VPN senza virus: dove scaricarla e come controllare l'app prima di installarla

La VPN in sé non è un virus, ma sotto le sue spoglie si diffondono trojan, spyware e app che di nascosto affittano la tua connessione internet a sconosciuti. Il contagio arriva più spesso da un file di installazione preso da un sito non ufficiale, da una versione «crackata» o da un'estensione gratuita per il browser. La strada sicura è breve: store ufficiale o sito dello sviluppatore, controllo dell'editore, della sezione «Sicurezza dei dati» e delle autorizzazioni, e per i singoli file anche VirusTotal.

Il problema cresce. Il 20 novembre 2024 Kaspersky ha comunicato che nel terzo trimestre 2024 il numero di utenti che si sono imbattuti in app spacciate per VPN gratuite è aumentato di 2,5 volte rispetto al secondo trimestre. Si trattava di programmi dannosi o di programmi che possono essere sfruttati da malintenzionati.

Se ti serve una VPN dagli store ufficiali, di uno sviluppatore facile da verificare, ti consigliamo BessyConnect: l'app è presente nell'App Store e su Google Play, e la registrazione non è obbligatoria. Più dettagli nella sezione qui sotto.

Una VPN può essere un virus?

La VPN come tecnologia non può infettare, ma un'app VPN può rivelarsi un trojan, uno spyware o un agente proxy. La cosa peggiore è che spesso queste app si collegano davvero a una VPN, e l'utente non si accorge di nulla. Tre tipologie dai rapporti dei ricercatori:

• Trojan travestito da VPN. A novembre 2022 ESET ha descritto una campagna del gruppo Bahamut: su un sito falso veniva distribuita «SecureVPN» per Android, cioè versioni ricompilate di SoftVPN e OpenVPN con un modulo spia. Il modulo sottraeva contatti, SMS, chiamate e posizione e leggeva le chat di WhatsApp, Telegram, Signal e Viber tramite le funzioni di accessibilità di Android. Su Google Play queste build non c'erano.
• VPN funzionante con un «carico» nascosto. A maggio 2024 le forze dell'ordine hanno smantellato la botnet 911 S5. Secondo Kaspersky, era stata costruita tramite le VPN gratuite MaskVPN, DewVPN, PaladinVPN, ProxyGate, ShieldVPN e ShineVPN: i dispositivi degli utenti diventavano proxy per il traffico altrui. La rete copriva 19 milioni di indirizzi IP unici in più di 190 paesi.
• App senza codice dannoso, ma che raccoglie dati. Formalmente non è un virus, più dettagli sotto.

Dove si prendono più spesso VPN con virus?

Conta la fonte, non il nome. Più il file è lontano dallo store ufficiale o dal sito dello sviluppatore, meno probabilità ci sono che qualcuno l'abbia controllato.

• APK da siti, forum e canali Telegram. Le app da Google Play vengono controllate da Play Protect prima del download, gli APK di terze parti solo quando sono già sul dispositivo. E una versione ricompilata non ha la firma del vero sviluppatore.
• Cloni negli store. Copie con nome e icona simili compaiono non appena l'originale sparisce dallo store. Come riconoscere un falso lo abbiamo spiegato nell'articolo sulle app VPN false.
• Versioni premium «crackate». La mod è ricompilata da uno sconosciuto, e non c'è modo di verificare cosa ci abbia aggiunto. Nei dettagli nell'articolo su VPN crackate e mod APK.
• Programmi di installazione per computer dai cataloghi di software. Se ne parla sotto, nella sezione sul PC.
• Estensioni per il browser. Hanno accesso al contenuto di tutte le pagine aperte e si aggiornano senza chiedere. In cosa un'estensione si differenzia da un'app completa è spiegato nel confronto tra estensione VPN e app.

Come può nuocere una VPN anche senza virus?

Anche senza codice dannoso, un'app VPN può raccogliere i tuoi dati e vendere l'accesso alla tua connessione internet. Formalmente non sempre è una violazione: la raccolta può essere descritta nell'informativa sulla privacy, che nessuno legge.

Vendita della connessione. Il 29 gennaio 2026 il Google Threat Intelligence Group ha raccontato lo smantellamento della rete IPIDEA, una delle più grandi reti di «proxy residenziali». Il suo SDK veniva venduto agli sviluppatori come modo per guadagnare con un'app, e il codice integrato trasformava il telefono o il computer in un nodo di uscita per il traffico altrui. Tra i marchi della rete c'erano le VPN gratuite Galleon VPN e Radish VPN: la VPN funzionava, ma il dispositivo veniva collegato alla rete proxy senza un avviso chiaro. Google ha trovato più di 600 app Android collegate e 3075 file per Windows. In una sola settimana di gennaio 2026 attraverso i nodi IPIDEA hanno operato più di 550 gruppi monitorati da Google, quindi l'indirizzo IP del proprietario del dispositivo può finire negli attacchi di qualcun altro.

