La batteria dura poco
Le batterie al litio perdono capacità con i cicli di ricarica. Dopo due anni un calo netto è fisiologico. Un software di controllo moderno, per non farsi notare, è invece progettato proprio per consumare il meno possibile.
Sicurezza dei dispositivi
Software di controllo
Come capire se il telefono è controllato o spiato
La maggior parte dei segnali che trovi elencati online non prova niente. Quelli che contano sono pochi, sono verificabili, e c'è una cosa da non fare assolutamente prima di averli documentati.
Risposta breve
Batteria che si scarica, telefono caldo o lento: nella quasi totalità dei casi non significano nulla. Sono sintomi di invecchiamento e di aggiornamenti, non di sorveglianza.
I segnali che meritano attenzione sono altri e sono specifici: profili di configurazione che non hai installato, app con permessi di accessibilità o amministratore attivi senza ragione, traffico dati in background anomalo, accessi ai tuoi account da dispositivi che non riconosci, codici di verifica arrivati senza che tu li abbia chiesti.
E soprattutto: se la cosa può finire davanti a un giudice, non resettare il telefono. Il ripristino cancella lo spyware, ma cancella insieme a lui ogni prova che ci fosse mai stato.
I segnali che tutti citano e che non provano quasi nulla
Comincio da qui perché è il motivo per cui la maggior parte delle persone che mi contatta si è spaventata. Questi sintomi hanno quasi sempre spiegazioni ordinarie, e trattarli come indizi porta solo ad allarmarsi senza motivo.
Il telefono scalda
Ricarica, navigazione, videochiamate, sole diretto, aggiornamenti in background. Il calore è normale in decine di situazioni quotidiane e non è un indicatore utile.
Rumori o eco durante le chiamate
Retaggio della telefonia analogica. Sulle reti attuali le comunicazioni sono digitali e compresse: un'intercettazione non produce fruscii. I disturbi dipendono da copertura e codec.
Lo schermo si accende da solo
Notifiche silenziose, sensori di prossimità, sollevamento per attivare, app di sistema che si aggiornano. Comportamenti previsti dal sistema operativo.
Il telefono è lento
Memoria quasi piena, sistema operativo più recente dell'hardware, cache accumulata. È la causa numero uno delle segnalazioni che ricevo, e non c'entra con il controllo.
La pubblicità sembra ascoltarti
Non è il microfono: è la profilazione pubblicitaria, che incrocia ricerche, posizione, contatti e abitudini di navigazione. L'effetto è impressionante ma il meccanismo è un altro.
I segnali che invece meritano attenzione
Sono pochi e hanno un significato tecnico preciso. Se ne noti qualcuno, la cosa più utile è annotarlo e fermarsi lì: la verifica vera richiede il dispositivo e strumenti dedicati.
App o profili che non hai installato
Applicazioni comparse senza che tu le abbia scaricate, o profili di configurazione e gestione presenti su un dispositivo personale, dove normalmente non dovrebbero esserci.
Attività anomala sugli account
Codici di verifica che arrivano senza che tu stia accedendo a nulla, accessi da dispositivi o luoghi che non riconosci, sessioni attive che non ti risultano.
Impostazioni cambiate da sole
Regole di inoltro sulla posta che non hai creato, condivisioni di posizione mai autorizzate, funzioni di sicurezza disattivate a tua insaputa.
Avvisi ufficiali del produttore
Le principali piattaforme inviano notifiche dirette quando rilevano tentativi di accesso o minacce mirate. Sono rare, e vanno prese sul serio.
Consumo di dati fuori scala
Traffico in background nettamente superiore all'uso reale e concentrato su una singola applicazione. Da solo non basta, ma insieme ad altri elementi conta.
Qualcuno sa cose che non dovrebbe
Non è un dato tecnico, ma nella pratica è l'indicazione che più spesso trova riscontro: informazioni conoscibili solo leggendo i messaggi o vedendo gli spostamenti.
Il caso più frequente: il controllo dentro una relazione
Come avviene, quasi sempre
Nella grande maggioranza dei casi che incontro non c'è nessuna intrusione sofisticata a distanza. C'è qualcuno che ha avuto il telefono in mano per qualche minuto e ne conosceva il codice di sblocco: un partner, un ex, un familiare, a volte un collega.
Da lì il controllo può passare per un'app installata sul dispositivo, oppure — ancora più semplice — per le credenziali dell'account: chi conosce la password dell'account Google o Apple può vedere posizione, foto, contatti e backup senza toccare più nulla.
È un reato, anche fra coniugi
Vale la pena dirlo chiaramente, perché è un equivoco diffuso: installare software di controllo sul dispositivo di un'altra persona, o accedere ai suoi account senza autorizzazione, è penalmente rilevante anche quando si tratta del coniuge o del convivente.
Il codice penale interviene su più fronti — fra gli altri l'accesso abusivo a sistema informatico, le interferenze illecite nella vita privata e la captazione di comunicazioni. Il legame affettivo o familiare non costituisce un'autorizzazione.
