Android, l'app comparsa da sola: è contro le truffe

Apri le impostazioni del telefono e scorri l'elenco delle app. Ne trovi una che non ricordi di aver mai installato: si chiama Android Developer Verifier, in italiano "Verifica dello sviluppatore Android". Il nome fa pensare a qualcuno che controlla. Viene subito voglia di cancellarla.

Puoi stare tranquillo: non è un virus e non è un'app spia. L'ha messa lì Google. Oggi però non fa ancora niente.

Da dove arriva

Google non aggiorna Android solo con i grandi aggiornamenti del produttore. Ci sono anche gli "aggiornamenti di sistema Google Play": piccoli pacchetti che arrivano in silenzio, senza che il telefono cambi versione. Questo componente è arrivato così, sui telefoni con Android 8 o successivi che hanno i servizi Google, quindi su quasi tutti i Samsung, Xiaomi, OPPO, Honor e Pixel.

Per ora è spento. Si attiverà solo quando le nuove regole partiranno nel paese in cui ti trovi.

Cosa farà

Oggi su Android puoi installare app anche fuori dal Play Store. Scarichi un file dal sito di uno sviluppatore, lo apri, lo installi. Questi file si chiamano APK. È sempre stata una delle libertà di Android rispetto all'iPhone.

Con la nuova regola, ogni app dovrà essere collegata a uno sviluppatore di cui Google conosce l'identità: nome, indirizzo, telefono e a volte un documento. Quando installi un'app, il telefono controlla se il suo autore è registrato. Se lo è, si installa come sempre. Le app del Play Store sono già quasi tutte in regola, e per te non cambia nulla.

Se invece l'autore non è registrato, l'app non si installa con un semplice tocco.

Perché proprio adesso: la truffa del falso operatore

Il motivo dichiarato da Google è un tipo di truffa preciso. Ti chiama un finto operatore della banca: c'è un pagamento sospetto, bisogna bloccarlo subito. Ti manda un link. Ti guida passo passo a installare un'app "di sicurezza" e a superare tutti gli avvisi del telefono. Quell'app in realtà legge le notifiche, intercetta i codici della banca e a volte controlla il telefono a distanza.

La nuova procedura è costruita per rompere proprio questo copione.

Cosa succede se vuoi installare un'app non verificata

Si potrà ancora fare, ma con un percorso volutamente lento:

Quelle 24 ore sono il cuore di tutto. Il truffatore vive di fretta: "deve farlo subito". Un giorno di attesa ti dà il tempo di riattaccare, ragionare e chiamare la banca al numero vero.

Quando arriva in Italia

Non ancora. Il 30 settembre 2026 le regole sono partite solo in Brasile, Indonesia, Singapore e Thailandia, i paesi che Google considera più colpiti da queste truffe. Sulla sua pagina ufficiale per gli sviluppatori Google scrive che estenderà le protezioni al resto del mondo nel 2027. In Italia, quindi, nel corso del prossimo anno. Una data precisa non c'è ancora.

Il lato scomodo

Non è una misura che piace a tutti, ed è giusto dirlo. Gli store alternativi come F-Droid, che distribuiscono software libero, la considerano una minaccia. Molti dei loro sviluppatori lavorano gratis e non vogliono consegnare un documento a Google. Chi installa spesso app fuori dal Play Store dovrà affrontare la trafila delle 24 ore.

C'è poi un equivoco da evitare: "sviluppatore verificato" non vuol dire "app sicura". Google sa chi l'ha pubblicata, non garantisce cosa fa. Un'app con un autore registrato può comunque riempirti di pubblicità o chiedere più permessi del necessario.

Cosa fare adesso

In una riga

L'app "Verifica dello sviluppatore Android" l'ha installata Google, oggi è spenta e serve a preparare una regola che arriverà in Italia nel 2027. Renderà più lento installare app fuori dal Play Store, e così ruba ai truffatori l'arma su cui contano di più: la fretta.