Spyware: come capire se il telefono è spiato e liberartene in sicurezza

Uno spyware, per il glossario dell'ACN, è un software capace di "spiare" la vittima: raccoglie dati di varia natura, come password, PIN, numeri di carta e dati di navigazione, e li trasmette a terzi; spesso usa tecniche per nascondersi. Ci sono gli spyware dei criminali, come SpyNote per Android, che il CERT-AgID ha visto intercettare SMS, registrare chiamate e catturare lo schermo. E ci sono le app-spia installate da una persona vicina, spesso il partner: il Garante privacy nota che vengono distribuite come soluzioni per la sicurezza familiare e che installarle, se si conosce la password del telefono, richiede meno di un minuto.

I segnali

• Il telefono consuma più batteria o più dati del solito.
• Nelle impostazioni c'è un'app che non conosci con accesso alla posizione, al microfono o alla fotocamera.
• Su iPhone compare un punto arancione o verde nella barra di stato, il segnale che un'app sta usando microfono o fotocamera, quando non ne stai usando nessuna; su Android, l'indicatore verde in alto a destra.
• C'è un profilo di configurazione o di gestione che non hai installato tu: secondo Apple, questi profili possono consentire l'accesso ai dati o alla posizione.

Prima di tutto, la tua sicurezza

Se pensi che lo spyware l'abbia installato il partner o un ex, non disinstallarlo d'impulso. Il Garante osserva che chi l'ha installato verrebbe informato della rimozione e potrebbe reagire, e che spesso chi spia il partner è anche violento: segnalalo prima a qualcuno di cui ti fidi e alle autorità. Anche Apple avverte che le modifiche alle impostazioni di condivisione o di accesso potrebbero essere notate dalle altre persone, e suggerisce di pensare alle conseguenze prima di cambiare qualcosa.

• 1522, il numero antiviolenza e antistalking promosso dal Dipartimento per le pari opportunità: gratuito, attivo 24 ore su 24, con operatrici specializzate. Puoi anche chattare con un'operatrice sul sito 1522.eu o tramite l'app.
• YouPol, l'app gratuita della Polizia di Stato: permette segnalazioni anche anonime, con una chat con l'operatore, e può nascondere l'attività svolta con l'app. Un pulsante chiama direttamente il 112, o il 113 dove il 112 non c'è.
• Per il cyberstalking puoi scrivere alla Polizia Postale attraverso il sito del Commissariato di P.S. Online. In caso di pericolo imminente chiama subito il 112.

Non sei un caso isolato: nel 2025 la Polizia Postale ha attivato 477 procedure di "codice rosso", in prevalenza per stalking e revenge porn.

Conserva le prove

Fai screenshot e registrazioni dello schermo: su iPhone con Face ID premi e rilascia insieme il tasto laterale e quello per alzare il volume. La Polizia Postale consiglia di annotare orari e luoghi virtuali degli episodi, salvare i messaggi, l'ID e il nickname del profilo, e portarli con te quando sporgi denuncia in un ufficio di Polizia.

Su iPhone

• Controllo di sicurezza (iOS 16 o successivo, Apple Account con autenticazione a due fattori): Impostazioni > Privacy e sicurezza > Controllo di sicurezza. Gestisci condivisione e accesso ti fa rivedere persone, app e dispositivi uno per uno; Inizializzazione di emergenza interrompe subito ogni condivisione; il pulsante Uscita rapida chiude all'istante l'app Impostazioni.
• Profili di configurazione: Impostazioni > Generali > VPN e gestione dispositivi. Se trovi un profilo che non dovrebbe esserci, selezionalo e tocca Elimina profilo; se il telefono è della scuola o dell'azienda, chiedi prima all'amministratore.
• Apri la libreria di app, tocca il campo di ricerca per vedere l'elenco completo ed elimina le app che non hai installato tu.
• Se inizializzi l'iPhone perché temi un software dannoso, Apple consiglia di usare prima Gestisci condivisione e accesso e di non ripristinare poi i dati da un backup, che potrebbe reinstallarlo.

Su Android

• Controlla Google Play Protect: Play Store > icona del profilo > Play Protect > Impostazioni > Analizza le app con Play Protect.
• In Impostazioni > Sicurezza e privacy > Privacy > Dashboard della privacy vedi quali app hanno usato posizione, fotocamera o microfono, e puoi modificare le autorizzazioni.
• Rivedi l'elenco delle app e i loro permessi, e diffida di quelle che chiedono i servizi di Accessibilità: è il permesso che SpyNote sfrutta per concedersi da solo altre autorizzazioni.

Spyware mercenari e modalità di isolamento

Per il ristretto numero di persone che, per identità o attività, possono essere bersaglio di spyware mercenari altamente mirati, Apple offre la modalità di isolamento (da iOS 16 e macOS Ventura): limita alcune app e funzioni per ridurre la superficie di attacco. Si attiva da Impostazioni > Privacy e sicurezza, voce Modalità blocco > Attiva la modalità di isolamento. La maggior parte delle persone non è mai oggetto di attacchi di questa natura, precisa Apple.

Davanti a uno spyware la tua sicurezza viene prima della pulizia del telefono: prima l'aiuto e le prove, poi l'app.