La valutazione delle condotte concrete e delle possibili azioni spetta a un avvocato: qui mi limito all'aspetto tecnico.
Da evitare
Se il sospetto potrebbe avere conseguenze legali
L'istinto porta a fare pulizia immediatamente. È comprensibile, ed è anche il modo più rapido per non poter più dimostrare nulla.
- Non ripristinare il telefono alle impostazioni di fabbrica: elimina il problema e, insieme, ogni traccia che sia mai esistito.
- Non rimuovere quello che hai notato prima che qualcuno lo abbia visto: una volta cancellato resta solo il tuo ricordo.
- Se devi cambiare le password, fallo da un altro dispositivo di cui ti fidi.
Se invece la vicenda resta una questione privata e non ti interessa dimostrare niente, la priorità cambia completamente: in quel caso metti in sicurezza gli account e ripulisci il dispositivo, senza pensare alle prove.
Come si procede, in sintesi
La prima cosa da chiarire è a cosa serve la verifica. Se l'obiettivo è solo tornare tranquilli, la strada è mettere in sicurezza gli account da un dispositivo affidabile e ripulire il telefono. Se invece la vicenda potrebbe avere un seguito legale, l'ordine si inverte: prima si documenta, poi si bonifica.
In quel secondo caso ha senso parlarne prima con un avvocato, perché un accertamento tecnico è utile quando è inserito in una strategia e molto meno quando viene fatto da solo. L'acquisizione del dispositivo congela lo stato in cui si trova in quel momento, e da lì in poi il telefono può anche essere ripulito.
Quali risultati siano realisticamente ottenibili dipende dal dispositivo, da quanto tempo è passato e da cosa è successo nel frattempo. È una valutazione che si può fare solo guardando il caso concreto.
Cosa ci si può realisticamente aspettare
Un'analisi tecnica lavora sui dati presenti sul dispositivo per verificare se ci sono elementi riconducibili a un software di controllo e, quando possibile, collocarli nel tempo. Fin dove si riesca ad arrivare non è però prevedibile in anticipo: dipende dal sistema operativo, dal modello, dallo stato del telefono e da quanto è stato usato nel frattempo.
Va detto anche il rovescio. Un accertamento che non trova nulla non è un lavoro sprecato: escludere con un documento tecnico è spesso ciò di cui una persona ha effettivamente bisogno. E capita con una certa frequenza, perché come si è visto la maggior parte dei sospetti nasce da cause ordinarie.
Quello che invece è sempre garantito è il metodo: acquisizione documentata, operazioni verbalizzate, analisi ripetibile e una relazione che dichiari con chiarezza anche i limiti di ciò che è stato possibile verificare.
Hai un sospetto concreto?
Nella valutazione preliminare ragioniamo su quello che hai osservato e stabiliamo se c'è materia per un accertamento tecnico. Se i segnali sono riconducibili a cause ordinarie te lo dico subito, senza farti spendere nulla.
Domande correlate
Esistono codici da digitare per scoprire se sono spiato?
I codici che circolano online mostrano lo stato dell'inoltro di chiamata impostato sulla rete dell'operatore. Non rilevano software installati sul dispositivo, che è tutt'altra cosa. Non fanno danni, ma non rispondono alla domanda.
Un antivirus per telefono risolve?
Può individuare software di controllo diffusi, ma non tutti: molti prodotti commerciali di monitoraggio sono progettati per non essere rilevati. E in ogni caso un antivirus rimuove, non documenta.
Si può accertare tutto da remoto?
No. Per un accertamento con valore probatorio serve il dispositivo fisico. Una valutazione preliminare a distanza serve invece a capire se andare avanti, e quella si fa tranquillamente.
E se il sospetto riguarda il computer?
La logica è identica: non spegnere e riaccendere ripetutamente, non reinstallare il sistema, non «pulire» con programmi di ottimizzazione. Su un computer le tracce utili sono spesso ancora più ricche.
Quanto costa far analizzare un telefono?
L'analisi di un dispositivo parte da 1.200 euro e varia con la complessità del caso e la profondità richiesta. Le fasce sono nella pagina dei prezzi; la valutazione iniziale è gratuita.
Le chat che ho già salvato mi bastano?
Dipende da quanto è probabile che vengano contestate. Ne parlo nella pagina su quanto vale davvero uno screenshot di WhatsApp.
Parliamone
Sono Cristian Federiconi, ingegnere informatico e Consulente Tecnico di Parte in informatica forense ad Ancona. Analizzo dispositivi e ricostruisco quello che è successo, con metodo documentato e ripetibile.
Questa pagina ha finalità informative e descrive come riconoscere e documentare un possibile controllo subito sul proprio dispositivo. Non contiene indicazioni per monitorare dispositivi altrui, condotta vietata dalla legge. Il contenuto non costituisce consulenza legale e non sostituisce il parere di un avvocato. Se ti trovi in una situazione di pericolo personale, rivolgiti alle forze dell'ordine.