Raccolta delle conversazioni. Il 15 dicembre 2025 i ricercatori di Koi Security hanno mostrato che l'estensione Urban VPN Proxy per Chrome (più di 6 milioni di utenti, valutazione 4,7 e badge Featured di Google), dalla versione 5.5.0 del 9 luglio 2025, raccoglieva le conversazioni con ChatGPT, Claude, Gemini e altri sette servizi di IA. La raccolta funzionava anche a VPN spenta e non si poteva disattivare. Insieme ad altre sette estensioni dello stesso editore, la portata superava gli 8 milioni di utenti. La raccolta delle conversazioni con l'IA era descritta nell'informativa sulla privacy, mentre nella scheda dello store era indicato che i dati non vengono venduti a terzi, salvo «casi approvati».

Protezione debole. In uno studio di CSIRO e dell'Università della California a Berkeley (2016, 283 app VPN da Google Play), il 18% delle app non cifrava il tunnel, e circa l'84% e il 66% lasciavano passare fuori dal tunnel rispettivamente il traffico IPv6 e le query DNS. I dati sono vecchi, ma controllare la propria VPN per le perdite vale la pena anche oggi: i test sono raccolti nell'articolo come verificare che la VPN funzioni.

La gratuità di per sé non significa virus. Ma se l'utente non paga, il servizio guadagna in qualche altro modo. I modelli di guadagno sono analizzati nel confronto tra VPN gratuita e a pagamento.

Come controllare una VPN per i virus prima di installarla?

Controlla cinque cose: la fonte, l'editore, la sezione sui dati, le autorizzazioni e, se si tratta di un file, il risultato di VirusTotal. Preso da solo nessun passaggio dà garanzie, insieme scartano la maggior parte delle opzioni pericolose.

1. Fonte. Vai allo store tramite il link sul sito ufficiale del servizio, non cercando il nome.
2. Editore. Confronta il nome dello sviluppatore nello store con quello indicato sul sito. Nell'App Store le regole di Apple (punto 5.4) consentono di pubblicare VPN solo agli sviluppatori registrati come organizzazione e vietano a queste app di vendere o cedere i dati degli utenti a terzi.
3. «Sicurezza dei dati» su Google Play. La sezione la compila lo sviluppatore stesso: quali dati vengono raccolti e a chi vengono trasmessi. Se una VPN trasmette a terzi la posizione o gli identificativi pubblicitari, è un motivo per rinunciare. Il contrassegno di verifica indipendente secondo uno standard internazionale è un punto a favore, ma Google scrive chiaramente che i verificatori non controllano l'accuratezza della sezione stessa.
4. Autorizzazioni. A una VPN serve creare una connessione e lavorare in background. L'accesso a SMS, contatti, chiamate e funzioni di accessibilità non le serve.
5. VirusTotal per i file. Il servizio fa analizzare il file da oltre 70 antivirus. Un rilevamento su settanta non è ancora una condanna: nello studio CSIRO almeno un rilevamento c'era per il 38% delle app VPN, cinque o più solo per 10 su 283, cioè circa il 4%. Anche un risultato pulito non è una garanzia: gli antivirus possono non conoscere il codice nuovo.

Un dettaglio importante su VirusTotal: secondo le regole del servizio, i file caricati possono diventare accessibili ai suoi clienti a pagamento. Il programma di installazione di una VPN si può controllare, ma documenti e file con dati personali è meglio non caricarli.

Come scaricare una VPN per PC senza virus?

Per il computer prendi il programma di installazione solo dal sito ufficiale dello sviluppatore (un indirizzo che conosci, non dalla pubblicità nei risultati di ricerca) oppure dal Microsoft Store e dal Mac App Store. Le versioni «portable» e «attivate» dai cataloghi di software e dai torrent sono la stessa mod, solo per Windows.

Cosa controllare su Windows:

1. Apri le proprietà del file e guarda la scheda «Firme digitali»: il firmatario deve coincidere con la società sviluppatrice.
2. Non ignorare l'avviso di SmartScreen. Secondo la documentazione di Microsoft, controlla la reputazione del programma e della sua firma digitale e avvisa se la reputazione manca.
3. Se le istruzioni chiedono di disattivare l'antivirus o di aggiungere il programma alle esclusioni, fermati. A un normale client VPN non serve.

Il rapporto di Google su IPIDEA mostra perché tutto questo è importante: tra i 3075 file per Windows collegati c'erano programmi camuffati da OneDriveSync e Windows Update.

