Telefono hackerato? I segnali e cosa fare su Android e iPhone

Un telefono hackerato, o compromesso, non si riconosce dalla batteria che dura poco. Un telefono lento o che si riavvia da solo non è per forza infetto: Google suggerisce di riavviarlo in modalità provvisoria per capire se il problema dipende da un'app scaricata. La domanda giusta è più precisa: è cambiato qualcosa che non hai deciso tu?

I segnali da controllare

• Avvisi di virus, pop-up e nuove schede che non scompaiono, la pagina iniziale o il motore di ricerca del browser cambiati senza il tuo permesso: sono tra i segnali di malware indicati da Google.
• Un telefono molto lento, con meno spazio libero di prima, o un antivirus che ha smesso di funzionare.
• Contatti che ricevono da te e-mail o messaggi che non hai mai mandato.
• Un codice di autenticazione a due fattori che non hai chiesto, una password cambiata non da te o un dispositivo sconosciuto collegato all'account: per Apple sono segnali di un account compromesso.
• Un consumo di batteria o di dati più alto del solito, o un'app sconosciuta con accesso a posizione, microfono o fotocamera: per il Garante privacy possono indicare un'app spia.
• Il telefono che perde all'improvviso il segnale e non lo recupera: può essere un SIM swap (vedi sotto).

I primi controlli, su qualunque telefono

1. Aggiorna il sistema operativo e le app. Per la Polizia Postale un dispositivo non aggiornato può avere vulnerabilità che permettono di accedere ai tuoi dati o, in alcuni casi, di prendere il controllo del telefono senza che tu te ne accorga. Ad agosto 2026 ha segnalato attacchi "zero-click" contro WhatsApp che sfruttavano versioni non aggiornate di iOS e dell'app.
2. Nelle impostazioni di sicurezza di posta, social e app di messaggistica controlla i dispositivi e le sessioni collegati: disconnetti quelli che non riconosci e cambia la password. Verifica anche che numero ed e-mail di recupero siano davvero tuoi.
3. Su WhatsApp apri "Dispositivi collegati", scollega le sessioni sconosciute e attiva la verifica in due passaggi.
4. Cambia le password degli account importanti e attiva l'autenticazione a due fattori.

Su Android

1. Apri Google Play Store, tocca l'icona del profilo in alto a destra, poi Play Protect > Impostazioni, e controlla che Analizza le app con Play Protect sia attivo. È attivo per impostazione predefinita e può disattivare o rimuovere le app dannose. Se hai installato app fuori dal Play Store, attiva anche Migliora il rilevamento di app dannose.
2. Installa gli aggiornamenti: Impostazioni > Sistema > Aggiornamenti software; per le patch, Sicurezza e privacy > Sistema e aggiornamenti > Aggiornamento della sicurezza. I menu possono cambiare a seconda del produttore.
3. Disinstalla le app che non ti servono, di cui non ti fidi o che non hai scaricato dal Play Store.
4. Apri Impostazioni > Sicurezza e privacy > Privacy > Dashboard della privacy: vedi quali app hanno usato fotocamera, microfono o posizione e puoi revocare le autorizzazioni. Da Android 12, quando un'app usa fotocamera o microfono compare un indicatore verde in alto a destra.
5. Diffida delle app che ti chiedono di attivare i servizi di Accessibilità. A settembre 2026 il CERT-AgID ha documentato un falso sito del Servizio Sanitario Nazionale che distribuiva il malware StreamRat proprio così, per leggere lo schermo e controllare il telefono a distanza.
6. Fai il controllo di sicurezza dell'Account Google (myaccount.google.com/security-checkup) e in Sicurezza e accesso > I tuoi dispositivi > Gestisci dispositivi rimuovi quelli che non riconosci.

Su iPhone

1. Usa Controllo di sicurezza (iOS 16 o successivo, con un Apple Account protetto dall'autenticazione a due fattori): Impostazioni > Privacy e sicurezza > Controllo di sicurezza. Gestisci condivisione e accesso ti fa rivedere persone, app e dispositivi collegati al tuo Apple Account; Inizializzazione di emergenza interrompe subito tutte le condivisioni.
2. Se pensi che l'account sia compromesso, cambia la password, poi su account.apple.com apri Dispositivi e rimuovi quelli che non riconosci. Apple consiglia anche di verificare con l'operatore che nessuno abbia configurato l'inoltro degli SMS del tuo numero.
3. Un punto arancione o verde nella barra di stato indica che un'app sta usando il microfono o la fotocamera: se compare quando non stai usando nessuna app che ne abbia bisogno, controlla quale.
4. Scorri fino alla libreria di app, tocca il campo di ricerca per vedere l'elenco completo ed elimina le app che non hai installato tu.

SIM swap: quando il telefono perde campo

Il SIM swap è un furto d'identità in cui il truffatore fa duplicare la tua SIM in un negozio di telefonia, con un documento falso e una falsa denuncia di smarrimento, per ricevere al posto tuo gli SMS con cui la banca autorizza le operazioni. La Banca d'Italia consiglia: se il cellulare perde all'improvviso campo e non torna a funzionare, chiama subito il tuo operatore, senza aspettare il mattino dopo. Controlla l'home banking e, se trovi operazioni non autorizzate, contatta la banca.

Se i segnali restano

Google indica come ultimo passo il ripristino del dispositivo, o l'aiuto del produttore. Prima salva foto e documenti. Su iPhone, se lo inizializzi perché temi un software dannoso, Apple sconsiglia di recuperare i dati da un backup, che potrebbe reinstallarlo. E se sospetti un'app spia installata da una persona vicina, leggi prima la guida sullo spyware: rimuoverla può avvisare chi l'ha messa.

Un telefono hackerato si tradisce più spesso dai tuoi account che dalla batteria. Parti da aggiornamenti, dispositivi collegati e password.