VirusTotal: cos’è e come usarlo in sicurezza

VirusTotal è un servizio online che permette di controllare file, link, domini e indirizzi IP sospetti usando più motori di sicurezza contemporaneamente. È utile per capire se un download, un allegato email o un sito potrebbero essere pericolosi, ma non sostituisce un antivirus installato sul dispositivo.

VirusTotal: non caricare documenti riservati

VirusTotal confronta file, URL e altri indicatori con numerosi motori e servizi di sicurezza, ma un risultato verde non garantisce che un elemento sia innocuo. Minacce nuove o mirate possono non essere ancora riconosciute; valuta anche origine del file, firma digitale, comportamento e reputazione del sito da cui proviene.

Non caricare fatture, documenti di identità, archivi aziendali, fotografie private o file con password e dati personali. I campioni inviati possono essere condivisi con partner e ricercatori secondo le condizioni del servizio. Per un documento riservato usa prima l’hash quando disponibile oppure esegui una scansione locale con un prodotto di sicurezza aggiornato.

Controlli rapidi

• Non considerare decisivo un solo risultato.
• Non caricare file riservati o personali.
• Controlla provenienza e firma digitale del file.

Guide correlate: capire se un file può contenere un virus, controllare un link sospetto prima di aprirlo, gestire un APK bloccato da Chrome in sicurezza.

Introduzione

Hai ricevuto un allegato via email e non sai se aprirlo? Hai trovato un link in un messaggio WhatsApp, SMS o social e vuoi capire se potrebbe essere una truffa? In questi casi VirusTotal può diventare uno strumento molto utile.

Questo servizio permette di caricare un file, inserire un link o cercare informazioni su un dominio per ottenere un report di sicurezza basato su diversi motori antivirus, sistemi di reputazione e strumenti di analisi. In pratica, invece di affidarti a un solo controllo, puoi vedere cosa dicono più soluzioni di sicurezza nello stesso momento.

Attenzione però: VirusTotal non è un antivirus tradizionale, non rimuove virus dal computer e non garantisce al 100% che un file sia sicuro. Va usato come strumento di verifica aggiuntiva, soprattutto quando hai un dubbio prima di aprire un file o visitare un sito.

Cos’è VirusTotal

VirusTotal è una piattaforma online di analisi della sicurezza informatica. Puoi usarla direttamente dal browser per controllare:

• file scaricati da Internet;
• allegati ricevuti via email;
• link sospetti;
• domini web;
• indirizzi IP;
• hash di file già conosciuti.

Il suo funzionamento è semplice: tu invii un elemento da controllare e VirusTotal restituisce un report con i risultati dei vari motori di rilevamento. Ogni motore può indicare se il file o il link è pulito, sospetto, malevolo, phishing, malware o potenzialmente indesiderato.

Per un utente principiante, VirusTotal è utile soprattutto in tre situazioni:

1. Prima di aprire un allegato ricevuto da un mittente sconosciuto.
2. Prima di cliccare su un link strano ricevuto via email, SMS o chat.
3. Prima di installare un programma scaricato da un sito non ufficiale.

A cosa serve VirusTotal

VirusTotal serve a ottenere una “seconda opinione” su un file o un link. Non devi considerarlo come una sentenza definitiva, ma come un aiuto per prendere una decisione più consapevole.

Puoi usarlo per:

• verificare se un file viene rilevato come malware;
• controllare se un link è associato a phishing o truffe;
• analizzare un dominio sospetto;
• vedere se un indirizzo IP è collegato ad attività malevole;
• confrontare il giudizio di diversi motori antivirus;
• capire se un file legittimo viene segnalato per errore da pochi antivirus.

Un esempio pratico: ricevi un’email che sembra provenire dalla tua banca e contiene un link per “verificare il conto”. Prima di cliccare, puoi copiare il link e incollarlo nella sezione URL di VirusTotal. Se diversi motori lo segnalano come phishing, è meglio non aprirlo.

Come usare VirusTotal da browser

Il metodo più semplice è usare il sito ufficiale di VirusTotal dal browser.

Controllare un file sospetto

Per analizzare un file:

1. Vai sul sito di VirusTotal.
2. Apri la scheda “File”.
3. Clicca su “Choose file” o “Scegli file”.
4. Seleziona il file dal computer.
5. Conferma l’invio.
6. Attendi il completamento dell’analisi.
7. Leggi il report finale.