Cosa fare se hai già installato una VPN sospetta?

Rimuovi l'app, controlla il dispositivo e cambia le password da un altro dispositivo, pulito. L'ordine è questo:

1. Disattiva la VPN e disinstalla l'app. Su iPhone controlla anche che nelle impostazioni non sia rimasto il profilo VPN.
2. Su Android apri Google Play → profilo → Play Protect e avvia la scansione. Play Protect sa bloccare e rimuovere da solo le app pericolose.
3. Controlla le funzioni di accessibilità e le app di amministrazione del dispositivo: togli tutto ciò che non riconosci.
4. Sul computer disinstalla il programma e le sue estensioni da tutti i browser, poi avvia una scansione completa con l'antivirus.
5. Da un altro dispositivo cambia le password di e-mail, banca e messenger e chiudi le sessioni sconosciute. Passo per passo nella guida cosa fare se le password sono trapelate.
6. Controlla gli abbonamenti nell'App Store e su Google Play: i cloni spesso attivano un abbonamento a pagamento subito dopo l'installazione.

Perché consigliamo BessyConnect

BessyConnect è distribuita solo tramite l'App Store e Google Play: sul sito ufficiale non ci sono né APK né programmi di installazione, solo link agli store. Per questo tutto ciò che è descritto sopra si può applicare in un paio di minuti: editore, scheda, autorizzazioni. La registrazione non è obbligatoria.

Cos'altro sapere sul servizio:

• protocollo VLESS con mascheramento Reality: il traffico sembra normale HTTPS;
• più di 100 server;
• nessun log;
• c'è un periodo di prova, quindi non serve cercare un «premium crackato».

Le app BessyConnect:

• iPhone, iPad, Mac e Apple TV — App Store
• Android — Google Play
• Android TV — Google Play
• Tutte le piattaforme — pagina di download

Cosa non fanno né BessyConnect né qualsiasi altra VPN. Una VPN non è un antivirus: non controlla i file che scarichi e non protegge dal codice dannoso in altre app sul telefono o sul computer. Se il virus è già sul dispositivo, il tunnel non lo ferma. BessyConnect non ha un'app per Windows, quindi su un PC Windows non si installa, mentre su Mac funziona tramite l'App Store. E nell'App Store russo BessyConnect non c'è: per installarla su iPhone serve un Apple ID di un altro paese.

Se cerchi una VPN senza virus, parti dalla fonte: store ufficiale e sviluppatore verificabile coprono la maggior parte dei rischi. BessyConnect soddisfa entrambe le condizioni, tutte le versioni sono raccolte nella pagina di download.

Domande frequenti

Una VPN può essere un virus? La tecnologia no, l'app sì. Sotto forma di VPN si diffondono trojan e programmi che trasformano il dispositivo in un proxy per il traffico altrui, come nella botnet 911 S5, smantellata a maggio 2024.

Esiste una VPN gratuita senza virus? Le versioni gratuite di sviluppatori verificabili esistono, e possono non contenere virus. Ma il servizio guadagna comunque: con la pubblicità, con le limitazioni o con i dati, quindi guarda la sezione «Sicurezza dei dati» e l'informativa sulla privacy.

Come controllare una VPN per i virus? Controlla la fonte, l'editore, la sezione sui dati e le autorizzazioni. Il file di installazione si può caricare su VirusTotal: un rilevamento su 70 non è ancora una condanna, diversi sono un segnale serio.

La VPN protegge dai virus? No. La VPN cifra la connessione e cambia l'indirizzo IP, ma non controlla i file e non ferma il codice dannoso già arrivato sul dispositivo. Per questo servono un antivirus e Google Play Protect.

È sicuro scaricare BessyConnect? Sì, se la installi dall'App Store o da Google Play tramite i link della pagina bessy.my/it/download. BessyConnect non ha un'app per Windows, quindi qualsiasi «BessyConnect per Windows» nei cataloghi di software è un falso.

Articoli correlati

Quali dati conserva BessyConnect e come verificarlo

BessyConnect log: cosa vede tecnicamente qualunque servizio VPN, cosa conserviamo e cosa no, e cinque modi per verificarlo senza crederci sulla parola. Altro

Sicurezza Wi-Fi pubblico: perché serve una VPN

Sicurezza wifi pubblico: bar, aeroporti e hotel mettono a rischio i tuoi dati. La VPN BessyConnect (VLESS+Reality) protegge tutto il traffico nella rete. Altro

Una VPN conserva i log? Cosa vede il tuo provider

Log VPN: cosa conserva davvero un servizio e cosa vede il tuo provider internet. Privacy spiegata con onestà. BessyConnect su VLESS+Reality non tiene log. Altro