SaveSaveSaveSave ← Tutte le guide
Italiano

Guida · Sicurezza del dispositivo · · di Stefan Tsezarov

Il mio telefono è sorvegliato?

Qualcuno cita una conversazione privata. Sa dove sei stato, anche se non gliel’hai mai detto. Nel tuo account noti un dispositivo che non riconosci.

Vuoi una risposta. Un controllo del telefono può aiutare, ma prima conta capire come qualcuno potrebbe ottenere quelle informazioni. Potrebbe avere accesso a un account, a un’impostazione di condivisione della posizione o a un’app sul tuo telefono. Ognuno di questi casi richiede una risposta diversa.

Se una persona vicina potrebbe sorvegliarti, pensa alla tua sicurezza prima di cambiare password, rimuovere app o disattivare condivisioni. Se puoi, chiedi aiuto da un dispositivo a cui quella persona non ha accesso. Non ti serve il risultato di un’analisi per chiedere sostegno. In Italia, il 1522 (numero antiviolenza e stalking) è gratuito, attivo 24 ore su 24 e risponde in più lingue; la chiamata può comparire nel registro chiamate del telefono, da cui puoi cancellarla. In caso di pericolo immediato, chiama il 112.

01Essere sorvegliati non significa sempre spyware

Una persona con accesso al tuo account e-mail o cloud può leggere informazioni private dal proprio dispositivo. Anche le impostazioni di condivisione della posizione e le sessioni di messaggistica collegate possono esporre informazioni. Sul tuo telefono potrebbe non esserci installato nulla di insolito.

Le app di monitoraggio sono un’altra strada. Possono raccogliere informazioni come la posizione o i messaggi, a seconda dei permessi e del dispositivo. Un’app pubblicizzata per la «sicurezza della famiglia» può comunque servire a sorvegliare qualcuno a sua insaputa o senza il suo consenso. Il suo marketing non dice se il suo uso sia accettabile.

Poi ci sono gli spyware mercenari, come Pegasus. Sono strumenti sofisticati associati ad attacchi mirati contro persone come giornalisti, attivisti e personaggi pubblici. Alcuni attacchi non richiedono nemmeno un tocco su un link. È un problema diverso da un account su cui qualcun altro può accedere. Apple spiega qui gli attacchi spyware mirati (in inglese).

02Cosa merita un controllo?

Un telefono che scalda o una batteria che si scarica in fretta non possono dirti se sei sorvegliato. Questi sintomi hanno molte cause possibili.

Cose più utili da indagare:

Un’impostazione sconosciuta può avere una spiegazione normale. Sono punti di partenza per indagare, non prove di spyware. Allo stesso modo, non trovarne nessuno non dimostra che sia tutto a posto.

03Se sei preoccupato per un partner, un ex o un familiare

Non devi affrontare la persona né rimuovere nulla subito. Se qualcuno ti controlla o ti minaccia, perdere l’accesso alle tue informazioni potrebbe cambiare il suo comportamento.

Comincia da un servizio di supporto per la violenza domestica o per le vittime (in Italia, il 1522), usando se possibile un dispositivo e un account a cui quella persona non ha accesso. Spiega che sospetti una sorveglianza digitale e che vuoi aiuto per decidere cosa fare. Evita di accedere dal dispositivo più sicuro a un account forse sorvegliato.

Tieni traccia solo se è sicuro farlo. Date, messaggi e foto scattate con un altro dispositivo possono essere utili. Gli screenshot salvati sul telefono potrebbero sincronizzarsi con un account che l’altra persona può vedere. Non metterti in pericolo per raccogliere prove.

Su un iPhone compatibile, Impostazioni → Privacy e sicurezza → Controllo di sicurezza ti permette di rivedere condivisioni e accessi agli account. Prima di usarlo, pensa a cosa potrebbe notare l’altra persona quando il suo accesso si interrompe. Aiuta a gestire le condivisioni; non è un rilevatore di spyware. La guida di Apple sul Controllo di sicurezza spiega le opzioni e le precauzioni (in inglese).

04Se pensi di essere preso di mira per il tuo lavoro

Chiedi il parere di specialisti prima di ripristinare il telefono o di provare a rimuovere lo spyware sospetto. Un ripristino può distruggere informazioni utili a un’indagine.

La Digital Security Helpline di Access Now offre assistenza gratuita 24 ore su 24 agli utenti idonei della società civile, tra cui giornalisti, attivisti e difensori dei diritti umani. Non devi prima eseguire il nostro controllo. Il servizio valuta se una richiesta rientra nel suo ambito.

Se ricevi una notifica di minaccia da Apple, verificala andando tu stesso su account.apple.com. Apple dice che queste notifiche non ti chiedono di installare software, aprire file o fornire la password o il codice di verifica via e-mail o telefono. Prendi sul serio un avviso autentico e chiedi l’aiuto di esperti. I consigli di Apple spiegano anche quando valutare la modalità di isolamento. Leggi i consigli di Apple (in inglese).

05Cosa può dirti il nostro controllo spyware

Il controllo spyware di SaveSaveSaveSave confronta le informazioni fornite con indicatori pubblicati: domini noti, identificativi di app e altre tracce registrate associate a specifici spyware o app di monitoraggio.

Puoi controllare un testo incollato o un link nel tuo browser. La via Android è un’opzione avanzata che richiede una raccolta fatta con uno strumento separato su un computer. Nessuna delle due è un esame completo del tuo telefono. Il sito al momento non esamina direttamente iPhone o computer.

Il contenuto selezionato viene elaborato nel browser invece di essere caricato per l’analisi. Aprire il sito e scaricare le liste di indicatori comporta comunque richieste di rete; l’informativa sulla privacy spiega quelle connessioni.

La copertura si limita alle fonti incluse in questa versione. Non copre ogni famiglia o versione di spyware, compresi gli indicatori più recenti di Pegasus, Predator, Graphite, Candiru o Cellebrite. Consulta il pannello di copertura dello strumento per le fonti incluse, le loro date e le liste che non si sono caricate.

Una corrispondenza va contestualizzata. Un dominio in lista in un messaggio incollato non dimostra che il telefono sia stato infettato. Anche una corrispondenza esatta va interpretata in base a cosa è stato confrontato e dove è stato trovato. Non aprire un indirizzo sospetto per indagare.

Nessuna corrispondenza lascia domande aperte. Il controllo non può trovare indicatori assenti dalle sue liste né tracce in dati che non ha potuto leggere. Controllare un messaggio non esamina il dispositivo che l’ha ricevuto.

Se un risultato ti preoccupa, salvalo in un posto sicuro e chiedi l’aiuto adatto. Se una persona vicina potrebbe sorvegliarti, prepara un piano di sicurezza prima di fare una raccolta o di cambiare qualcosa sul telefono.


Questa guida fornisce informazioni generali di sicurezza, non una consulenza legale. I servizi di aiuto variano da paese a paese e a seconda delle persone che assistono.