Come capire se il tuo smartphone è spiato nel 2026
PRIVACY DIGITALE 2026
Nel 2026 lo spyware mobile è cresciuto del 40% rispetto all'anno precedente. Ma il vero problema non sono i malware sofisticati: sono le app che usi ogni giorno, gratuite e apparentemente innocue, che raccolgono posizione, contatti, microfono e abitudini di utilizzo. In questa guida vediamo come funzionano le app spia, come riconoscerle e come eliminarle definitivamente.
👉 Come proteggere lo smartphone nel 2026: guida pratica
👉 Privacy digitale 2026: chi controlla i tuoi dati
Tre tipi di app spia: quale è il più pericoloso
Quando si parla di "app che spiano lo smartphone" si mettono nello stesso calderone cose molto diverse. Esistono tre categorie distinte, con livelli di rischio completamente diversi.
📊 Tracker pubblicitari
SDK integrati nelle app gratuite. Raccolgono comportamento, interessi e dati demografici per pubblicità personalizzata. Presenti nel 70% delle app gratuite. Legali ma invasivi.
🕵️ Stalkerware
App progettate esplicitamente per sorvegliare una persona — posizione in tempo reale, messaggi, chiamate. Spesso installate da partner o familiari. Illegali senza consenso.
App apparentemente legittime (meteo, torce, scanner QR) che richiedono permessi eccessivi e trasmettono dati a broker di dati terzi. Non sono illegali, ma raccolgono tutto ciò che puoi immaginare.
Cosa può raccogliere un'app sul tuo smartphone
Un'app con i permessi giusti — o sbagliati, dipende dai punti di vista — può raccogliere una quantità di dati che la maggior parte degli utenti non immagina.
| Permesso | Cosa raccoglie | Rischio |
|---|---|---|
| Posizione | Ogni spostamento, casa, lavoro, abitudini | 🔴 Molto alto |
| Microfono | Audio ambientale, conversazioni, chiamate | 🔴 Molto alto |
| Contatti | Tutta la rubrica, relazioni sociali | 🟠 Alto |
| Fotocamera | Foto, video, scansione ambiente | 🟠 Alto |
| Archiviazione | Documenti, foto personali, file | 🟠 Alto |
| Attività app | Quali app usi, quanto tempo, quando | 🟡 Medio |
I segnali che il tuo smartphone è monitorato
Gli spyware che funzionano in background lasciano tracce. Non sono sempre evidenti, ma se ne compaiono più di uno contemporaneamente vale la pena investigare.
🚨 Segnali di allarme
- Batteria che dura molto meno del solito senza motivo apparente
- Smartphone caldo anche in standby
- Consumo dati anomalo — verifica nelle impostazioni
- App sconosciute nell'elenco applicazioni
- Luce del microfono o fotocamera che si attiva da sola
- Notifiche strane o pubblicità troppo personalizzate
- Rallentamenti improvvisi senza aggiornamenti recenti
✅ Segnali che è tutto ok
- Consumo batteria stabile come di consueto
- Dati mobili in linea con l'utilizzo normale
- Nessuna app sconosciuta nell'elenco
- Permessi app coerenti con le funzioni
- Sistema operativo aggiornato all'ultima versione
- App installate solo da Play Store o App Store
Come controllare i permessi su Android e iPhone
Controllare i permessi è la prima cosa da fare. Molti utenti li concedono durante l'installazione senza leggere, e poi dimenticano. Ecco come verificare la situazione attuale.
| Operazione | Android | iPhone |
|---|---|---|
| Permessi per app | Impostazioni → App → [nome app] → Autorizzazioni | Impostazioni → [nome app] |
| Chi usa il microfono | Impostazioni → Privacy → Gestione autorizzazioni → Microfono | Impostazioni → Privacy → Microfono |
| Chi usa la posizione | Impostazioni → Posizione → Autorizzazioni app | Impostazioni → Privacy → Localizzazione |
| Consumo dati per app | Impostazioni → Rete → Utilizzo dati | Impostazioni → Cellulare |
| Consumo batteria per app | Impostazioni → Batteria → Utilizzo batteria | Impostazioni → Batteria |
Le app più a rischio: categorie da controllare subito
Non tutte le app presentano lo stesso rischio. Alcune categorie hanno storicamente più problemi di altre in termini di raccolta dati eccessiva o comportamenti sospetti.
