Come capire se il tuo telefono è intercettato

La maggior parte delle persone non si accorge che il proprio telefono è sotto monitoraggio perché gli spyware e gli strumenti di intercettazione sono progettati per rimanere nascosti. Senza avvisi evidenti, il tuo telefono può trasmettere chiamate, messaggi e dati di localizzazione. Tuttavia, se sai cosa cercare, ci sono segnali d’allarme che indicano accessi non autorizzati e controlli pratici che puoi eseguire per mantenere il telefono libero da spyware.

Quello che c'è da sapere:

• I segnali comuni di un telefono intercettato includono batteria che si scarica rapidamente, picchi imprevisti nell’uso dei dati e attivazione della fotocamera o del microfono senza una ragione apparente.
• Lo spyware viene generalmente installato tramite link di phishing, app dannose o un breve accesso fisico a un dispositivo sbloccato.
• I dispositivi Android sono più frequentemente bersaglio di stalkerware (software spia per stalking) rispetto agli iPhone, anche se nessuna piattaforma è completamente immune.
• Puoi controllare la presenza di monitoraggio rivedendo le app installate, i permessi delle app, le impostazioni di deviazione di chiamata e l’uso di dati mobili.
• Rimuovi lo spyware disinstallando le app sospette ed eseguendo una scansione di sicurezza; in alcuni casi potrebbe essere necessario un ripristino alle impostazioni di fabbrica.
• Per ridurre il rischio di intercettazione, mantieni il sistema operativo aggiornato, usa autenticazione forte e scarica app solo dagli store ufficiali.

Come capire se il tuo telefono è intercettato o violato?

Un telefono intercettato o monitorato raramente mostra un unico avvertimento chiaro. Piuttosto, possono presentarsi vari sintomi insoliti legati a prestazioni, app, sensori, chiamate o consumo di dati mobili. Quando più segnali compaiono insieme, possono indicare la presenza di software di monitoraggio.

Problemi di prestazioni che possono indicare spyware

Un telefono su cui è installato spyware lavora più del dovuto. Fai attenzione alla batteria che si scarica più velocemente del normale, al dispositivo che si riscalda anche senza uso intenso, o ad app che rallentano o si chiudono inaspettatamente.

Riavvii casuali e spegnimenti lenti sono altri segnali da tenere d’occhio: alcune applicazioni di monitoraggio impediscono lo spegnimento del dispositivo finché non hanno terminato la trasmissione dei dati.

Attività sospette delle app

Controlla l’elenco completo delle app per qualsiasi voce che non riconosci. Lo spyware spesso usa nomi neutri per assomigliare a utilità di sistema legittime. Cerca app con nomi generici come “System Manager”, “Phone Health” o “Device Service”.

Su Android: vai in Settings > Security > Device Admin Apps. Il software di monitoraggio potrebbe essere registrato come amministratore del dispositivo per renderne più difficile l’identificazione e la rimozione.

App che richiedono permessi incongruenti rispetto alla loro funzione sono un altro segnale. Un calcolatore che chiede accesso al microfono o una torcia che richiede la posizione non hanno motivo di richiedere quei permessi.

Indicatori di accesso a fotocamera e microfono e localizzazione

Gli smartphone moderni mostrano un indicatore quando la fotocamera o il microfono sono in uso. Su iPhone compare un punto verde per la fotocamera e un punto arancione per il microfono. Android 12 e versioni successive mostrano indicatori simili nella parte superiore dello schermo. Se uno di questi appare mentre non stai usando attivamente un’app che necessita di quei sensori, c’è qualcosa che li sta usando.

Entrambe le piattaforme offrono ora cruscotti della privacy che registrano gli accessi ai sensori. Controlla quel registro per vedere quali app hanno attivato fotocamera, microfono o posizione e con quale frequenza. Presta attenzione anche all’attività GPS quando i servizi di localizzazione dovrebbero essere spenti.

Comportamenti inaspettati durante chiamate o messaggi

La deviazione di chiamata senza il tuo consenso è un segnale diretto di intercettazione telefonica. Gli strumenti di monitoraggio attivano la deviazione per reindirizzare le chiamate verso un numero secondario.

Alcuni metodi di intercettazione instradano le chiamate attraverso un numero di terze parti prima di collegarle al destinatario finale. Ciò si traduce in un ritardo evidente all’inizio della chiamata o in rumori di fondo. Potresti anche notare che le chiamate si connettono brevemente e poi cadono pur avendo ancora segnale di rete.

