Segni che il tuo telefono è sotto sorveglianza - e cosa significano

Se sei arrivato qui dopo aver letto un elenco di "dieci segnali che il tuo telefono è intercettato", inizia con questo: quasi ogni elemento di quegli elenchi descrive anche un telefono che ha tre anni. Calore, consumo della batteria, rumore durante le chiamate e lentezza sono sintomi quotidiani di hardware invecchiato. Il monitoraggio avviene e vale la pena controllare — ma un vero controllo non assomiglia affatto a quegli elenchi.

[[answer]]I segnali più ripetuti — calore, consumo della batteria, rumore durante le chiamate, lentezza — hanno spiegazioni ordinarie. I segnali diagnostici sono specifici: profili di configurazione sconosciuti su iPhone, app con diritti di amministratore del dispositivo o di accessibilità su Android, sessioni di account sconosciute e utilizzo di dati che non puoi associare a un'app.[[/answer]]

Perché i sintomi familiari significano poco

Ogni sintomo classico ha una causa banale che è molto più comune. Le batterie al litio perdono capacità fin dal primo giorno, quindi dopo due anni un telefono che durava fino alla sera si spegne a metà pomeriggio. Gli aggiornamenti di sistema aggiungono lavoro in background — indicizzazione delle foto, ricerca, sincronizzazione cloud — che i processori più vecchi gestiscono con più calore e meno velocità.

Il rumore durante le chiamate merita una correzione a sé stante, perché il folklore che lo circonda è specifico e sbagliato. La voce mobile è digitale da quando il GSM è arrivato nel 1991: il tuo discorso è codificato da un codec prima di lasciare mai il telefono. Le prime reti trasportavano quel flusso digitale su canali a commutazione di circuito; solo con LTE e 5G la voce è passata sulla rete a pacchetto come VoLTE. In ogni caso non c'è una linea analogica da intercettare e nessuna giunzione fisica da ascoltare. Dove esiste l'intercettazione legale, viene implementata presso l'attrezzatura di commutazione dell'operatore, che non produce alcun artefatto udibile dalla tua parte. I clic, gli echi e le interruzioni che le persone notano sono artefatti del codec, passaggi tra celle, un auricolare allentato o una custodia che preme sul microfono.

[[compare]] Sintomo | Spiegazione abituale | Vale la pena di dare un'altra occhiata quando La batteria si scarica rapidamente | Cellula invecchiata, nuova versione del sistema operativo, segnale debole | È cambiato da un giorno all'altro, senza aggiornamenti e senza nuove app Il telefono si surriscalda | Ricarica, video, navigazione, copertura scarsa | Caldo mentre è inattivo, schermo spento, nulla in carica, per ore Rumore durante le chiamate | Condizioni di rete, passaggio, auricolare o custodia | Raramente da solo — l'audio della chiamata è un indicatore di sorveglianza scarso [[/compare]]

Cosa è realmente diagnostico

Il software di monitoraggio deve sopravvivere ai riavvii, rimanere fuori dal cassetto delle app e leggere contenuti protetti. Ciò richiede privilegi che un'app normale non richiede mai, e sono visibili nelle impostazioni.

Profili di configurazione o gestione del dispositivo su iPhone. Un profilo può instradare il traffico e installare certificati. I datori di lavoro li usano legittimamente; su un telefono personale, uno che non hai installato è una scoperta reale.
Diritti di amministratore del dispositivo e di accessibilità su Android. L'accessibilità esiste affinché i lettori di schermo possano leggere e agire sul contenuto dello schermo — esattamente ciò che un'app di monitoraggio desidera. I diritti di amministratore del dispositivo rendono difficile disinstallare un'app.
Sessioni sconosciute e dispositivi collegati ai tuoi account. Tra i casi che si rivelano reali, questa è la categoria con cui le persone si imbattono più spesso, e non richiede alcun software sul telefono.
Traffico di rete inspiegabile. Un caricamento costante da un'app che non riesci a identificare è importante; una custodia calda non lo è.

