker a spiarci e infettarci con i loro malware.
Inoltre, è anche necessario, per proteggere i dati del PC, stare attenti e prendere le misure per navigare sicuri in internet quando connessi a una rete wifi non protetta.

15) Buonsenso, attenzione e prudenza sono importanti per essere sicuri mentre si usa un computer.
Per avere consapevolezza del computer e le regole di buon senso consglio di leggere la guida per capire come Windows difende il computer e come proteggersi senza antivirus.
Ad esempio, se arriva un file .exe da uno sconosciuto, non bisogna aprirlo; se arriva una mail che chiede di inserire i dati della banca online, è chiaramente un tentativo di phishing, se si vincono soldi e non si sa il perchè, forse c'è qualche inganno dietro... e cosi via.

Un virus quindi può sempre colpire in modi inaspettati e furbi che nemmeno si riescono ad immaginare, ma con queste precauzioni, si può fronteggiare ogni emergenza ed i danni che un malware può fare rimangono circoscritti e sempre rimediabili.
Per chi vuole capirne qualcosa di più, consiglio la lettura dei post sulla sicurezza in internet:
- Come riconoscere e rimuovere ogni tipo di virus e malware: guida definitiva
- Come entra un virus o un malware sul computer e come infetta il pc.