{"id":332,"date":"2026-06-19T12:42:59","date_gmt":"2026-06-19T10:42:59","guid":{"rendered":"https:\/\/www.alessioantolini.it\/wp\/?p=332"},"modified":"2026-06-19T12:42:59","modified_gmt":"2026-06-19T10:42:59","slug":"attenzione-gli-attacchi-nfc-sono-in-aumento","status":"publish","type":"post","link":"https:\/\/www.alessioantolini.it\/wp\/2026\/06\/19\/attenzione-gli-attacchi-nfc-sono-in-aumento\/","title":{"rendered":"Attenzione: gli attacchi NFC sono in aumento!"},"content":{"rendered":"
\n

Secondo i dati di telemetria pubblicati da Kaspersky<\/b>, il primo quadrimestre del 2026 ha fatto registrare un allarme senza precedenti nel panorama della mobile security: gli attacchi basati sulla tecnologia NFC (Near Field Communication)<\/b> mirati agli smartphone Android sono aumentati del 188%<\/b> rispetto allo stesso periodo dell’anno precedente.<\/p>\n

I sistemi di sicurezza hanno bloccato oltre 35.600 attacchi nei primi quattro mesi dell’anno, legati a famiglie di malware sempre pi\u00f9 sofisticate come SuperCard X<\/i>, PhantomCard<\/i> e NGate<\/i>. Non si tratta pi\u00f9 di una minaccia teorica o di laboratorio, ma di una realt\u00e0 criminale strutturata che punta direttamente a prosciugare i conti bancari delle vittime.<\/p>\n

Come funzionano i nuovi attacchi NFC: dal Direct al Relay<\/h2>\n

La tecnologia NFC nasce per facilitare i pagamenti contactless e lo scambio rapido di dati a brevissima distanza. Tuttavia, i cybercriminali hanno trovato il modo di piegare questo strumento a proprio favore attraverso due schemi principali:<\/p>\n

    \n
  1. \n

    Attacchi NFC Diretti:<\/b> Attraverso tecniche di ingegneria sociale (phishing, finti messaggi di assistenza), la vittima viene convinta a installare un’app malevola al di fuori degli store ufficiali e a “poggiare” fisicamente la propria carta di credito sul retro del telefono infetto, inserendo persino il PIN. I dati della carta vengono cos\u00ec catturati all’istante.<\/p>\n<\/li>\n

  2. \n

    Attacchi NFC Relay (Inversi):<\/b> Rappresentano la variante pi\u00f9 complessa e in forte crescita nel 2026. Sfruttando strumenti di emulazione modificati (derivati da tool legittimi come NFCGate<\/i>), il malware installato sullo smartphone della vittima intercetta il segnale NFC della carta di pagamento o del portafoglio digitale. Questo segnale viene trasmesso in tempo reale (“relay”) al dispositivo del truffatore, il quale pu\u00f2 materialmente effettuare un pagamento o un prelievo presso un POS o un bancomat remoto, mentre la vittima si trova da tutt’altra parte.<\/p>\n<\/li>\n<\/ol>\n

    Perch\u00e9 l’ecosistema Android \u00e8 il bersaglio principale?<\/h2>\n

    I malware NFC colpiscono in modo predominante i dispositivi Android per via della flessibilit\u00e0 del sistema operativo. A differenza di ecosistemi pi\u00f9 chiusi, Android consente (se l’utente lo autorizza) il sideloading<\/b>, ovvero l’installazione di applicazioni tramite file APK scaricati dal browser o ricevuti su app di messaggistica. I criminali sfruttano questa apertura camuffando i trojan da aggiornamenti di sistema, cataloghi di sconti o app multimediali, abusando successivamente dei servizi di accessibilit\u00e0 per controllare l’antenna NFC.<\/p>\n

    Consigli pratici: come difendere il tuo smartphone<\/h2>\n

    La prevenzione e una corretta igiene digitale sono le armi pi\u00f9 efficaci per azzerare i rischi di un attacco NFC. Ecco le regole fondamentali da seguire:<\/p>\n

    1. Attiva la funzione “NFC Sicuro” (Secure NFC)<\/h3>\n

    A partire da Android 10, il sistema operativo integra una funzione di protezione nativa molto potente. Vai su Impostazioni > Dispositivi connessi > Preferenze di connessione > NFC<\/i> e attiva l’opzione “Richiedi sblocco del dispositivo per NFC”<\/b>. In questo modo, l’emulazione delle schede e i chip di trasmissione rimarranno disattivati ogni volta che lo schermo del telefono \u00e8 bloccato o spento, impedendo la lettura furtiva dei dati mentre cammini o sei sui mezzi pubblici.<\/p>\n

    2. Blocca il sideloading e usa solo Store Ufficiali<\/h3>\n

    Evita categoricamente l’installazione di file APK provenienti da siti terzi, chat di gruppo o link ricevuti via SMS\/WhatsApp (es. nomi ingannevoli come party_pics.jpg.apk<\/code>). Se devi installare un’app, affidati esclusivamente al Google Play Store o agli store ufficiali dei produttori.<\/p>\n

    3. Esamina attentamente le autorizzazioni (Permissions)<\/h3>\n

    Durante l’installazione di una nuova applicazione, leggi con attenzione i permessi richiesti. Un’app di fotoritocco, un gioco o un lettore PDF non hanno alcun motivo logico per richiedere l’accesso ai servizi di accessibilit\u00e0, alla gestione delle connessioni di rete o al modulo NFC. Se noti richieste eccessive, nega i permessi o disinstalla l’app.<\/p>\n

    4. Diffida dalle istruzioni agli sportelli ATM o richieste sospette<\/h3>\n

    Non seguire mai le istruzioni fornite da sconosciuti al telefono o di persona mentre ti trovi vicino a un bancomat. Presta massima attenzione se un’applicazione o un popup ti chiede improvvisamente di modificare il metodo di pagamento NFC predefinito o ti mostra un PIN “temporaneo” da utilizzare.<\/p>\n

    5. Installa una soluzione di sicurezza mobile attiva<\/h3>\n

    Utilizza un antivirus affidabile per Android. Un software di protezione aggiornato \u00e8 in grado di bloccare sul nascere l’installazione di pacchetti malware noti (come SuperCard X<\/i>) e di analizzare preventivamente i link di phishing scambiati sulle piattaforme di messaggistica.<\/p>\n

    Fonti e approfondimenti:<\/h3>\n