Anche il comportamento degli SMS può cambiare. Fai attenzione a messaggi insoliti contenenti caratteri o simboli: possono essere conferme di consegna usate da spyware più vecchi per comunicare con server remoti.

Consumo insolito di dati mobili

Lo spyware trasmette dati. Se il tuo utilizzo mensile di dati aumenta improvvisamente e non capisci perché, verifica quali app sono responsabili e perché stanno consumando più dati mobili.

Su Android: vai in Settings > Network > Data Usage

Su iPhone: vai in Settings > Mobile Data e controlla l’elenco per consumo.

Controlla eventuali app che consumano molti dati in background, soprattutto se le usi raramente o non le riconosci.

Come verificare se il tuo telefono è monitorato?

Non servono strumenti specialistici per controllare se il tuo telefono è monitorato. Inizia rivedendo l’elenco completo delle app installate per individuare voci sconosciute. Controlla con attenzione le app che hanno accesso a fotocamera, microfono e posizione. Poi verifica le impostazioni di deviazione di chiamata e cerca app che consumano quantità insolite di dati in background.

Rivedi le app installate e le impostazioni di amministratore del dispositivo

Apri l’elenco completo delle app e controlla ogni voce con attenzione.

Su Android:

1. Vai in Settings > Apps e rivedi l’elenco completo, inclusi i processi di sistema se l’opzione è disponibile.
2. Controlla Settings > Security > Device Admin Apps. Il software di monitoraggio a volte si registra lì per impedire la cancellazione. Cerca qualsiasi app elencata come amministratore del dispositivo che tu non abbia installato.

Su iPhone:

1. Scorri tutte le pagine della schermata Home e controlla Settings > General > iPhone Storage per un inventario completo.
2. Vai in Settings > General > VPN & Device Management. Un profilo di configurazione non familiare potrebbe indicare software di monitoraggio installato tramite un certificato enterprise o developer.

Controlla permessi delle app e accessi ai sensori

Vai nelle impostazioni privacy del telefono e verifica quali app hanno accesso a microfono, fotocamera e posizione.

Su Android: vai in Settings > Privacy > Permission Manager.

Su iPhone: vai in Settings > Privacy & Security.

Cerca app con permessi che non servono loro. Mentre un’app di navigazione ha bisogno della posizione e una videochiamata usa la fotocamera, non c’è motivo per cui un gioco appena scaricato debba avere accesso al microfono.

Entrambe le piattaforme registrano gli accessi recenti ai sensori. Su Android 12 e successivi, il Privacy Dashboard (Settings > Privacy > Privacy Dashboard) mostra una timeline delle app che hanno usato i sensori e quando. Su iPhone, la schermata Privacy & Security mostra un riepilogo dell’attività recente delle app.

Controlla le impostazioni di deviazione di chiamata

Digita ##002# nel tastierino del telefono per annullare qualsiasi deviazione di chiamata attiva. Questo è un codice universale che funziona sulla maggior parte delle reti nel mondo. Di solito vedrai una conferma che la deviazione è stata disabilitata o che non era attiva alcuna deviazione.

Se vuoi verificare prima le impostazioni, digita *#21# per vedere se il trasferimento incondizionato di chiamata è abilitato sulle reti supportate. Se le tue chiamate vengono inoltrate a un numero che non riconosci e che non hai configurato, contatta il tuo operatore mobile. Una deviazione imprevista può indicare modifiche non autorizzate, anche se alcuni operatori reindirizzano legittimamente le chiamate alla segreteria o ad altri servizi di rete.

Controlla i dati in background per app

Se un’app che usi raramente registra continuamente trasferimenti di dati in background, vale la pena indagare. Nel frattempo puoi limitare i dati in background così da impedirne la trasmissione senza doverla disinstallare.

Su Android: vai in Settings > Apps, seleziona l’app e scegli Restrict Background Data sotto Data Usage.

Su iPhone: vai in Settings > Mobile Data e disattiva Background App Refresh per l’app interessata.

Cosa fare se il tuo telefono è intercettato?

Se il tuo telefono è intercettato, cambia le password dei tuoi account, rimuovi app sospette, esegui una scansione di sicurezza o, come ultima risorsa, esegui un ripristino alle impostazioni di fabbrica.