Una password condivisa, o un vecchio tablet ancora connesso su uno scaffale, è una via più ordinaria per accedere ai messaggi di qualcuno rispetto a spyware installato. Nessuno pubblica cifre affidabili per entrambi, quindi trattalo come un'ipotesi di lavoro piuttosto che come una statistica — ma è la prima cosa che controllano gli specialisti del supporto, motivo per cui [[post:someone-signed-into-my-account|controllare chi è connesso ai tuoi account]] è di solito il miglior punto di partenza.

Controllare un iPhone

Il modello di Apple rende difficile il software di background indipendente, quindi i controlli sono brevi. Annota ciò che trovi prima di cambiare qualcosa. Diversi dei passaggi seguenti alterano il dispositivo, e se in seguito hai bisogno di mostrare a qualcuno cosa c'era, le tue note e screenshot sono tutto ciò che avrai.

[[steps]] Cerca profili di configurazione :: Impostazioni, Generale, VPN e gestione del dispositivo. Su un telefono personale questa schermata è solitamente vuota, quindi un profilo che non hai aggiunto è una delle scoperte più chiare disponibili su iOS. Controlla i dispositivi del tuo account Apple :: Tocca il tuo nome in cima alle impostazioni e scorri l'elenco dei dispositivi, rimuovendo qualsiasi cosa non riesci a collocare. Guarda i dati cellulari per app :: Impostazioni, Cellulare — la stessa schermata è etichettata Dati mobili nel Regno Unito e in diverse altre regioni. Scorri per un nome sconosciuto che consuma una quantità sproporzionata. Aggiorna iOS :: Fai questo dopo aver registrato i primi tre passaggi, non prima. La versione attuale chiude la maggior parte delle vie di sfruttamento note, ma installarla cambia il dispositivo e può rimuovere proprio ciò che stavi guardando. [[/steps]]

Il Guida per la sicurezza personale di Apple attraversa la stessa schermata dei profili, insieme al resto di un controllo del dispositivo e dell'account, ed è scritta per persone che non sono sicure se il telefono sia ancora solo loro.

Separatamente, Apple notifica le persone che ritiene siano state prese di mira da spyware mercenario, e utilizza tre canali per lo stesso avviso piuttosto che uno: un banner in cima a account.apple.com dopo aver effettuato l'accesso, un'email e un iMessage. Da aprile 2025 l'email arriva da [email protected] — le notifiche più vecchie provenivano da un indirizzo @apple.com — e l'iMessage da [email protected]. La notifica di Apple non ti chiede mai di aprire un link, installare nulla o fornire una password, quindi un messaggio che lo fa è un'imitazione di questo processo. L'intero meccanismo è documentato in Informazioni sulle notifiche di minaccia di Apple e sulla protezione contro spyware mercenari. Questi avvisi vanno a un numero ristretto di persone individualmente mirate; non averne mai ricevuto uno non è un certificato di salute pulita per un telefono ordinario.

Controllare un telefono Android

Android è più aperto, quindi c'è di più da controllare. I nomi dei menu variano tra i produttori, ma ogni versione ha queste voci.

[[steps]] Apri le app di amministrazione del dispositivo :: Impostazioni, Sicurezza, App di amministrazione del dispositivo. Le voci legittime sono Trova il mio dispositivo e un'app di gestione del lavoro; qualsiasi altra cosa merita una spiegazione. Leggi l'elenco di accessibilità :: Impostazioni, Accessibilità, App scaricate. Un nome generico come "Servizio di sistema" o "Salute del dispositivo" è un segnale forte. Mostra tutte le app installate :: Impostazioni, App, Vedi tutte le app. Gli strumenti di monitoraggio nascondono la loro icona ma rimangono in questo elenco, spesso sotto un nome che suona di sistema. Scansiona con Play Protect :: Una volta che i tre elenchi sopra sono stati annotati, apri il Play Store, tocca la tua icona del profilo e avvia Play Protect. Una scansione può mettere in quarantena o rimuovere ciò che trova, motivo per cui viene dopo la registrazione e non prima. Controlla le sessioni degli account :: Apri il tuo account Google, vai alla sezione Sicurezza e accesso, trova il pannello "I tuoi dispositivi" e tocca "Gestisci tutti i dispositivi". Disconnetti qualsiasi cosa non riesci a collocare, quindi cambia la password dell'account da un dispositivo diverso. [[/steps]]

Google documenta la revisione dei dispositivi con accesso all'account e come funziona la scansione di Play Protect.

