# Proxy residenziali: quando un dispositivo dell'ufficio presta la vostra connessione

> Tra ottobre e novembre una società di ricerca ha visto il traffico di 28 servizi di proxy residenziali uscire dalla rete della Casa Bianca. Lo stesso può succedere in qualunque ufficio, studio o ambulatorio: ecco come funziona, perché è un rischio e come verificarlo.

- Pubblicato: 2026-11-12
- Per chi: Titolari e responsabili IT di PMI, studi professionali e strutture sanitarie
- URL: https://cloudfactory.it/idee/proxy-residenziali-rete-aziendale-rischi/

## Il caso: la rete della Casa Bianca

Il 4 novembre la società Layer3 Intel ha pubblicato un'analisi curiosa. Dal 5 ottobre al 3 novembre 2026 il suo sistema di monitoraggio è uscito su Internet passando dalla rete dell'Executive Office of the President, cioè la Casa Bianca, 236 volte: da 6 indirizzi diversi, in 26 giorni su 30, attraverso 28 servizi di proxy residenziali diversi ([Layer3 Intel](https://layer3intel.com/blog/residential-proxies-white-house-network)).

Metà del traffico cadeva tra le 17 e mezzanotte, ora della costa est. Secondo i ricercatori indica una persona, non una rete ospiti: qualcuno che resta sulla rete la sera, con un dispositivo che contiene software proxy. Chiunque, pagando pochi dollari a uno di questi servizi, poteva far passare il proprio traffico da lì.

## Cosa sono i proxy residenziali

Un proxy residenziale fa passare il traffico di un cliente attraverso la connessione di un'altra persona, con un indirizzo IP assegnato da un normale provider a una casa o a un ufficio ([FBI](https://www.ic3.gov/PSA/2025/PSA250605)). Per i siti visitati il traffico sembra arrivare da lì. I servizi che li vendono hanno bisogno di milioni di dispositivi, e li trovano in tre modi:

- **Dispositivi infetti dalla fabbrica.** L'FBI ha segnalato milioni di TV box, proiettori, cornici digitali e sistemi per auto, per lo più di marche sconosciute, con il software proxy già installato o scaricato alla prima accensione ([FBI](https://www.ic3.gov/PSA/2025/PSA250605)).
- **App apparentemente innocue.** Nel gennaio 2026 Google ha contato oltre 600 app Android che contenevano il codice di IPIDEA, uno dei maggiori fornitori di proxy residenziali ([Help Net Security](https://www.helpnetsecurity.com/2026/01/29/ipidea-proxy-network-disrupted/)).
- **Utenti pagati.** Alcune app offrono pochi euro in cambio della banda inutilizzata. Chi le installa sul telefono e poi si collega al Wi-Fi dell'ufficio porta il proxy in azienda.

## Perché è un problema per un'azienda

Il primo rischio è che altri usino il vostro indirizzo. In una sola settimana di gennaio 2026 Google ha visto oltre 550 gruppi criminali e di spionaggio usare indirizzi della rete IPIDEA ([Help Net Security](https://www.helpnetsecurity.com/2026/01/29/ipidea-proxy-network-disrupted/)). Se il loro traffico esce dal vostro IP, è il vostro IP a finire nelle liste nere: la posta viene rifiutata, alcuni servizi vi bloccano, e nei log di un attacco compare la vostra connessione.

Il secondo rischio è più serio: la porta verso la rete interna. Il botnet Kimwolf ha infettato oltre 2 milioni di dispositivi Android, soprattutto smart TV e decoder non ufficiali, e si è diffuso passando dalle reti locali dei dispositivi su cui girava software proxy ([The Hacker News](https://thehackernews.com/2026/01/kimwolf-android-botnet-infects-over-2.html)). Un servizio proxy mal costruito può lasciare a chi lo compra l'accesso agli altri dispositivi della rete: stampanti, NAS, telecamere, a volte i server ([Synthient](https://synthient.com/blog/a-broken-system-fueling-botnets)).

Poi c'è il resto: banda consumata, connessione più lenta, e un dispositivo nella vostra rete controllato da qualcun altro.

