Il vetro dello smartphone è ancora pulito, il pollice tocca l’icona di un social e, prima che il contenuto finisca di caricarsi, compare un annuncio a tutto schermo. Quando si vede pubblicità quando apro un’app, la prima reazione è accusare ciò che si trova davanti: il social, il gioco o il lettore video appena aperto. Spesso è un falso sospetto. L’annuncio può essere generato da un’altra applicazione rimasta attiva in background, che approfitta del cambio di schermata. Prima di cancellare app a caso o installare un pulitore, conviene annotare l’ora del popup, ricostruire le ultime installazioni e conservare gli indizi.
Pubblicità quando apro un’app: perché quella visibile può essere innocente
La coincidenza temporale inganna. Apro un gioco, appare un annuncio, quindi il gioco deve essere il responsabile. Il ragionamento sembra solido, ma confonde il luogo in cui si manifesta il problema con il processo che lo ha provocato.
Un’app problematica può lavorare in background e attivarsi proprio mentre l’utente passa dalla schermata iniziale a un’altra applicazione. Il popup finisce sopra Facebook, Instagram, un gioco o qualunque altra schermata aperta in quel momento. Se l’annuncio compare anche passando tra applicazioni diverse, l’ipotesi di una sorgente esterna diventa più credibile.
Le due vie principali da controllare, secondo la distinzione proposta da Onorato Informatica, sono il browser e le applicazioni scaricate. Nel primo caso possono esserci notifiche autorizzate a un sito o finestre legate alla navigazione. Nel secondo caso bisogna cercare un’app installata sul dispositivo, magari poco usata e apparentemente innocua.
Il fenomeno non è marginale. SentinelOne cita uno studio nel quale l’adware mobile rappresentava il 36% dei rischi rilevati nell’anno preso in esame. Una segnalazione ripresa su Reddit ha inoltre riferito la rimozione dal negozio Android di oltre 180 app associate complessivamente a 56 milioni di download. Quest’ultimo dato resta una notizia secondaria, non una prova autonoma né un motivo per considerare pericolosa ogni app gratuita.
I tre minuti da ricostruire prima di cancellare qualcosa
Primo minuto: fotografare il comportamento
Il primo passaggio non è disinstallare, ma osservare. Quando appare l’annuncio, si annotano l’ora precisa, l’app che era visibile e l’azione appena compiuta: sblocco del telefono, ritorno alla schermata iniziale, apertura di un social, chiusura del browser o avvio di un gioco.
Se possibile, si acquisisce uno screenshot senza toccare il pulsante dell’annuncio. Vanno osservati anche eventuali nomi, icone o indicatori presenti nella schermata delle app recenti. Non sempre rivelano il responsabile, ma possono aiutare a confrontare episodi successivi.
Secondo minuto: ripetere senza navigare
Si chiude il popup e si ripete il passaggio con un’altra applicazione conosciuta. Se la pubblicità appare soltanto dentro un gioco gratuito e sempre negli stessi punti, potrebbe essere pubblicità prevista dall’app stessa. Se invece compare sopra applicazioni differenti, subito dopo un cambio di schermata, bisogna allargare l’indagine.
Conviene poi lasciare chiuso il browser. Se il fenomeno cessa, si controllano le notifiche provenienti dal browser e le autorizzazioni concesse ai siti. Se continua anche senza navigare, l’attenzione si sposta sulle applicazioni installate.
Terzo minuto: confrontare l’orario con le app attive
La scheda del negozio Android dedicata ad AppWatch mostra un approccio utile come metodo, indipendentemente dallo strumento: creare un registro temporale delle app che si attivano e confrontarlo con l’istante in cui compare il popup. Non è una sentenza automatica. Un’app legittima può risultare attiva nello stesso momento per normali funzioni di sistema. La ripetizione dello stesso abbinamento in più episodi, però, trasforma una coincidenza in un indizio da verificare.
