Come Rilevare se il Cellulare è Sotto Controllo (Intercettato): Segnali, Verifiche e Contromisure

Telefoni fissi e cellulari condividono una vulnerabilità: possono essere intercettati. Conversazioni private, dati finanziari, tutto ciò che dici può essere ascoltato, registrato da terzi. Esistono segnali che possono indicare un'intercettazione, ma nessun singolo segnale è prova certa. La tecnologia moderna (spyware, stalkerware, malware, IMSI catcher, SS7 exploits, lawful intercept) è sofisticata e spesso invisibile.

Segnali Potenziali di Compromissione (Indicatori, Non Prove)

1. Batteria che si Scarica Anomala

• Scarica rapida senza uso intenso
• Telefono caldo in standby (processi background: registrazione audio, upload dati, GPS)
• Verifica: Impostazioni → Batteria → Utilizzo batteria per app. Cerca app sconosciute/consumo anomalo in background

2. Comportamento Anomalo in Chiamata

• Rumori strani: clic, statico, echi, voci lontane, ronzii
• Volume che cambia da solo
• Chiamate che cadono frequentemente in zone con buon segnale
• Ritardo anomalo nella connessione chiamata

3. Attività Sospetta in Standby

• Schermo si accende da solo
• Fotocamera/microfono attivi (indicatori LED iOS 14+/Android 12+: pallino verde/arancio in alto)
• Notifiche che spariscono / segnalate come lette senza averle aperte
• App aperte che non hai aperto

4. Dati e Rete

• Consumo dati anomalo (Impostazioni → Rete/Internet → Utilizzo dati)
• Connessioni dati attive quando non usi il telefono
• SMS strani: codici, simboli, messaggi vuoti, da numeri sconosciuti (comandi C2 spyware)

5. Prestazioni Degradate

• Telefono lento, lag, riavvii casuali, surriscaldamento
• Spazio storage che diminuisce senza motivo (log spyware, registrazioni)

Verifiche Tecniche Concrete

Codici USSD / MMI (Informativi, Non Definitivi)

Digita nel dialer (app telefono) e premi chiamata:

Controllo App Installate e Permessi

1. Android: Impostazioni → App → Tutte le app → Cerca nomi sospetti: "System Update", "Google Service", "Settings", "Security", "Backup", nomi generici, icone generiche
2. iOS: Impostazioni → Generali → VPN e Gestione dispositivi → Profili configurazione (MDM/Enterprise). Impostazioni → Privacy e sicurezza → Report privacy app
3. Controlla permessi: Microfono, Fotocamera, Posizione, Contatti, SMS, Telefono → Revoca a app non fidate
4. App "Stalkerware" note: mSpy, FlexiSPY, Hoverwatch, Spyic, Cocospy, KidsGuard, XNSPY, ecc. (spesso mascherate)

Analisi Rete (Avanzato)

• PCAPdroid (Android, no root) - Cattura traffico rete, analizza connessioni sospette
• Wireshark su PC + hotspot telefono → Analisi profonda pacchetti
• Cerca connessioni verso IP/domini sconosciuti, paesi a rischio, porte non standard

Root / Jailbreak Check

• Android: App "Root Checker" / Magisk Manager. Se rootato senza tuo consenso = compromesso
• iOS: Cydia, Sileo, Zebra, AltStore, profili enterprise non rimovibili = Jailbreak

Contromisure e Protezione

Immediate (Se Sospetti Compromissione Attiva)

1. Modalità Aereo: Taglia comunicazioni radio (cellulare, Wi-Fi, Bluetooth)
2. Rimuovi batteria (se rimovibile) / Spegni completamente
3. Non usare il telefono per conversazioni sensibili

Pulizia e Hardening

1. Backup dati essenziali (foto, contatti, documenti) su PC/Cloud crittografato
2. Reset di fabbrica (Factory Reset):
   • Android: Impostazioni → Sistema → Opzioni di ripristino → Cancella tutti i dati
   • iOS: Impostazioni → Generali → Trasferisci o inizializza iPhone → Inizializza contenuto e impostazioni
   • IMPORTANTE: Non ripristinare backup se sospetti che contenga malware. Reinstalla app manualmente da store ufficiale
3. Aggiorna OS all'ultima versione (patch sicurezza)
4. Installa solo app da store ufficiali (Play Store, App Store). No APK esterni, no store terzi
5. Attiva 2FA su tutti gli account (Google, Apple, email, social, banche) - preferibilmente non SMS (vulnerabile a SIM swap), ma Authenticator App / Hardware Key (YubiKey)
6. Password uniche e complesse (Password Manager: Bitwarden, 1Password, KeePassXC, Proton Pass)
7. Crittografia dispositivo: Attiva di default su iOS / Android moderno. Verifica: Impostazioni → Sicurezza → Crittografia
8. Blocco schermo forte: PIN 6+ cifre / Password alfanumerica / Biometria. No sequenze / pattern facili
9. Disabilita "Sorgenti sconosciute" / "Installa app sconosciute" (Android)
10. Google Play Protect / App Store Review: Attivi

Protezione Avanzata

• GrapheneOS / CalyxOS / DivestOS (Android hardened, solo Pixel) - Massima sicurezza privacy
• Lockdown Mode iOS 16+ (Impostazioni → Privacy e sicurezza → Blocco di sicurezza) - Superficie attacco minima
• Faraday Bag / Custodia schermante per isolamento RF fisico quando non in uso
• Telefono "burner" / secondario per comunicazioni sensibili (separazione compartimentata)
• Comunicazioni E2EE: Signal, Threema, Session, SimpleX, Wire (verifica safety numbers)

Intercettazioni Legali (Lawful Intercept)

Forze dell'ordine / Intelligence possono intercettare legalmente con ordinanza giudiziaria (Italia: PM + GIP, max 15-40 giorni rinnovabili). In questo caso:

• Avviene a livello rete (operatore) - invisibile sul dispositivo
• Nessun segnale sul telefono (batteria, rumori, prestazioni normali)
• Non rilevabile da codici USSD, app, controlli dispositivo
• Se sei indagato: avvocato penalista subito. Non manipolare prove (reato)

Quando Rivolgersi alle Autorità

• Stalking, violenza domestica, persecuzione: 112 / 1522 (violenza donne) / Polizia Postale
• Spyware installato da partner/ex/familiare: Denuncia (accesso abusivo sistema informatico, stalking)
• Intercettazione aziendale/industriale: Procura / Polizia Postale / Garante Privacy
• Porta il dispositivo per analisi forense (non fare factory reset prima se serve evidenza)

La miglior difesa è igiene digitale proattiva: aggiornamenti, app minimali da fonti ufficiali, permessi minimi, 2FA forte, crittografia, consapevolezza. La paranoia non aiuta; la competenza sì.