Puoi caricare, ad esempio, un file EXE, ZIP, PDF, DOCX, APK o un altro tipo di file che vuoi controllare. Se il file è già stato analizzato in passato, VirusTotal potrebbe mostrarti direttamente un report già disponibile, spesso con la possibilità di richiedere una nuova analisi.

Controllare un link sospetto

Per verificare un URL:

1. Copia il link sospetto senza aprirlo.
2. Vai su VirusTotal.
3. Seleziona la scheda “URL”.
4. Incolla il collegamento nel campo di ricerca.
5. Avvia la scansione.
6. Controlla se il link viene indicato come pulito, sospetto, phishing o malware.

Questo controllo è particolarmente utile per link ricevuti tramite:

• email di banche o corrieri;
• SMS su presunte consegne;
• messaggi WhatsApp con offerte troppo convenienti;
• post social con promesse di premi;
• pagine di login che sembrano copiare siti famosi.

Cercare un dominio, IP o hash

VirusTotal permette anche di cercare informazioni più tecniche. Puoi inserire:

• un dominio, ad esempio nomedominio.it;
• un indirizzo IP;
• un hash MD5, SHA-1 o SHA-256.

Questa funzione è più utile per utenti esperti, tecnici o amministratori di siti web, ma può essere interessante anche se vuoi capire se un dominio è stato segnalato in passato.

Come leggere i risultati di VirusTotal

Il report di VirusTotal può sembrare complicato, ma per un utente principiante basta concentrarsi su alcuni elementi.

Detection o Security vendors

Questa è la parte più importante. Mostra quanti motori di sicurezza hanno rilevato qualcosa di sospetto. Ad esempio, potresti vedere un risultato simile a:

• 0/70: nessun motore segnala il file o il link come pericoloso;
• 1/70 o 2/70: pochi motori segnalano un problema;
• 20/70 o più: molti motori rilevano una minaccia.

Più motori segnalano un file come malevolo, più devi essere prudente. Tuttavia, anche un risultato con zero rilevamenti non garantisce sempre che il file sia sicuro. Alcuni malware nuovi possono non essere ancora riconosciuti.

Community

La sezione community può contenere commenti, voti e osservazioni di altri utenti. È utile, ma va interpretata con attenzione. Non tutti i commenti hanno lo stesso livello di affidabilità.

Details

Questa sezione mostra informazioni tecniche sul file o sull’URL, come dimensione, tipo di file, hash, data della prima analisi e altri dettagli.

Relations

Qui puoi trovare collegamenti tra file, URL, domini e indirizzi IP. È una sezione più avanzata, utile soprattutto per chi fa analisi di sicurezza.

Behavior

Per alcuni file, VirusTotal può mostrare informazioni sul comportamento del file in ambienti controllati. Ad esempio, può indicare se il file tenta di modificare il sistema, connettersi a server esterni o creare processi sospetti.

VirusTotal è sicuro?

VirusTotal è un servizio molto utile, ma va usato con attenzione. Il punto più importante riguarda la privacy: quando carichi un file nella scansione standard, quel file può entrare nell’ecosistema di analisi della piattaforma ed essere condiviso con partner di sicurezza, ricercatori o clienti qualificati.

Per questo motivo non dovresti caricare:

• documenti personali;
• carte d’identità;
• tessere sanitarie;
• buste paga;
• contratti;
• fatture con dati sensibili;
• file aziendali riservati;
• documenti con password o credenziali;
• backup di chat o email private.

Se devi controllare un documento riservato, è meglio usare l’antivirus installato sul computer, un servizio aziendale dedicato o chiedere supporto a un tecnico qualificato.

VirusTotal elimina i virus?

No. VirusTotal non elimina virus, malware o file infetti dal computer. Il suo compito è analizzare e mostrare un report.

Se VirusTotal segnala un file come pericoloso, devi:

1. Non aprire il file.
2. Non installarlo.
3. Eliminarlo dal dispositivo.
4. Svuotare il cestino, se necessario.
5. Eseguire una scansione completa con l’antivirus.
6. Cambiare le password se pensi di aver già aperto un file pericoloso.
7. Aggiornare Windows, macOS, Android o iOS.