Gli errori che fanno sparire le tracce e allungano il problema
Il primo errore è rimuovere subito l’app che si trovava in primo piano. Se era soltanto il bersaglio sopra il quale appariva l’annuncio, non cambierà nulla e sarà stato eliminato un riferimento utile per riprodurre il fenomeno.
Il secondo è installare immediatamente più antivirus, booster o pulitori. Aggiungere software durante l’indagine modifica l’elenco delle app recenti, genera nuove attività in background e rende più difficile capire cosa succedeva prima. Un’app di pulizia scelta male può diventare un ulteriore problema, non la soluzione.
Il terzo errore è cancellare cinque o sei applicazioni insieme. Il popup può anche sparire, ma non si saprà quale rimozione sia stata decisiva. Se una delle app serviva davvero, il ripristino diventa un lavoro inutile. La guida ufficiale Google per la rimozione di annunci indesiderati, popup e malware su Android raccomanda invece la modalità provvisoria e la rimozione progressiva delle applicazioni problematiche.
Altro falso sospetto frequente è il marchio mostrato nell’annuncio. L’inserzionista pubblicizzato non coincide necessariamente con il software che ha visualizzato il popup. Il dato utile non è il prodotto reclamizzato, ma quale processo si è attivato pochi secondi prima.
La checklist per restringere il campo senza metodi miracolosi
- Ora del popup: annotare ore, minuti, app visibile e gesto appena eseguito. Ripetere la registrazione per almeno due episodi, se il comportamento lo consente.
- Ultime installazioni: controllare le app aggiunte poco prima dell’inizio del fenomeno. La community Android di Google suggerisce di partire proprio da queste. Vanno incluse anche utilità dimenticate, sfondi, tastiere, scanner, giochi e app installate per una sola prova.
- Notifiche del browser: verificare se gli avvisi arrivano con l’icona del browser e controllare i siti autorizzati a inviarli. Una notifica indesiderata non dimostra da sola la presenza di un’app malevola.
- Privilegi di amministrazione: controllare quali app dispongono di privilegi elevati. Se un’app sospetta non si lascia rimuovere, può essere necessario revocare prima tali privilegi. I nomi dei menu cambiano secondo versione del sistema e produttore.
- Modalità provvisoria: avviare il dispositivo in questa modalità seguendo la procedura prevista dal proprio modello. Se gli annunci cessano, si ottiene un indizio a favore di un’app scaricata; non è ancora l’identificazione definitiva.
- Disinstallazione una alla volta: partire dall’app recente più sospetta, rimuoverla, riavviare e ripetere la stessa sequenza che faceva comparire l’annuncio. Solo dopo il test si passa alla candidata successiva.
Prima della rimozione è prudente verificare se l’app contiene file, credenziali o dati che devono essere conservati. Non bisogna invece concedere nuovi permessi nel tentativo di farla funzionare meglio. Se il dispositivo è aziendale o gestito centralmente, i privilegi possono dipendere dalle regole dell’organizzazione: intervenire senza coordinamento rischia di compromettere configurazioni legittime.
Il verdetto arriva dalla sequenza, non dall’intuizione
Un’app diventa una candidata concreta quando ricorrono più elementi: è stata installata poco prima dell’inizio dei popup, si attiva negli stessi secondi dell’annuncio, il fenomeno non dipende dal browser e scompare dopo la sua rimozione. Un solo indizio non basta. Anche la sparizione occasionale della pubblicità può essere casuale, perché alcuni annunci non compaiono a ogni apertura.
Da domani, alla prima pubblicità invasiva, non toccare subito Disinstalla. Scrivi ora, schermata aperta e ultime app aggiunte; poi prova la modalità provvisoria e rimuovi una candidata per volta. Tre minuti di cronologia ordinata valgono più di mezz’ora passata a cancellare software alla cieca.
Da leggere anche: Servizi B2B cosa sono? Un audit sui claim mostra come scegliere il fornitore
Da leggere anche: L’arte attraverso i secoli si sceglie con un collaudo iconografico del manuale