Come Rilevare se il Cellulare è Sotto Intercettazione / Spyware (Stalkerware)
Lo spyware / stalkerware (es. mSpy, FlexiSPY, Hoverwatch, Spyic, Cocospy, app "parental control" abusate, app "antifurto" malevole) permette a terzi di monitorare tutto: posizione GPS, chiamate, SMS, WhatsApp/Telegram/Signal (se no crittografia end-to-end o backup cloud), cronologia browser, foto, contatti, calendario, tasti premuti (keylogger), attivazione remota microfono/fotocamera. Spesso installato da qualcuno con accesso fisico al telefono (partner, genitore, datore di lavoro, ex).
Segnali di Allarme (Indicatori Compromissione)
| Segnale | Descrizione | Affidabilità |
|---|---|---|
| Batteria si scarica velocemente | Processi spy in background consumano CPU/radio/GPS costantemente | ⚠️ Medio (anche app legittime, batteria vecchia, segnale scarso) |
| Telefono caldo in standby | Attività CPU/radia costante nascosta | ⚠️ Medio |
| Dati consumo anomalo alto | Upload costante log/posizione/audio/video su server C2 | ✅ Alto (controlla Impostazioni→Rete→Utilizzo dati → per app) |
| Schermo si accende da solo / non si spegne | Attività remota (schermo mirroring, keylogger, registrazione) | ✅ Alto |
| Difficoltà spegnimento / riavvii casuali | Spyware impedisce spegnimento per persistenza / crash watchdog | ⚠️ Medio |
| Rumori strani in chiamata (click, bip, eco, fruscio) | Intercettazione linea / registrazione attiva / conferenza a 3 nascosta | ⚠️ Basso-Medio (anche problemi rete, hardware) |
| App sconosciute in elenco / "Servizi" sospetti | Spyware mascherato da "System Service", "Google Play Services", "Android System", "Update Service", "Battery Optimizer", "Device Health" | ✅ Alto (controlla Impostazioni→App→Tutte le app / Servizi in esecuzione) |
Come Controllare e Pulire (Android)
- Modalità Provvisoria (Safe Mode): Spento → Power → tieni "Spegni" → "Modalità provvisoria OK". Disabilita app terze parti. Se problemi spariscono → causa = app terze. Disinstalla sospette una a una.
- Controlla App Installate: Impostazioni → App → Tutte le app → Ordina per "Data installazione" / "Dimensione" / "Nome". Cerca nomi generici ("System Update", "Settings", "Service", "Backup", "Sync", "Security", "Finder", "Launcher") o sconosciuti. Disinstalla.
- Controlla Permessi Speciali: Impostazioni → Sicurezza e privacy → Accesso speciale app → Controlla: Accessibilità (Accessibility), Amministratori dispositivo (Device Admin), Installazione app sconosciute, Modifica impostazioni sistema, Sovrapposizione schermo. Revoca a app non fidate.
- Controlla Utilizzo Dati per App: Impostazioni → Rete e Internet → Utilizzo dati → Utilizzo dati per app. App sistema/Google che usano GB in background = sospetto.
- Scansiona con Antivirus Affidabile: Malwarebytes (gratis scan), Bitdefender, Kaspersky, ESET, Norton, Avast, AVG. Scansione completa. Rileva stalkerware noto.
- Controlla "Trova il mio dispositivo" / Account: account.google.com/find → dispositivi. Rimuovi dispositivi sconosciuti. Cambia password Google + 2FA.
- Factory Reset (Nucleare): Se dubbi persistono → Backup dati essenziali (solo contatti, foto, documenti TUOI – NO backup app/sistema!) → Factory Reset (Impostazioni → Sistema → Ripristino → Cancella tutti i dati). Configura come NUOVO, non ripristinare backup vecchio. Reinstalla app solo da Play Store.
iPhone (iOS) – Molto Più Difficile (Sandboxing, No Sideloading Facile)
- Jailbreak necessario per spyware profondo (mSpy, FlexiSPY richiedono JB). Controlla: Cydia / Sileo / Zebra / AltStore / TrollStore installati? App non App Store?
- Profilo MDM (Gestione Dispositivo): Impostazioni → Generali → VPN e Gestione Dispositivo. Profili sconosciuti → Rimuovi profilo (serve password se impostata). Usato per monitoraggio aziendale/genitoriale.
- iCloud / Condivisione Posizione / "Dov'è": Se qualcuno ha tue credenziali Apple ID / è in "Condivisione famiglia" / ha accesso a "Dov'è" → vede posizione, può cancellare, suonare, modalità smarrito. Cambia password Apple ID, attiva 2FA, rimuovi dispositivi fidati, disattiva condivisione posizione.
- Backup iCloud compromesso: Se hanno password Apple ID, scaricano backup → vedono tutto. Cambia password + 2FA.
- Lockdown Mode (iOS 16+): Impostazioni → Privacy e sicurezza → Lockdown Mode. Protezione estrema contro spyware mercenari (Pegasus, Predator). Disattiva funzioni complesse (JS JIT, allegati complessi, connessioni cablate, profili configurazione).
Prevenzione
- MAI lasciare telefono incustodito sbloccato.
- PIN/Sequenza/Password FORTE + Biometria. Auto-lock breve (30s-1min).
- Non dare PIN / password / sblocco a NESSUNO.
- Installa SOLO da Play Store / App Store / F-Droid (verificato). No APK da WhatsApp/Email/Siti.
- Controlla permessi app installate periodicamente (Bouncer, AppOps, Impostazioni native).
- Aggiorna SEMPRE SO e App. Patch sicurezza critiche.
- Crittografia attiva (default Android 10+/iOS).
- Usa "Spazio privato / Second Space / Secure Folder / Cartella Sicura" per dati sensibili.
Se Sei Vittima di Stalkerware / Violenza Domestica
- NON confrontare l'aggressore se rischi fisico.
- Contatta 1522 (Numero Antiviolenza e Stalking - Italia, h24, gratis, anonimo).
- Centri Antiviolenza (D.i.Re - Donne in Rete contro la violenza).
- Polizia Postale / Carabinieri per denuncia.
- Cambia telefono (nuovo, pulito) + nuova SIM + nuovi account (Google, Apple, email) + password uniche + 2FA ovunque. NON ripristinare backup vecchio.