Contrariamente a un luogo comune, le persone non hanno smesso di godersi i libri nell\u2019era digitale. La verit\u00e0 \u00e8 che da un po\u2019 di tempo leggere sulla carta non \u00e8 l\u2019unico modo per godersi un buon libro.<\/p>\n
A una prima occhiata, quali rischi per la cybersecurity potrebbero esserci? Ma poi, dal momento che ci sono pi\u00f9 di un miliardo di lettori di e-book nel mondo, i criminali informatici sono destinati a tentare di approfittarsene. Abbiamo parlato con Andrey Sidenko, responsabile della sicurezza online dei minori presso Kaspersky, per capire come i criminali sfruttano l\u2019interesse per gli e-book e a cosa prestare attenzione per non diventarne vittime.<\/p>\n
Molto spesso i truffatori prendono di mira utenti di computer e smartphone che tentano di scaricare un e-book da un sito pirata. Ad esempio, i nostri esperti hanno recentemente scoperto<\/a> un miner che si diffondeva in questo modo: sfruttava la potenza di elaborazione dei computer infetti per generare vari token di criptovaluta. Molti di questi siti consentono ai visitatori di leggere estratti di e-book gratuitamente. In realt\u00e0, gli autori dell\u2019attacco rubavano password e utilizzavano uno script dannoso per scambiare i collegamenti: gli utenti hanno ottenuto un archivio con malware con lo stesso nome del libro desiderato. Inoltre, i collegamenti a questi siti si trovavano in cima ai risultati di ricerca, quindi il rischio di abboccare all\u2019amo era molto alto.<\/p>\n Un anno fa scrivevamo<\/a> di falsi e-book anche in turco o arabo. Questi file erano in realt\u00e0 file eseguibili dannosi travestiti da normali PDF. Una volta avviati, installavano infostealer nel dispositivo della vittima: malware che inviava token di sessione dell\u2019app di chat, file del browser, password salvate e dati del portafoglio di criptovaluta ai criminali informatici.<\/p>\n I siti che generano spam di ricerca rappresentano un pericolo a s\u00e9 stante. Immagina di cercare \u201cdownload gratuito del Signore degli Anelli\u201d e di arrivare a una pagina che ripete la frase di ricerca parola per parola e presumibilmente offre proprio quel libro per il download. Ma invece del libro che speravi, potresti essere reindirizzato a un altro sito impreciso che in realt\u00e0 \u00e8 un file dannoso.<\/p>\n A proposito, questa truffa pu\u00f2 funzionare anche se cerchi un autore inventato e un libro inventato. Tali siti possono generare automaticamente pagine di download plausibili per praticamente qualsiasi query.<\/p>\n Esistono anche truffe di phishing rivolte direttamente agli amanti dei libri. Ad esempio, un gruppo di truffatori ha inviato<\/a> e-mail false a utenti che fingevano di appartenere alla famosa community di libri Goodreads, offrendo vari servizi fasulli (a pagamento), a cui, purtroppo, alcuni destinatari hanno abboccato: diventare un moderatore, prendere parte a eventi relativi ai libri, o acquistare una promozione a pagamento.<\/p>\n Ecco un altro esempio: sui social media sono circolate<\/a> pubblicit\u00e0 di Orell F\u00fcssli, nota catena di librerie svizzere. Gli annunci offrivano libri con forti sconti. Per effettuare un ordine, gli utenti dovevano seguire un collegamento e immettere i dettagli della carta bancaria. I nostri lettori abituali avranno senza dubbio intuito che il collegamento portava a un sito falso, che in questo caso si limitava a creare un abbonamento a pagamento addebitato sulla carta della vittima.<\/p>\n Infine, i truffatori creano spesso siti di phishing che si spacciano per biblioteche pirata. Queste biblioteche non si rivolgono pi\u00f9 solo ai lettori di narrativa: i lettori vanno l\u00ec per libri di testo, articoli accademici, studi, edizioni rare e altro materiale difficile da trovare pubblicamente. Poich\u00e9 tali raccolte vengono bloccate regolarmente e devono continuare a cambiare dominio, pu\u00f2 essere difficile per gli utenti distinguere il sito reale da uno falso.