Azioni immediate per mettere in sicurezza il dispositivo

Prima di toccare il telefono compromesso, usa un altro dispositivo per cambiare le password dei tuoi account principali, come email e conti bancari. A seconda di quanto tempo lo spyware è stato attivo, le tue credenziali potrebbero già essere state catturate, quindi non ha senso modificare le password direttamente sul dispositivo infetto.

Attiva la Modalità Aereo per impedire immediatamente ulteriori trasmissioni di dati. Poi vai alla schermata di utilizzo batteria o al task manager e chiudi i processi che non riconosci.

Esegui una scansione di sicurezza mobile

Esegui una scansione con un’applicazione di sicurezza mobile affidabile per individuare eventuale spyware, stalkerware o strumenti di monitoraggio che una verifica manuale potrebbe non aver rilevato. Su Android, un’app di sicurezza dedicata come Kaspersky Mobile Security può scansionare il dispositivo alla ricerca di app dannose, individuare minacce nascoste e offrire una protezione più approfondita rispetto agli strumenti integrati.

Su iPhone, le app di sicurezza di terze parti hanno accesso più limitato ai processi di sistema a causa del modello di sandboxing di Apple. Kaspersky for iOS può controllare profili di configurazione noti come dannosi e identificare comportamenti associati al monitoraggio del telefono.

Rimuovere spyware e app di monitoraggio

Disinstalla qualsiasi app che hai identificato come sospetta andando in Settings > Apps e selezionando Uninstall.

Se l’app si è registrata come amministratore del dispositivo, devi revocare quel privilegio andando in Settings > Security > Device Admin Apps. Deseleziona l’app e poi torna all’elenco per disinstallarla.

Su Android puoi abilitare la Modalità Provvisoria per disabilitare tutte le app di terze parti. Questo rende più semplice rimuovere malware. Per entrare in Modalità Provvisoria sulla maggior parte dei dispositivi Android, tieni premuto il tasto di accensione e poi tieni premuta l’opzione Power Off finché non appare il prompt per la Modalità Provvisoria.

Apple usa un modello di sandbox per le app, quindi le opzioni di rimozione manuale sono più limitate. Su un iPhone puoi disinstallare un sospetto software di monitoraggio se è stato installato tramite un profilo di configurazione rimuovendone il profilo in Settings > General > VPN & Device Management.

Ripristino alle impostazioni di fabbrica come ultima risorsa

Se la scansione di sicurezza rileva elementi che non riesci a rimuovere, o se i segnali di monitoraggio persistono dopo aver seguito i passaggi precedenti, un ripristino alle impostazioni di fabbrica riporta il dispositivo allo stato originale del sistema operativo e rimuove tutte le app installate, compreso lo spyware persistente.

Prima del ripristino esegui il backup di contatti, foto e documenti essenziali. Evita di ripristinare da un backup completo in seguito, perché potresti reinstallare lo spyware insieme ai tuoi file legittimi. Dopo il reset, reinstalla le app manualmente dagli store ufficiali anziché da un snapshot di backup.

Come impedire a qualcuno di intercettare il tuo telefono

Controlla chi può installare software sul tuo dispositivo e cosa quel software può accedere: così previeni l’intercettazione telefonica.

Rafforza la sicurezza di base del telefono

L’installazione di spyware avviene quando il dispositivo viene lasciato sbloccato e incustodito. Puoi proteggerti dall’intercettazione con un forte PIN, password o blocco biometrico. Abilita immediatamente uno schermo di blocco se non ne hai già uno.

Mantieni aggiornati il sistema operativo e tutte le app installate. Le patch di sicurezza chiudono le vulnerabilità che lo spyware sfrutta per installarsi o rimanere nascosto; la scelta migliore è attivare gli aggiornamenti automatici.

Su Android: vai in Settings > System > Software Update

Su iPhone: vai in Settings > General > Software Update

L’autenticazione a due fattori (2FA) per gli account principali aiuta inoltre a limitare i danni. Se un attaccante ottiene una password ma serve ancora un secondo passaggio di verifica, si riduce l’impatto del furto di credenziali.

Controlla permessi delle app e impostazioni di privacy

Rivedi i permessi delle app ogni pochi mesi. Rimuovi l’accesso per le app che non ne hanno bisogno e passa da accesso alla posizione “sempre attivo” a “mentre usi l’app” quando il tracciamento continuo non è necessario.

