Come capire se il telefono è spiato.

Prima di qualsiasi controllo serve capire di quale caso stiamo parlando, perché cambiano completamente le probabilità e il modo di verificare.

• Stalkerware: un'app installata da qualcuno che ha avuto il telefono in mano e ne conosce il codice — un partner, un ex, un familiare. È di gran lunga il caso più frequente, si nasconde male e lascia tracce precise nei permessi.
• App di controllo «legittime»: parental control, gestione aziendale del dispositivo, antifurto. Funzionano come spyware ma sono installate alla luce del sole, spesso da un genitore o dal datore di lavoro. Si vedono nei profili e negli amministratori del dispositivo.
• Spyware mercenario: i prodotti tipo Pegasus, venduti a governi e usati su bersagli scelti uno per uno. Non si installa con un'app, non serve che qualcuno tocchi il telefono, e costa cifre che nessun privato spende per un conoscente.

Questa distinzione è la parte più utile della guida. Se stai cercando come capire se il telefono è spiato dopo una separazione difficile, il caso realistico è il primo, non il terzo — e si verifica gratis, in cinque minuti, con le schermate che trovi qui sotto.

I sintomi che leggi ovunque — batteria che cala in fretta, telefono caldo da fermo, consumo dati anomalo, rallentamenti, riavvii, rumori in chiamata, app che non ricordi, schermo che si accende da solo — esistono davvero, ma hanno un difetto: hanno quasi tutti una spiegazione banale.

Una batteria di tre anni cala in fretta. Un backup delle foto consuma dati. Un aggiornamento rallenta il telefono. Nessuno di questi segnali, da solo, dice che il telefono sia controllato.

Quello che cambia il quadro è la combinazione e il momento:

• più segnali diversi iniziati insieme, e iniziati in una data che ricordi (dopo un litigio, dopo che qualcuno ha avuto il telefono in mano, dopo un prestito)
• la persona che sa cose che non potrebbe sapere: dove sei stato, cosa hai scritto a qualcun altro, un messaggio che hai cancellato
• il telefono è stato fuori dalla tua vista e al rientro ti chiede il codice o ha impostazioni cambiate

Per leggere i tuoi messaggi, sentire le chiamate o seguire la posizione, un'app ha bisogno di permessi che non può nascondere. Questi sono i posti dove guardare. I nomi delle voci cambiano un po' tra Samsung, Xiaomi e Pixel, ma esistono su tutti.

1. Accessibilità (Impostazioni → Accessibilità → Servizi installati o App installate). È il permesso più abusato dallo stalkerware: permette di leggere tutto quello che compare a schermo. Se trovi un servizio attivo che non riconosci, è il primo nome da annotare.
2. Amministratori del dispositivo (Impostazioni → Sicurezza → App di amministrazione dispositivo). Un'app qui dentro non si disinstalla finché non le togli il ruolo. Lo stalkerware lo usa proprio per resistere.
3. Accesso alle notifiche (Impostazioni → Notifiche → Accesso alle notifiche). Chi ha questo permesso legge i messaggi di WhatsApp e Telegram senza aprire nulla.
4. Accesso ai dati di utilizzo (Impostazioni → Sicurezza e privacy → Altre impostazioni → Accesso ai dati di utilizzo). Dice chi può sapere quali app apri e per quanto.
5. Play Protect (Play Store → tocca il tuo profilo → Play Protect → Analizza). Non trova tutto, ma è gratis e segnala le famiglie di stalkerware più note.
6. Modalità provvisoria: tieni premuto il tasto di accensione, poi tieni premuto «Spegni» finché non compare la proposta. In Modalità provvisoria le app di terze parti non partono: se i comportamenti strani spariscono, il sospetto si sposta su un'app installata.

Su iPhone è più difficile installare un'app spia, perché iOS non lascia a un'app il permesso di leggere le altre. Quando succede, quasi sempre passa da una di queste strade — e tutte si controllano dalle Impostazioni, senza installare niente.

1. Profili di configurazione (Impostazioni → Generali → VPN e gestione dispositivo). È la via principale: un profilo installato da qualcun altro può dirottare il traffico o gestire il telefono. Se non lavori per un'azienda che gestisce il tuo iPhone, qui non dovrebbe esserci nulla.
2. VPN (Impostazioni → Generali → VPN): una VPN che non hai configurato tu fa passare tutto il traffico da qualcun altro.
3. Dispositivi collegati all'account (Impostazioni → tocca il tuo nome, in alto): scorri l'elenco in fondo. Un computer o un iPad che non riconosci può leggere i backup e le foto.
4. Condivisione della posizione (Impostazioni → Privacy e sicurezza → Localizzazione → Condividi la mia posizione, e nell'app Dov'è): la forma di controllo più comune e più sottovalutata, perché spesso è stata attivata «insieme», tempo fa.
5. Account e-mail e calendari (Impostazioni → App → Mail → Account): un account aggiunto da un'altra persona riceve le tue mail senza toccare il telefono.

