App con abbonamenti nascosti: quando paghi molto per quasi nulla

Risorsa aggiuntiva per la lezione “Fleeceware: app con costi di abbonamento nascosti” — corso Sicurezza Online

Le app con abbonamenti nascosti non violano nessuna regola. Chiedono quaranta euro al mese per una torcia, attraverso una prova gratuita che dimentichi di annullare in tre giorni.

A. Perché questo conta

Le altre lezioni di questa sezione parlano di applicazioni che fanno qualcosa che non dovrebbero. Questa è diversa: l’app fa esattamente ciò che dichiara, costa una cifra sproporzionata, e resta perfettamente dentro le regole dei negozi.

Nella letteratura di settore questa categoria ha un nome inglese, «fleeceware», dalla parola che indica il tosare la lana. Non serve ricordare il termine: serve riconoscere il meccanismo.

Non è un problema di sicurezza in senso stretto. È un problema di progettazione, e funziona perché avviare un abbonamento è molto più facile che accorgersene.

B. Concetti chiave

Cinque idee sul meccanismo.

Fleeceware

Un’app che chiede molto più di quanto la sua funzione valga, tramite abbonamento ricorrente.

Perche ti riguarda: E legale, presente nei negozi ufficiali e di solito non viola le regole. Per questo la verifica dei negozi non lo intercetta.

La prova breve

Tre giorni sono la durata più comune. L’abbonamento parte da solo se non annulli prima.

Perche ti riguarda: Tre giorni sono abbastanza pochi da dimenticarsene, e l’app non te lo ricorda. È il meccanismo, ed e voluto.

Dark pattern

Interfacce in cui una scelta è evidente e l’altra è nascosta: pulsante grande per abbonarsi, chiusura piccola.

Perche ti riguarda: Il Garante ha una pagina dedicata a questi modelli di progettazione ingannevoli: riconoscerli aiuta a non attribuirsi la colpa.

Dove vive l’abbonamento

Nell’account del negozio, non dentro l’app.

Perche ti riguarda: Disinstallare l’app non annulla nulla. È l’informazione più utile di questa lezione, e costa mesi a chi non la conosce.

Cosa viene venduto così

Torce, lettori di codici QR, sfondi, filtri fotografici, oroscopi, utilità elementari.

Perche ti riguarda: Cose che il telefono fa già o che valgono pochissimo. La sproporzione è il segnale.

C. Un esempio concreto: lo scanner da trenta euro al mese

Serve digitalizzare un documento, una volta. La prima app dell’elenco offre tre giorni di prova.

• Il costo successivo e scritto in piccolo, sulla stessa schermata del pulsante per iniziare.
• Il documento viene scansionato e l’app cancellata in giornata.
• Tre giorni dopo l’abbonamento parte, perché cancellare l’app non lo aveva annullato.
• Ci si accorge quattro mesi dopo, guardando l’estratto conto.

Cosa lo avrebbe evitato

• Annullare l’abbonamento subito dopo averlo attivato: l’accesso resta fino a fine prova.
• Guardare l’elenco degli abbonamenti una volta al mese.
• Notare che entrambi i telefoni hanno già uno scanner integrato.

D. Provaci: apri l’elenco

Dieci minuti, e quasi tutti trovano qualcosa.

Passo 1 — Trova l’elenco degli abbonamenti

• iPhone: Impostazioni, il tuo nome, Abbonamenti.
• Android: Play Store, profilo, Pagamenti e abbonamenti.

Passo 2 — Leggilo per intero

• Compresi quelli scaduti da poco.
• Segna ciò che non sai nominare.

Passo 3 — Annulla senza esitare

• L’accesso resta fino alla fine del periodo già pagato.

Passo 4 — Chiedi il rimborso

• Entrambi i negozi hanno una procedura, e lo concedono più spesso di quanto si pensi.

Metti un promemoria mensile. È l’unica difesa affidabile contro qualcosa progettato per non farsi notare.

E. Approfondimenti e risorse

Fonti istituzionali italiane.

Garante Privacy — Dark pattern (modelli di progettazione ingannevoli)
La pagina del Garante sui modelli di progettazione ingannevoli: è il meccanismo su cui vive il fleeceware.
https://www.garanteprivacy.it/temi/internet-e-nuove-tecnologie/dark-pattern

Garante Privacy — App
Permessi, condizioni d’uso e dati raccolti: cosa guardare prima e dopo aver installato un’applicazione.
https://www.garanteprivacy.it/temi/internet-e-nuove-tecnologie/app

Banca d’Italia — Operazioni di pagamento non autorizzate
Come si disconosce un’operazione e come si chiede il rimborso: il diritto che in inglese non avevamo modo di citare.
https://economiapertutti.bancaditalia.it/notizie-e-rubriche/notizie/operazioni-di-pagamento-non-autorizzate

Garante Privacy — Misure di sicurezza
Il quadro delle misure di sicurezza secondo l’Autorità, utile per capire cosa ci si può aspettare dai servizi che usiamo.
https://www.garanteprivacy.it/temi/cybersecurity/misure-di-sicurezza

Link verificati ad agosto 2026.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento

Questa lezione poggia sul pilastro Consapevolezza, al livello FL2.

Consapevolezza

• Capire che il problema è la progettazione, non un attacco.
• Riconoscere i dark pattern nelle schermate di abbonamento.

Al livello successivo (FL3)

• Verificare se una funzione è già presente nel telefono prima di pagarla.

Competenze

• Trovare e gestire l’elenco degli abbonamenti.
• Chiedere un rimborso al negozio.

Comportamento

• Annullare l’abbonamento subito dopo aver avviato una prova.

G. Cosa fare adesso

1. Apri l’elenco degli abbonamenti del telefono e leggilo tutto.
2. Annulla ciò che non usi più.
3. Metti un promemoria mensile per ricontrollare.

H. Secondo il tuo livello

Se stai iniziando (FL1)

• Apri l’elenco e annulla ciò che non riconosci.

Il minimo indispensabile: Elenco letto.

Se hai già qualche abitudine (FL2)

• Imposta il promemoria mensile e confronta con l’estratto conto.

Il minimo indispensabile: Promemoria attivo.

Se sei a tuo agio (FL3)

• Prima di pagare una funzione, verifica se il telefono la ha già.

Il minimo indispensabile: Un controllo in più.

In sintesi

Il fleeceware non ruba niente e non infrange regole: conta sul fatto che nessuno guardi la lista.

Dieci minuti al mese su quella lista chiudono l’intera categoria.

Altre risorse di questo corso

Le risorse vicine a questa.

• Addebiti non riconosciuti sul telefono: leggere il segnale
• Acquisti nelle app dei bambini: due impostazioni che li fermano
• Capire se un’app è affidabile prima di installarla

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.