Su Windows puoi usare Sicurezza di Windows, già integrata nel sistema. Su Mac è importante mantenere macOS aggiornato e scaricare app solo da fonti affidabili. Su Android conviene installare app solo dal Google Play Store, evitando APK scaricati da siti sconosciuti.

VirusTotal sostituisce l’antivirus?

No. VirusTotal non sostituisce un antivirus. È uno strumento di controllo online, non una protezione attiva in tempo reale.

Un antivirus installato sul computer può:

• monitorare i file mentre li apri;
• bloccare minacce in tempo reale;
• controllare download e allegati;
• proteggere il browser;
• rilevare comportamenti sospetti;
• mettere in quarantena file pericolosi.

VirusTotal, invece, serve soprattutto per verificare manualmente qualcosa che ti sembra sospetto.

L’uso corretto è questo: antivirus sempre attivo sul dispositivo, VirusTotal come controllo aggiuntivo quando hai un dubbio.

Quando usare VirusTotal

VirusTotal è consigliato quando:

• ricevi un allegato da un mittente sconosciuto;
• scarichi un programma da un sito non ufficiale;
• trovi un file ZIP ricevuto via email;
• ricevi un link accorciato o poco chiaro;
• un sito ti chiede di inserire dati personali;
• vuoi verificare un file APK prima di installarlo su Android;
• un antivirus segnala un file ma vuoi confrontare il risultato con altri motori;
• vuoi controllare un link prima di condividerlo con altre persone.

Quando non usare VirusTotal

Evita di usare VirusTotal quando il file contiene dati sensibili o privati. Anche se vuoi solo “fare un controllo”, caricare documenti personali online può essere rischioso.

Non caricare:

• documenti di lavoro riservati;
• file con dati dei clienti;
• database;
• documenti fiscali;
• password esportate;
• file sanitari;
• scansioni di documenti personali;
• contratti non pubblici.

In questi casi è meglio eseguire una scansione locale con un antivirus affidabile o rivolgersi a un professionista.

Come capire se un risultato è davvero pericoloso

Per un principiante, la regola più semplice è questa: non guardare solo il numero finale, ma valuta il contesto.

Caso 1: nessun rilevamento

Se il risultato è 0 rilevamenti, il file o link non viene segnalato dai motori usati da VirusTotal. È un buon segnale, ma non una garanzia assoluta.

Caso 2: pochi rilevamenti

Se solo 1 o 2 motori segnalano il file, potrebbe trattarsi di un falso positivo. Questo può capitare con programmi poco conosciuti, strumenti di amministrazione, utility di sistema o file compressi.

In questo caso chiediti:

• il file proviene da un sito ufficiale?
• conosci il mittente?
• stavi davvero aspettando quel file?
• il nome del file è strano?
• l’estensione è coerente con il contenuto?

Caso 3: molti rilevamenti

Se molti motori segnalano il file come malware, trojan, phishing, ransomware o spyware, non aprirlo. Eliminalo e fai una scansione del dispositivo.

Come usare VirusTotal con l’estensione del browser

VirusTotal offre anche strumenti per browser, come l’estensione VT4Browsers per Chrome, Firefox e Microsoft Edge. Questa estensione permette di controllare link e download con maggiore comodità.

Può essere utile perché consente di:

• inviare un link sospetto a VirusTotal con il tasto destro;
• controllare file scaricati;
• vedere informazioni di reputazione durante la navigazione;
• analizzare indicatori come hash, domini, IP e URL.

Per un principiante, l’estensione è comoda, ma va configurata con attenzione. È meglio evitare l’invio automatico di documenti personali o file riservati.

VirusTotal su smartphone

VirusTotal può essere usato anche da smartphone tramite browser. Basta aprire il sito dal telefono e incollare un link sospetto nella sezione URL.

Per i file, su smartphone può essere meno comodo, soprattutto se non sai dove si trova il file scaricato. In generale, su Android è più importante:

• installare app dal Play Store;
• evitare APK sconosciuti;
• controllare le autorizzazioni delle app;
• mantenere il sistema aggiornato;
• non cliccare su link sospetti ricevuti via SMS o WhatsApp.

Su iPhone, il rischio di installare app fuori dagli store ufficiali è più limitato, ma i link di phishing restano comunque pericolosi. Anche su iPhone, quindi, VirusTotal può essere utile per controllare URL sospetti.