Su iOS esiste anche la Modalità Lockdown (Impostazioni → Privacy e sicurezza → Modalità Lockdown): limita parecchie funzioni ed è pensata per chi ha un rischio concreto di essere preso di mira. Per la maggior parte delle persone è eccessiva; per un giornalista o un avvocato può avere senso.

Lo spyware mercenario è un'altra categoria. Si installa senza che tu clicchi niente, non lascia un'icona, non compare tra le app e non si trova con i controlli della sezione precedente. Per questo spaventa — e per questo viene tirato in ballo molto più spesso di quanto accada.

Due cose da tenere insieme, senza sconti in nessuna delle due direzioni:

• È raro e mirato. Costa molto, si usa su persone scelte una per una, e i bersagli tipici sono giornalisti, avvocati, attivisti, politici e chi lavora su indagini scomode. Un ex geloso non ha accesso a questi strumenti: userà un'app da trenta euro.
• Non è impossibile. Se rientri in quelle categorie, o se Apple ti ha mandato una notifica di minaccia (l'avviso che Apple invia agli utenti che ritiene presi di mira da attacchi mirati), il sospetto va trattato seriamente e con metodo, non con un'app scaricata dallo store.

Come si verifica, in concreto: si fa un backup cifrato dell'iPhone e si confronta quello che contiene con gli indicatori pubblici noti di queste campagne — domini, processi, tracce lasciate nei registri di sistema — ricostruendo una cronologia datata di quello che si trova.

Tre errori che vediamo spesso, e che peggiorano la situazione invece di risolverla.

1. Il ripristino immediato

Resettare il telefono cancella lo stalkerware, ma cancella anche ogni prova che c'era. Se la cosa ti serve per un avvocato, per una denuncia o anche solo per sapere con certezza cosa è successo, dopo il reset non c'è più niente da guardare. E se il controllo passava dall'account e non dal telefono, dopo il ripristino torna tutto come prima.

2. Installare app «anti-spia»

Gli store sono pieni di app che promettono di trovare gli spioni. Molte non trovano niente, diverse chiedono proprio i permessi invasivi che dovrebbero cercare, e qualcuna è essa stessa adware. Le schermate di impostazioni che ti abbiamo elencato sono gratuite e più affidabili.

3. Dire subito alla persona che hai capito

Se il sospetto è su qualcuno vicino a te, farglielo sapere prima di aver messo in sicurezza i tuoi account è la mossa che toglie a te il vantaggio.

Se i controlli fai-da-te non ti bastano o non vuoi farli da solo, in negozio colleghiamo il telefono e lo leggiamo con iRepair Shield, il software che sviluppiamo noi. Non installiamo niente sul telefono, non serve nessun account, non serve il root e l'analisi resta sul nostro PC.

• Android: la scansione è gratuita. App confrontate con il database di firme, permessi invasivi, app nascoste e installate fuori dallo store, con il motivo di ogni rilevamento scritto accanto — così puoi giudicare tu, invece di fidarti di un punteggio.
• iPhone: controllo degli indicatori di stalkerware e di spyware mercenario, dai profili e dalle impostazioni fino all'analisi del backup cifrato, con una cronologia datata di quello che si trova.
• Report scritto, con verifica online del documento: utile quando quello che trovi deve finire in mano a un avvocato e non basta la parola di qualcuno.
• Rimozione guidata, se serve, decidendo insieme quando farla — che nei casi delicati conta quanto il come.

Lo stesso vale qui: un risultato pulito abbassa il sospetto ma non è una garanzia, e te lo diciamo prima, non dopo. Se quello che cerchi è un documento con valore legale pieno, serve una perizia forense formale, ed è una cosa diversa da un controllo in negozio.

Siamo in centro storico a Rimini e lavoriamo senza appuntamento. Se preferisci non spiegare il motivo al banco davanti ad altri, scrivici prima su WhatsApp.

• Indirizzo: Via Alessandro Gambalunga 68, Rimini
• Orari: lunedì–sabato 10:00–19:00, domenica 15:00–19:00
• Telefono e WhatsApp: +39 334 966 8164
• Indicazioni e mappa nella pagina Contatti