LEGALAUDIT

Radar Truffe

Come riconoscere Il trojan bancario per Android Rokarolla ruba le credenziali tramite app false e overlay a schermo intero?

Pubblicato il

Ascolta l'episodio

In breve

I ricercatori hanno scoperto Rokarolla , un trojan bancario per Android distribuito tramite siti web rogue che si spacciano per Google Play. Le vittime vengono indotte con l'inganno a effettuare il sideload di copie false di app popolari...

Come funziona

I ricercatori hanno scoperto Rokarolla , un trojan bancario per Android distribuito tramite siti web rogue che si spacciano per Google Play. Le vittime vengono indotte con l'inganno a effettuare il sideload di copie false di app popolari...

Indicatori rossi

  • Pressione urgente a cliccare, pagare o condividere codici subito.
  • Link o mittente che non corrispondono all'organizzazione ufficiale.
  • Richiesta di carta, password, OTP, firma wallet o bonifico.

Cosa fare

  1. 1Un'app che non è di accessibilità richiede autorizzazioni di Accessibilità, SMS o gestione delle chiamate.
  2. 2Azioni da intraprendere Non effettuare mai il sideload di app disponibili sul Google Play Store ufficiale.
  3. 3Nega le autorizzazioni di Accessibilità/SMS alle app che non ne hanno genuinamente bisogno.

Fonte

malwarebytes

Fonte verificata da Mythos Forensic Team

https://www.malwarebytes.com/blog/mobile/2026/06/rokarolla-android-malware-can-take-over-your-phone-and-steal-banking-logins

FAQ

Il trojan bancario per Android Rokarolla ruba le credenziali tramite app false e overlay a schermo intero e una truffa reale?

Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.

Quali sono i primi segnali?

Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.

Cosa devo fare subito?

Un'app che non è di accessibilità richiede autorizzazioni di Accessibilità, SMS o gestione delle chiamate.; Azioni da intraprendere Non effettuare mai il sideload di app disponibili sul Google Play Store ufficiale.; Nega le autorizzazioni di Accessibilità/SMS alle app che non ne hanno genuinamente bisogno.

LegalAudit puo controllare il mio caso?

Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.