Cosa non troveranno questi controlli

Un risultato pulito non prova che non stia accadendo nulla, e quel limite è importante.

Accesso all'account con credenziali valide. Se qualcuno conosce la tua password, nulla sul telefono appare sbagliato. Le prove risiedono nella cronologia accessi.
Visibilità a livello di rete. Chi gestisce il Wi-Fi vede quali server raggiungi, anche se non il contenuto crittografato.
Strumenti familiari e di controllo parentale. Integrati in entrambe le piattaforme e visibili solo se sai dove guardare, motivo per cui [[post:parental-control-on-the-internet|capire come funzionano i controlli parentali]] è utile anche per gli adulti.
Qualsiasi cosa su un dispositivo che non hai controllato. Un laptop, un tablet o un altoparlante intelligente connesso allo stesso account legge gli stessi messaggi, e nessuno dei passaggi sopra li tocca.

Se trovi qualcosa

Prima di eliminare qualsiasi cosa, considera la tua situazione. Se la fonte probabile è qualcuno che condivide la tua casa o ha accesso fisico al telefono, rimuovere un'app di monitoraggio può avvisarli e aumentare il rischio. Pianifica prima, e usa un dispositivo a cui quella persona non può accedere. Questo è un problema riconosciuto con i propri specialisti: la Coalizione contro lo Stalkerware mantiene linee guida e un elenco di organizzazioni di supporto, la National Network to End Domestic Violence gestisce un progetto Safety Net dedicato esattamente a questa tecnologia, e negli Stati Uniti la National Domestic Violence Hotline può discutere della pianificazione della sicurezza prima di cambiare qualsiasi cosa sul dispositivo. I consigli generali di indurimento, come la pagina della FTC su come proteggere il tuo telefono, sono utili dopo, ma non coprono il caso in cui l'altra persona sia nella stessa casa.

Altrimenti l'ordine è semplice. Cambia le tue password da un dispositivo diverso e fidato — cambiarle sul telefono interessato consegna direttamente la nuova. Attiva l'autenticazione a due fattori, quindi revoca ogni sessione e dispositivo collegato che non riconosci. Rimuovi il profilo o revoca i diritti di amministratore dell'app prima di disinstallarla, e aggiorna il sistema. Per certezza, un ripristino di fabbrica con una nuova configurazione — non un backup ripristinato, che può reinstallare la stessa cosa — è il modo più affidabile per sapere che il dispositivo è pulito.

[[faq]] Posso sapere se il mio telefono è intercettato componendo un codice breve? :: No. Quei codici restituiscono le impostazioni di inoltro delle chiamate dal tuo operatore — utili per individuare chiamate deviate, ma silenziose riguardo al software sul dispositivo. Una batteria che si scarica rapidamente significa spyware? :: Da sola, quasi mai. La capacità diminuisce ogni anno e gli aggiornamenti aggiungono lavoro in background. Trattala come un invito a controllare, non come una prova. L'antivirus troverà il software di monitoraggio? :: A volte su Android, dove gli scanner rilevano strumenti di consumo. Su iPhone, le app non possono ispezionare altre app, quindi gli scanner lì controllano principalmente i siti web. Qualcuno sa cose che solo il mio telefono potrebbe sapere. Cosa fare? :: Inizia con gli account, non con il dispositivo. Controlla la cronologia accessi, cambia le password da una macchina separata e abilita l'autenticazione a due fattori. I clic o gli echi durante una chiamata significano che qualcuno sta ascoltando? :: No. La voce mobile è stata codificata digitalmente sin dai primi anni '90, e l'intercettazione avviene nella rete dell'operatore, dove non lascia alcun suono sul tuo telefono. [[/faq]]

La conclusione non è drammatica. La maggior parte dei telefoni che sembrano essere sorvegliati sono semplicemente stanchi, e questi controlli tornano puliti. Quando non lo sono, la scoperta è solitamente concreta e risolvibile — un profilo dimenticato, un'app con diritti che non ha mai bisogno, una vecchia sessione da cui nessuno si è disconnesso. In ogni caso, finisci con una risposta invece di un sospetto.