<\/p>\n Gli autori dell\u2019attacco traggono vantaggio proprio da questo promuovendo i propri siti come mirror ufficiali. Questi siti falsi spesso sono perfettamente funzionanti: \u00e8 possibile cercare e scaricare libri proprio come su un contenuto reale e il design \u00e8 quasi indistinguibile dall\u2019originale. Nel 2024, ad esempio, erano stati divulgati<\/a> online i dati su quasi 10 milioni di utenti di un sito di phishing che imitava Z-Library, una piattaforma che consente di scaricare gratuitamente libri e pubblicazioni con restrizioni di accesso.<\/p>\n La fuga di dati includeva nomi, indirizzi e-mail, paesi di residenza, hash delle password, dettagli di acquisto e persino indirizzi di criptovalute. Con dati cos\u00ec dettagliati, \u00e8 facile per l\u2019autore dell\u2019attacco pianificare un attacco successivo: ad esempio, spacciarsi per un agente di polizia<\/a> per accusare la persona di visitare un sito illegale e chiedere soldi per archiviare il caso penale.<\/p>\n Per gli autori dell\u2019attacco, gli e-reader non sono l\u2019obiettivo pi\u00f9 interessante: \u00e8 difficile prevedere quale dispositivo utilizzi un utente o se tale persona abbia accesso a Internet. Inoltre, la maggior parte degli e-reader sono modelli base, essenzialmente un\u2019unit\u00e0 flash con schermo.<\/p>\n Ma esistono dispositivi pi\u00f9 avanzati, con accesso a Internet, browser e la possibilit\u00e0 di scaricare app di terze parti e utilizzare l\u2019archiviazione cloud. Si tratta di bersagli pi\u00f9 probabili, ma siamo onesti: il pi\u00f9 delle volte sono i ricercatori della cybersecurity ad hackerarli, non i criminali. Ad esempio, nel 2025 i ricercatori hanno scoperto<\/a> una vulnerabilit\u00e0 nel Kindle che poteva consentire a un utente malintenzionato di dirottare l\u2019account Amazon collegato.<\/p>\n Alcuni e-reader consentono di evidenziare citazioni, prendere appunti sui libri che ti piacciono e condividerli con altri utenti. Un utente malintenzionato pu\u00f2 utilizzare questi dati per il doxing<\/a>, soprattutto se una persona desidera non far sapere di aver letto un libro in particolare, ad esempio Cinquanta sfumature di grigio<\/em> o qualcosa di personale che non \u00e8 destinato al pubblico.<\/p>\n Nel 2020 una giornalista del Guardian ha richiesto una copia dei suoi dati personali ad Amazon e ha ricevuto<\/a> pi\u00f9 di 20.000 documenti relativi all\u2019utilizzo del suo e-reader. Erano inclusi i libri letti, quando erano stati letti, il tempo impiegato a leggerli, i passaggi evidenziati o copiati e le parole cercate nel dizionario.<\/p>\n Quindi vale la pena considerare anche la cronologia delle letture come dati personali. Se un servizio di libri subisce una fuga di dati o il tuo account viene manomesso, un utente malintenzionato potrebbe venire a conoscenza non solo del tuo indirizzo e-mail, ma di molti altri dettagli personali.<\/p>\n Uno dei suggerimenti pi\u00f9 semplici \u00e8 utilizzare le librerie ufficiali, e non solo per motivi di copyright. Poich\u00e9 queste piattaforme apprezzano la reputazione, il loro contenuto viene controllato, il che significa che i file sono pi\u00f9 affidabili.<\/p>\n Un altro consiglio essenziale \u00e8 aggiornare regolarmente tutti i dispositivi, anche l\u2019e-reader pi\u00f9 elementare: se esegue un sistema operativo e software, \u00e8 opportuno mantenerli aggiornati. Aggiornamenti tempestivi chiudono le vulnerabilit\u00e0 che gli autori dell\u2019attacco potrebbero sfruttare, riducendo il rischio di manomissioni. Lo stesso vale per le app per la lettura e la catalogazione degli e-book: quest\u2019anno i ricercatori hanno rilevato gravi vulnerabilit\u00e0 sia in Calibre<\/a> che in Koodo Reader<\/a>.