Per una panoramica completa di quali app hanno quali permessi:

Su Android: vai in Settings > Privacy > Permission Manager

Su iPhone: vai in Settings > Privacy & Security per categoria.

Questa operazione richiede meno di cinque minuti e ti darà un quadro rapido di dove hai concesso permessi non necessari in passato.

Proteggi la tua privacy di navigazione

Il phishing è una delle vie più comuni perché lo spyware raggiunga un dispositivo mobile. Succede così in fretta: ricevi un messaggio convincente via SMS, email o app di messaggistica con un link a una pagina che avvia un download. In poco tempo hai dato a un attaccante l’accesso al telefono. La regola più semplice: non toccare link in messaggi inattesi, anche se il mittente sembra noto.

Usa anche la navigazione in modalità privata quando visiti siti non familiari e cancella regolarmente cookie e cache del browser. Controlla i siti che non usano HTTPS per la cifratura, perché non proteggono la navigazione dall’intercettazione, specialmente su reti condivise o non familiari.

Usa connessioni di rete sicure

Usare Wi‑Fi pubblico ti espone ad attacchi man-in-the-middle (l’uomo nel mezzo). In questi casi un attaccante sulla stessa rete intercetta il traffico tra il tuo dispositivo e Internet. Un attacco del genere può esporre informazioni identificabili, token di sessione e qualsiasi dato non cifrato che passa sulla rete.

Per ovviare a questo puoi usare una VPN (virtual private network) che cifra il traffico Internet prima che lasci il dispositivo. Diventa illeggibile per gli altri sulla stessa rete. Utilizzare Kaspersky VPN su Wi‑Fi pubblico o non familiare è un passaggio pratico ed efficace per proteggere la connessione. Disattiva inoltre Bluetooth e le funzioni di condivisione nelle vicinanze quando sei in luoghi pubblici per ridurre ulteriormente l’esposizione.

Scarica app in modo sicuro ed evita il sideloading

Scarica app solo dal Google Play Store o dall’Apple App Store. Entrambe le piattaforme filtrano le app per malware, compresi spyware e stalkerware, anche se nessuna intercetta tutto. Prima di installare una nuova app, controlla il nome dello sviluppatore e leggi le recensioni recenti. Cerca riferimenti a comportamenti inattesi o richieste di permessi insolite.

Il sideloading è una via nota per l’installazione di stalkerware. Evita il sideloading su Android a meno che non ci sia una ragione valida, perché bypassa i controlli del Play Store. Su iPhone, il rischio è simile per le app distribuite tramite certificati enterprise o developer, che possono installare software al di fuori del processo di revisione dell’App Store di Apple.

Articoli correlati:

• Come rimuovere un virus da un iPhone?
• Come fermare l’hacking del telefono?
• Come capire se la fotocamera del tuo telefono è stata hackerata
• Quali sono le migliori pratiche per la sicurezza del telefono cellulare?

Prodotti consigliati:

• Kaspersky Premium
• Scarica una prova gratuita di 30 giorni del nostro piano premium
• Kaspersky Mobile Security

FAQs

Qualcuno può intercettare il tuo telefono senza toccarlo?

Sì, è possibile intercettare un telefono senza toccarlo tramite exploit OS. Alcuni strumenti, incluso il gruppo NSO Group’s Pegasus, utilizzano tecniche zero‑click (attacco zero‑click) che sfruttano vulnerabilità software. Questo non richiede alcuna azione dell’utente. Per la maggior parte delle persone, la minaccia più realistica è lo stalkerware installato da qualcuno che ha avuto breve accesso a un dispositivo sbloccato.

Qualcuno può ascoltare tramite il microfono del tuo telefono?

Sì. Lo spyware con accesso al microfono può attivarlo e trasmettere audio silenziosamente. I dispositivi Android e iPhone moderni mostrano un indicatore visivo quando il microfono è attivo, ma molte persone non lo notano durante l’uso normale. Controlla periodicamente il registro del cruscotto privacy per individuare accessi inaspettati al microfono.

Un ripristino alle impostazioni di fabbrica rimuoverà lo spyware dal telefono?

Sì, un ripristino alle impostazioni di fabbrica cancella il dispositivo riportandolo allo stato originale e rimuove tutte le app e i dati utente, compreso lo spyware, perché lo stalkerware commercialmente diffuso non opera a livello di firmware. Il malware a livello di firmware è un’eccezione, ma è raro e richiede strumenti specialistici per essere rilevato.