Come capire se il telefono è stato hackerato: segnali, cosa fare e come proteggersi

I segnali di un telefono hackerato che contano sono concreti: un'app che non hai installato, un'impostazione cambiata da sola, messaggi inviati a tuo nome, un avviso di accesso da un dispositivo sconosciuto e, il più forte, qualcuno che sa cose che hai detto solo al telefono. Batteria che si scarica in fretta, telefono caldo o lento, da soli, quasi mai dimostrano un attacco. Se hai visto un segnale concreto, controlla app, autorizzazioni e account collegati, cambia le password da un altro dispositivo e, se serve, ripristina il telefono alle impostazioni di fabbrica.

Quali sono i segnali di un telefono hackerato

La FTC, l'agenzia statunitense per la tutela dei consumatori, e l'INCIBE, l'istituto spagnolo di cybersicurezza, indicano segnali simili. Quelli che pesano di più:

• Un'app che non riconosci, a volte con un nome generico che sembra di sistema.
• Impostazioni cambiate senza che tu le tocchi, come una nuova app di amministrazione del dispositivo o un profilo di configurazione sull'iPhone.
• Messaggi, e-mail o post che non hai scritto inviati dai tuoi account.
• Un avviso di accesso al tuo account Google o Apple da un dispositivo, un luogo o un orario che non sono tuoi.
• Qualcuno che sa dove sei stato o cosa hai scritto senza che tu glielo abbia detto.
• Un consumo di dati molto sopra il normale, oppure il telefono che si accende, si spegne e apre app da solo.

Falsi allarmi: batteria, calore e lentezza

Un'app spia può consumare batteria e dati, ma un aggiornamento, un'app difettosa, una batteria vecchia o poco segnale fanno lo stesso, e sono molto più comuni. Kaspersky, che studia questi programmi, considera questi effetti sintomi possibili, non prove. Un altro falso allarme è l'e-mail che dice che il tuo telefono è stato hackerato, che sei stato ripreso con la fotocamera e chiede bitcoin: secondo l'INCIBE è un'estorsione di massa ed è molto improbabile che qualcuno sia entrato nel dispositivo. Non rispondere e non pagare.

Telefono clonato: cos'è davvero e come capirlo

Quello che si chiama telefono clonato di solito è una di due cose, e nessuna tocca l'apparecchio. La prima è lo scambio della SIM, o SIM swapping: il truffatore convince l'operatore a spostare il tuo numero su una sua SIM e riceve le tue chiamate e i codici via SMS. Secondo la FTC, il segnale è il telefono che perde all'improvviso dati, SMS e chiamate, o un avviso che la tua SIM è stata attivata su un altro dispositivo. Chiama subito l'operatore da un altro telefono.

La seconda è l'account clonato, quando qualcuno registra il tuo WhatsApp su un altro dispositivo: è una truffa via messaggio, spiegata nella nostra guida alle truffe. Un telefono infetto è un programma che gira dentro il tuo dispositivo, l'argomento del resto di questa guida.

Come capire se il telefono è sorvegliato o spiato

La spia più comune è una persona vicina che ha avuto il telefono in mano. Le app di sorveglianza, chiamate stalkerware, leggono i messaggi e mostrano la posizione, e quasi sempre le installa chi ha avuto il telefono sbloccato. Anche una posizione condivisa, un account rimasto aperto su un altro dispositivo e un localizzatore nella borsa servono a sorvegliare. Su Android, nelle versioni di ottobre 2026, controlla questi punti (i nomi cambiano secondo il produttore):

1. Play Protect

   Nel Play Store tocca l'icona del profilo e Play Protect, verifica che la scansione delle app sia attiva e avviane una. Se segnala un'app dannosa, disinstallala.

2. App di amministrazione del dispositivo

   Nelle impostazioni di sicurezza c'è l'elenco delle app autorizzate ad amministrare il telefono (sul Pixel, nella parte avanzata). A parte lo strumento di localizzazione di Google e le app di lavoro o scuola, diffida.

3. Autorizzazioni

   Nel gestore delle autorizzazioni guarda quali app accedono a posizione, microfono, fotocamera, SMS e registro chiamate.

4. Posizione condivisa

   In Google Maps tocca la tua foto profilo e apri l'opzione di condivisione della posizione; tocca il nome di chi vede dove sei e interrompi la condivisione.

5. Dispositivi sull'account Google

   Nella sezione sicurezza del tuo account Google apri l'elenco di tutti i dispositivi ed esci da quelli che non riconosci.

6. Localizzatori fisici

   Nelle impostazioni di sicurezza ed emergenza, gli avvisi sui tracker sconosciuti permettono una ricerca manuale di tag, AirTag compresi, che viaggiano con te. Funziona da Android 6 in poi.

