Come riconoscere un software pericoloso su internet (podcast)

Effettuo test, non di frequente, di software nuovo.

Leggo oggi di un certo Shairport4w su un famoso sito che trova belle app ma di solito non si preoccupa della loro attendibilita'.

Cerco più informazioni su Shairport4w e non trovo nulla.

Google come al solito propone una marea di siti che hanno domini di terzo livello con il nome (es. Shairport4w.pippo.it)  per farlo apparire il sito ufficiale, senza esserlo.

Allora vado su alternativeto che recensisce tantissime soluzioni e trovo il link "ufficiale" che va su github. Visto che chiunque su github può creare una pagina, e sulla pagina non c'è scritto nulla, comincio a diffidare seriamente.

Trovo infine un link ad un sito, proposto come ufficiale, e trovo il nome del programma, il link al download e una schermata di coming soon di una ulteriore funzionalita'.

Shairport4w a questo punto è diffuso gratis, condivide la musica da windows agli smartphone, manca l'autore e i commenti su github sono di dieci in dieci circa tutti uguali.

Una funzione che su windows tanti aspettano da anni e improvvisamente compare. ... Anonima.

Ce n'è abbastanza per non installarlo.