<\/p>\n L\u2019installazione di un firmware non ufficiale nei dispositivi, ad esempio e-reader a ecosistema chiuso come Kindle, potrebbe non essere l\u2019idea migliore. Tra i rischi sono inclusi il bricking del dispositivo e la perdita della garanzia. Il dispositivo potrebbe spegnersi o bloccarsi durante il flashing o in un secondo momento, quando un aggiornamento over-the-air automatico installa il firmware ufficiale. Il produttore pu\u00f2 inoltre bloccare l\u2019account se rileva il firmware modificato quando il dispositivo \u00e8 online. E, naturalmente, il firmware stesso pu\u00f2 contenere malware, ad esempio stealer che sottraggono dati personali e password. Il fatto che non ci sia modo di installare un anti-virus nell\u2019e-reader non fa che esagerare il potenziale problema.<\/p>\n \u00c8 inoltre consigliabile eseguire periodicamente il backup della raccolta digitale. L\u2019acquisto di un libro non garantisce che manterrai per sempre l\u2019accesso al libro nel tuo account. Un titolo potrebbe non essere disponibile a causa di modifiche alle condizioni di licenza, ai criteri della piattaforma o ad altre restrizioni. Inoltre, alcuni formati possono essere acquistati e letti solo all\u2019interno dell\u2019ecosistema chiuso dell\u2019e-reader. \u00c8 pertanto consigliabile conservare una copia di backup nel computer o in un altro dispositivo, da cui \u00e8 possibile accedervi rapidamente offline. In questo modo manterrai l\u2019accesso ai contenuti anche se qualcosa va storto con il servizio dei libri o con il dispositivo.<\/p>\n Ogni volta che scarichi un e-book, assicurati di controllare l\u2019estensione del file. Il nome di un normale file di un e-book non dovrebbe certamente terminare con .exe o .bat. Ulteriori informazioni sulle estensioni pi\u00f9 comuni dei file dannosi sono disponibili qui<\/a>.<\/p>\n Dal momento che i truffatori, ahim\u00e8, stanno migliorando sempre di pi\u00f9 i modi per mascherare i malware, forse il miglior consiglio a 360 gradi \u00e8 questo: non visitare siti Web dubbi e non scaricare file sconosciuti. \u00c8 qui che entra in gioco Kaspersky Premium<\/a>: una delle sue caratteristiche principali \u00e8 la protezione da phishing e malware. L\u2019applicazione invia un avviso se si tenta di visitare un sito non affidabile o se si scarica un file potenzialmente pericoloso. In questo modo dati e denaro sono al sicuro e puoi scaricare e leggere i tuoi libri preferiti in tutta tranquillit\u00e0.<\/p>\n <\/p> Ti piace leggere? Dai un\u2019occhiata ai nostri altri post sui libri:<\/p>\n Analizziamo come utilizzare gli e-book in modo sicuro e quali regole seguire durante la ricerca di libri online per non cadere vittima dei truffatori<\/p>\n","protected":false},"author":2793,"featured_media":31114,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16],"tags":[1509,22,116,45,67],"class_list":["post-31112","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tips","tag-libri","tag-malware-2","tag-phishing","tag-sicurezza","tag-suggerimenti"],"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-download-and-read-e-books-safely\/31112\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/libri\/","name":"libri"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/31112","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/2793"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=31112"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/31112\/revisions"}],"predecessor-version":[{"id":31113,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/31112\/revisions\/31113"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/31114"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=31112"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=31112"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=31112"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Trappole nei risultati di ricerca<\/h2>\n
Phishing dei libri<\/h2>\n
\u00c8 possibile infettare un e-reader?<\/h2>\n
Fuga di dati e altri rischi meno evidenti<\/h2>\n
Come leggere gli e-book in modo sicuro?<\/h2>\n
\n
\n<\/li><\/ul><\/blockquote>\n\n\n","protected":false},"excerpt":{"rendered":"