Sull'iPhone, Apple raccoglie il controllo in un solo strumento, Safety Check (controllo di sicurezza), disponibile da iOS 16:

1. Safety Check

   Si trova nelle impostazioni di privacy e sicurezza. La gestione di condivisione e accessi mostra chi vede la tua posizione e i tuoi dati ed elenca i dispositivi del tuo account Apple; il ripristino d'emergenza interrompe tutto in una volta; il pulsante di uscita rapida chiude subito la schermata. Gli account non Apple restano fuori.

2. Profili di configurazione

   Nelle impostazioni generali, la sezione dedicata a VPN e gestione del dispositivo elenca i profili. Un profilo che non riconosci può dare accesso a dati e posizione: toccalo ed eliminalo. Se è di lavoro o di scuola, chiedi prima a chi gestisce i dispositivi.

3. App e codice

   Elimina le app che non riconosci. Se qualcuno può conoscere il tuo codice di sblocco, sostituiscilo con uno di almeno sei cifre, come raccomanda la FTC.

Come capire se il telefono ha un virus e come toglierlo

Un virus sul telefono, in pratica, è un'app dannosa, arrivata da un'app installata fuori dallo store ufficiale, da un link ricevuto in un messaggio o da qualcuno che ha avuto accesso al dispositivo. Per toglierlo:

1. Aggiorna e controlla

   Installa gli aggiornamenti del sistema e delle app e, su Android, avvia Play Protect.

2. Disinstalla ciò che non riconosci

   Elimina le app sconosciute e quelle installate fuori dallo store. Se una non si lascia rimuovere, togli prima il permesso di amministratore o elimina il profilo sull'iPhone.

3. Ripristina se il problema resta

   Fai un backup di foto e contatti e assicurati di conoscere la password dell'account Google o Apple. Sull'iPhone si trova nelle impostazioni generali, all'opzione per trasferire o inizializzare l'iPhone; su Android nelle impostazioni di sistema, con passaggi che dipendono dal produttore.

4. Non riportare il problema

   Scarica di nuovo le app dallo store invece di ripristinarle dal backup: la FTC avverte che così potresti reinstallare l'app spia.

Il mio telefono è stato hackerato: cosa fare, passo dopo passo

1. Usa un altro dispositivo

   Cambia le password e chiedi aiuto da un computer o un telefono di fiducia.

2. Cambia le password importanti

   Prima l'e-mail, poi banca, account Google o Apple, WhatsApp e social, con una password lunga e diversa per ciascuno.

3. Esci da tutte le sessioni

   Nell'account Google, in Safety Check sull'iPhone e sui social, scollega i dispositivi che non sono tuoi.

4. Attiva la verifica in due passaggi

   Meglio un'app di autenticazione o una chiave di sicurezza dell'SMS, che secondo la FTC potrebbe non fermare uno scambio di SIM.

5. Parla con l'operatore

   Se la linea è caduta o la SIM è stata sostituita senza una tua richiesta, recupera il numero e chiedi un codice per proteggere le modifiche alla linea.

6. Avvisa la banca

   Se sul telefono c'era l'app della banca, avvisala dai canali ufficiali e controlla i movimenti.

Come proteggere il telefono dagli hacker

• Aggiornamenti automatici di sistema e app: molti chiudono falle usate per entrare nei dispositivi, ricorda il CERT.br brasiliano.
• App solo dallo store ufficiale del sistema o del produttore, mai da un link ricevuto in un messaggio.
• Blocco schermo con password lunga o PIN di sei cifre o più, mai condiviso, e blocco automatico al tempo più breve.
• PIN della SIM: attiva il blocco della scheda e cambia il PIN predefinito dell'operatore, così nessuno può usare la tua SIM in un altro telefono.
• Autorizzazioni: concedi solo ciò che ha senso e ricontrollale ogni tanto.
• Lockdown Mode, la modalità di protezione estrema di Apple, solo se sei un bersaglio: sull'iPhone, nelle impostazioni di privacy e sicurezza, blocca la maggior parte degli allegati e delle anteprime dei link e impedisce di installare profili. Apple dice che è pensata per pochissime persone, quelle che possono essere bersaglio personale di attacchi molto sofisticati.

Telefono rubato: cosa fare in Brasile e in Spagna

In Brasile il servizio Celular Seguro del ministero della Giustizia invia, con un account gov.br, un avviso perché operatori e banche partner blocchino linea, apparecchio e conti, anche senza registrazione preventiva, e non sostituisce la denuncia. In Spagna l'INCIBE consiglia di annotare l'IMEI (digita *#06#) per denunciare il furto e chiedere all'operatore il blocco del dispositivo. Altrove, sporgi denuncia e avvisa il tuo operatore.