## Dove si nascondono in un ufficio

| Dove | Perché è a rischio |
| --- | --- |
| TV box e schermi della sala d'attesa o delle riunioni | Spesso di marche sconosciute, comprati per il prezzo, mai aggiornati |
| Proiettori, cornici digitali, telecamere economiche | Sono le categorie segnalate dall'FBI per BADBOX 2.0 |
| Telefoni personali sul Wi-Fi aziendale | Un'app gratuita con il codice proxy porta il traffico di sconosciuti nella vostra rete |
| Browser con VPN o estensioni gratuite | Alcune VPN gratuite si pagano proprio così; ne parliamo nell'[articolo sulle estensioni](https://cloudfactory.it/idee/estensioni-strumenti-ai-pc-aziendali-rischi/) |

## Cosa fare

1. **Controllate i vostri indirizzi pubblici.** Servizi come Spur permettono di verificare se un indirizzo risulta come uscita di un proxy residenziale; l'account gratuito include 250 ricerche al mese ([Spur](https://spur.us/residential-proxy-detection-free-ip-lookup)). Fatelo per la connessione di ogni sede.
2. **Fate l'inventario dei dispositivi.** Elencate tutto quello che è collegato alla rete, non solo i PC: TV, proiettori, telecamere, centralini, dispositivi portati da casa.
3. **Separate le reti.** Ospiti, telefoni personali e dispositivi come TV e telecamere vanno su una rete separata, che non vede PC, server e NAS.
4. **Comprate dispositivi affidabili.** Niente TV box «sbloccati» o con contenuti gratuiti, niente dispositivi Android senza certificazione Play Protect: sono i segnali indicati dall'FBI ([FBI](https://www.ic3.gov/PSA/2025/PSA250605)).
5. **Guardate il traffico in uscita.** Un firewall che registra le connessioni in uscita mostra subito un dispositivo che parla con centinaia di indirizzi diversi, anche di notte.
6. **Se trovate qualcosa.** Scollegate il dispositivo, ripristinatelo o sostituitelo, controllate gli altri dispositivi della stessa rete e, se c'erano accessi a dati sensibili, cambiate le credenziali.

## Come lavoriamo

In Cloudfactory gestiamo reti, firewall e postazioni per aziende, studi professionali e strutture sanitarie con più sedi. Quando rivediamo una rete partiamo dall'inventario di tutto quello che è collegato, separiamo ospiti e dispositivi dal resto e controlliamo come risultano all'esterno gli indirizzi pubblici di ogni sede.

Se volete sapere se qualcuno sta usando la connessione del vostro ufficio, [scriveteci](https://cloudfactory.it/contatti/): il primo controllo richiede pochi minuti.

## Come abbiamo scritto questo articolo

In Cloudfactory usiamo l'intelligenza artificiale anche nel lavoro editoriale: ci aiuta a cercare e incrociare le fonti, a confrontare i dati, a impostare la struttura e a rifinire la lingua. Il sistema che usiamo è configurato da noi, con istruzioni, esempi e procedure costruiti sul nostro modo di scrivere. Il nostro team ha controllato ogni fonte, corretto il testo e approvato la versione pubblicata. Le valutazioni e le scelte sono di Cloudfactory, e ne rispondiamo noi.

## Domande frequenti

### Un proxy residenziale è un virus?

Non sempre in senso stretto: a volte è un componente dichiarato in un'app o un programma che paga l'utente. Ma usa la vostra connessione per conto di sconosciuti, e in molti casi è installato senza un consenso consapevole.

### Come mi accorgo che c'è un proxy nella mia rete?

I segnali più comuni sono un indirizzo pubblico segnalato dai servizi di verifica, traffico in uscita verso moltissimi indirizzi diversi, posta rifiutata o siti che chiedono continue verifiche anti-bot.

### La rete ospiti basta?

Riduce molto il rischio per la rete interna, ma il traffico esce comunque dal vostro indirizzo pubblico. Serve anche capire quale dispositivo lo genera e toglierlo.

### Riguarda anche gli studi medici?

Sì, anzi di più: sale d'attesa con TV e Wi-Fi per i pazienti sono tipiche, e nella stessa rete spesso ci sono PC con dati sanitari. Le due reti devono restare separate.

## Fonti

- [Layer3 Intel, Residential Proxies Detected on White House Network (novembre 2026)](https://layer3intel.com/blog/residential-proxies-white-house-network)
- [FBI IC3, Alert I-060525-PSA, BADBOX 2.0 (giugno 2025)](https://www.ic3.gov/PSA/2025/PSA250605)
- [Help Net Security, Google disrupts proxy network used by 550+ threat groups (gennaio 2026)](https://www.helpnetsecurity.com/2026/01/29/ipidea-proxy-network-disrupted/)
- [The Hacker News, Kimwolf Android botnet infects over 2 million devices (gennaio 2026)](https://thehackernews.com/2026/01/kimwolf-android-botnet-infects-over-2.html)
- [Synthient, A Broken System Fueling Botnets](https://synthient.com/blog/a-broken-system-fueling-botnets)
- [Spur, Residential proxy detection free IP lookup](https://spur.us/residential-proxy-detection-free-ip-lookup)

---

Cloudfactory S.r.l., Roma. Contatti: hello@cloudfactory.it