Pro tip: controlla prima il link, poi il file

Un buon metodo pratico è questo: se devi scaricare qualcosa da un sito che non conosci, prima controlla il link o il dominio con VirusTotal. Solo dopo, se il sito non presenta segnali sospetti, valuta il download del file.

Inoltre, quando scarichi un programma, cerca sempre il sito ufficiale dello sviluppatore. Molti malware si diffondono tramite finte pagine di download, portali pieni di pubblicità ingannevoli o installer modificati.

Errori da evitare

Ecco gli errori più comuni quando si usa VirusTotal:

• pensare che 0 rilevamenti significhi sicurezza assoluta;
• caricare documenti personali o aziendali riservati;
• aprire un file solo perché pochi antivirus lo segnalano;
• ignorare molti rilevamenti pensando che siano falsi positivi;
• usare VirusTotal al posto dell’antivirus;
• scaricare programmi da siti non ufficiali;
• controllare il file dopo averlo già aperto;
• fidarsi di link ricevuti da contatti conosciuti ma compromessi.

Alternative e strumenti da usare insieme

VirusTotal è utile, ma funziona meglio se abbinato ad altre buone abitudini di sicurezza:

• tieni aggiornato il sistema operativo;
• usa un antivirus attivo;
• abilita l’autenticazione a due fattori sugli account importanti;
• non riutilizzare la stessa password ovunque;
• scarica app e programmi da fonti ufficiali;
• controlla sempre il mittente delle email;
• non inserire credenziali dopo aver cliccato su link sospetti;
• fai backup periodici dei file importanti.

Conclusione

VirusTotal è uno degli strumenti più utili per controllare file e link sospetti prima di aprirli. È semplice da usare, funziona direttamente dal browser e offre un report basato su numerosi motori di sicurezza.

Il punto fondamentale è usarlo nel modo corretto: consideralo una seconda opinione, non una protezione completa. Non caricare documenti riservati, non sostituirlo all’antivirus e non fidarti ciecamente di un risultato con zero rilevamenti.

La prossima volta che ricevi un allegato dubbio o un link sospetto, fermati prima di cliccare: controllalo con VirusTotal, valuta il risultato con attenzione e proteggi i tuoi dati prima che sia troppo tardi.

FAQ su VirusTotal

VirusTotal è gratis?

Sì, VirusTotal può essere usato gratuitamente dagli utenti finali per controllare file, link, domini e indirizzi IP sospetti. Esistono anche servizi avanzati a pagamento pensati per aziende, ricercatori e professionisti della sicurezza informatica.

VirusTotal è sicuro da usare?

Sì, VirusTotal è un servizio affidabile, ma bisogna usarlo con attenzione. Non è consigliabile caricare documenti personali, file aziendali riservati, password, contratti o file contenenti dati sensibili, perché le scansioni standard possono essere condivise all’interno dell’ecosistema di analisi della piattaforma.

VirusTotal elimina i virus dal computer?

No, VirusTotal non elimina virus, malware o file infetti. Il servizio serve solo ad analizzare file e link sospetti. Se un file viene segnalato come pericoloso, è meglio non aprirlo, eliminarlo ed eseguire una scansione completa con un antivirus installato sul dispositivo.

VirusTotal sostituisce l’antivirus?

No, VirusTotal non sostituisce un antivirus. È uno strumento online utile per ottenere una seconda opinione su file e link sospetti, ma non offre protezione in tempo reale, non blocca automaticamente le minacce e non mette i file in quarantena.

Cosa significa se VirusTotal segnala un file come pericoloso?

Se molti motori antivirus segnalano un file come malware, trojan, phishing o ransomware, è meglio non aprirlo e cancellarlo subito. Se invece la segnalazione arriva da uno o due motori soltanto, potrebbe trattarsi di un falso positivo, ma è comunque importante controllare la provenienza del file.

Posso usare VirusTotal per controllare un link WhatsApp?

Sì, puoi copiare un link ricevuto su WhatsApp, SMS, email o social network e incollarlo nella sezione URL di VirusTotal. In questo modo puoi verificare se il collegamento è stato segnalato come phishing, truffa o sito pericoloso.

È sicuro caricare documenti personali su VirusTotal?

No, è meglio evitare. Non dovresti caricare documenti d’identità, buste paga, contratti, fatture, file aziendali, backup o qualsiasi documento contenente dati personali. Per questi file è preferibile usare un antivirus locale o uno strumento aziendale dedicato.