Il malware più efficace siamo noi. E funziona sempre.

C’è qualcosa di profondamente rassicurante in un aggiornamento di sistema.
Compare, discreto ma autorevole, con quel tono neutro da impiegato diligente: “È disponibile un aggiornamento. Riavvia ora.”

E noi, docili, clicchiamo.

Non sappiamo cosa aggiorni. Non sappiamo cosa cambi. Non sappiamo nemmeno cosa fosse prima. Ma clicchiamo. Perché aggiornare è giusto. È progresso. È sicurezza. È quella cosa che fanno le persone perbene.

E invece no.

Perché a quanto pare circola un finto aggiornamento di Windows 11 che, invece di migliorare il sistema, ti svuota la vita digitale: password, dati, accessi. Tutto preso con estrema educazione, senza forzare nulla. Hai fatto tutto tu. Con un clic.

E qui la questione si fa interessante.

Una volta le truffe avevano un che di pittoresco. Email sgrammaticate, principi nigeriani, eredità improbabili. C’era quasi un accordo implicito: io provo a fregarti, tu fai finta di non cascarci.

Oggi no.
Oggi la truffa è credibile. È sobria. È plausibile.
È un aggiornamento.

Non entra più dalla finestra: suona alla porta con il badge giusto.

E noi apriamo, perché abbiamo imparato che fidarsi è più veloce che capire. Che verificare richiede tempo. Che leggere è faticoso. Molto meglio cliccare “Sì” e andare avanti.

In fondo lo facciamo sempre. Accettiamo termini e condizioni come se fossero una formalità burocratica dell’esistenza. Scrolliamo, spuntiamo, confermiamo. La fiducia è diventata automatica, come un riflesso.

E a volte basta persino meno.
Basta una lettera sbagliata.

C’è un nome tecnico, molto serio, per questa forma di fregatura: typosquatting. Che suona quasi elegante, se non fosse che significa più o meno questo: hai digitato male un sito, e qualcuno ti stava già aspettando lì.

Una “o” al posto di una “a”, una doppia dimenticata, una distrazione di mezzo secondo. Non serve hackerare un sistema: basta aspettare che siamo noi a inciampare sulla tastiera.

Il problema è che anche chi vuole fregarci ha fatto un aggiornamento.

Non punta più sulla nostra ingenuità. Punta sulla nostra abitudine.

Ed è una differenza enorme.

Perché l’ingenuità si può correggere. L’abitudine no. L’abitudine è silenziosa, invisibile, efficiente. Ti fa agire senza pensare. È il pilota automatico della vita digitale.

E così finisce che il vero malware non è il file che scarichi.
È il gesto che ripeti.

Quel clic dato senza leggere.
Quella fiducia concessa senza chiedere.
Quella fretta che ti fa dire: “Sì, sì, aggiorna tutto, basta che non mi disturbi”.

Il finto aggiornamento è solo la conseguenza.
Il contesto perfetto.

Perché il problema, come spesso succede, non è la tecnologia che sbaglia.

È la nostra irresistibile tendenza a credere che, se qualcosa sembra fatto bene, allora sia anche vero.