Controllo spyware · Ottobre 2026
Cerca tracce di spyware noti
Confronta un messaggio, un link o una raccolta di un telefono Android con le tracce pubblicate di spyware mercenari e di app di monitoraggio del telefono. Tutto viene confrontato nel tuo browser. Niente di ciò che controlli viene caricato, conservato o inviato da nessuna parte.
Cosa coprono al momento le liste: infrastrutture e tracce di app dalle indagini di Amnesty International (NSO Group 2018 e Marocco 2019, FinFisher, Wintego Helios, NoviSpy e una campagna Android del 2023), e 174 app di monitoraggio del telefono elencate da Echap. Al momento non includono indicatori per Pegasus dopo il 2019, Predator, Graphite, Candiru o Cellebrite: quelle liste sono sospese finché le loro condizioni di riutilizzo non saranno chiare. Un controllo qui non può rilevare nulla di ciò che quelle liste rileverebbero.
Se pensi di essere preso di mira in questo momento, chiedi prima l’aiuto di esperti. Non devi eseguire alcun controllo prima di chiedere.
Giornalisti, attivisti, difensori dei diritti umani e società civile: la Digital Security Helpline di Access Now (gratuita, 24 ore su 24, in molte lingue) o il Security Lab di Amnesty International.
Temi che una persona vicina stia monitorando il tuo telefono? Leggi prima Il mio telefono è sorvegliato?: cambiare impostazioni o rimuovere un’app può essere notato da chi ti sorveglia.
01Cosa può e non può controllare questa pagina
| Cosa | Qui | Come |
|---|---|---|
| Un messaggio o un link che hai ricevuto | Sì, senza installare nulla | Incollalo qui sotto. Controlla il testo, non il tuo telefono o computer. |
| Un telefono Android | Sperimentale, avanzato | Richiede un download separato (AndroidQF) e una raccolta fatta da un computer. Finora testato solo con raccolte sintetiche. |
| Un iPhone | Non qui | Usa il toolkit offline o chiedi a una helpline. |
| Un computer | Non qui | Una pagina web non può leggere i registri del tuo computer, e non dovrebbe poterlo fare. Usa il toolkit offline. |
02Carica le liste di indicatori
Il confronto richiede circa 7 MB di liste pubblicate. Il pulsante le scarica da questo sito (savesavesavesave.xyz). Come per ogni visita, il nostro fornitore di hosting, Cloudflare, riceve la richiesta con il tuo indirizzo IP e i dettagli del browser. Non riceve nulla di ciò che controlli: quello non lascia mai questa scheda. Nessun altro sito viene contattato.
Liste, versioni e licenze
03Controlla un messaggio o un link
I link al suo interno non vengono mai aperti né contattati.
04Avanzato: controlla una raccolta di un telefono Android Sperimentale
Sperimentale, con validazione limitata. Questa via è stata testata solo con raccolte sintetiche, non ancora con la raccolta di un telefono vero. I risultati possono essere incompleti o fallire su raccolte reali. Richiede un programma separato, AndroidQF, eseguito su un computer con il telefono collegato via USB.
Mostra la via Android sperimentale
Questa via richiede un programma separato, AndroidQF del progetto Mobile Verification Toolkit, eseguito su un computer con il telefono collegato via USB. Copia i registri dal telefono in una raccolta sul tuo computer. Fai una raccolta solo di un telefono che è tuo, o con il consenso del proprietario.
Come fare una raccolta
- Sul telefono: Impostazioni → Info telefono, tocca sette volte Numero build, poi attiva Debug USB nelle Opzioni sviluppatore.
- Collega il telefono al computer e tocca Consenti sul telefono.
- Scarica AndroidQF ed eseguilo. Rispondi: backup Only SMS; app copies Only non-system packages; remove trusted copies No; intrusion logs No; hash files No; browser history e Magisk No.
- Alla fine disattiva il debug USB e, nelle Opzioni sviluppatore, scegli Revoca autorizzazioni debug USB. Cancella la raccolta dal computer quando non ti serve più.
Una raccolta AndroidQF completa contiene molto più di quanto legge questa pagina: log di sistema, impostazioni, un bug report e, se lo scegli, i tuoi SMS. Questa pagina legge solo l’elenco delle app, le proprietà di sistema, i processi in esecuzione e l’elenco dei file. Per raccogliere solo l’elenco delle app, esegui AndroidQF con -module packages -download none -backup none; gli altri controlli risulteranno non eseguiti.
La raccolta viene letta solo in questa scheda, e solo i file che servono ai controlli. Contiene informazioni private sul telefono: tienila sul tuo computer.
05iPhone e computer: il toolkit offline
Le liste e gran parte della logica di controllo provengono da Zero Breach Toolkit, uno strumento gratuito e open source che gira sul tuo computer, senza rete durante il controllo. Legge anche i backup di iPhone e i registri dei computer Windows, macOS e Linux. Richiede Python e circa 20 minuti.
06Come leggere un risultato
- Indicatore noto trovato: qualcosa in ciò che hai controllato è in una lista pubblicata. È un motivo per guardare meglio e chiedere aiuto, non una prova di infezione. Ogni corrispondenza mostra i suoi elementi e la fonte.
- Nessun indicatore noto trovato: niente di ciò che è stato controllato è nelle liste. Non è una prova di sicurezza: gli spyware nuovi non sono in nessuna lista, e ogni risultato mostra cosa non è stato controllato.
- Impossibile completare questo controllo: l’input non ha potuto essere controllato, e il risultato dice perché.
- I risultati non vengono salvati. «Salva questo risultato» scarica una copia solo quando lo premi; «Cancella» rimuove il risultato e l’input dalla pagina.
Indicatori: Security Lab di Amnesty International (CC BY 2.0) ed Echap (CC BY 4.0), copiati senza modifiche dai loro repository pubblicati. Logica di controllo ripresa in parte da Zero Breach Toolkit (Apache License 2.0). Licenze, origine dei file e crediti. Ogni risultato è un confronto automatico con liste pubblicate, non un esame forense.