| Categoria | Rischio tipico | Cosa fare |
|---|---|---|
| App torcia | Storicamente richiedono posizione e contatti inutilmente | Usa quella integrata nel sistema |
| Giochi gratuiti | Fino a 6+ tracker pubblicitari integrati | Revoca permessi non necessari |
| Tastiere di terze parti | Possono registrare tutto ciò che digiti | Usa solo tastiere di Google o Apple |
| App VPN gratuite | Vendono i dati di navigazione agli inserzionisti | Usa ProtonVPN Free o paga un servizio affidabile |
| Scanner QR/PDF | Richiedono fotocamera + archiviazione senza motivo | Usa il lettore integrato nel sistema |
| App meteo di terze parti | Vendono dati di posizione a broker di dati | Usa l'app meteo integrata nel sistema |
Stalkerware: quando qualcuno spia il tuo telefono di nascosto
Lo stalkerware è una categoria diversa — più seria. Non è un tracker pubblicitario ma un software installato deliberatamente da qualcuno con accesso fisico al tuo telefono per monitorarti.
A differenza dei normali spyware commerciali, lo stalkerware è progettato per essere invisibile: si nasconde dalla lista app, non ha icona sul desktop e trasmette dati silenziosamente.
Partner in situazioni di violenza domestica, genitori su telefoni di figli adulti, datori di lavoro su dispositivi aziendali. In Italia l'installazione di stalkerware senza consenso è reato punibile ai sensi degli articoli 615-bis e 617-bis del Codice Penale.
I segnali specifici dello stalkerware sono diversi dai tracker normali:
- Il telefono si scalda molto anche quando sei certo di non usarlo
- La batteria cala anche con telefono in standby notturno
- Qualcuno sembra sapere cose che non gli hai detto
- Trovi app nelle impostazioni che non riconosci e non riesci a disinstallare
- Il telefono è stato fisicamente nelle mani di qualcun altro per un periodo
Come rimuovere app sospette: procedura step by step
Se hai trovato app sospette o vuoi fare una pulizia completa, segui questa procedura in ordine.
Android — procedura
- Impostazioni → App → Vedi tutte le app
- Cerca app che non riconosci o non ricordi di aver installato
- Controlla quelle con permessi eccessivi
- Disinstalla tutto ciò che non usi o non riconosci
- Impostazioni → Sicurezza → Amministratori dispositivo — verifica app con privilegi admin sconosciuti
- Se non riesci a disinstallare: Modalità Provvisoria → disinstalla
iPhone — procedura
- Impostazioni → Generali → Archiviazione iPhone
- Scansiona la lista completa delle app installate
- Rimuovi tutto ciò che non usi o non ricordi
- Impostazioni → Privacy → Registrazione schermo — verifica app con accesso
- Impostazioni → Generali → VPN e gestione dispositivo — verifica profili sconosciuti
- Se trovi profili MDM non autorizzati: eliminali immediatamente
Android vs iPhone: chi protegge meglio dalla sorveglianza
| Aspetto | Android | iPhone |
|---|---|---|
| Installazione app esterne | Possibile (sideloading) — rischio maggiore | Solo App Store — rischio minore |
| Indicatore microfono/cam | ✅ Presente (Android 12+) | ✅ Presente (iOS 14+) |
| Permessi granulari | ✅ Molto configurabili | ✅ Rigidi ma efficaci |
| App Tracking Transparency | Limitata | ✅ Presente (iOS 14.5+) |
| Stalkerware rilevabile | Più difficile da individuare | Più facile — profili MDM visibili |
| Aggiornamenti sicurezza | Varia per produttore (3-4 anni) | Centralizzati Apple (5-6 anni) |
Prevenzione: le abitudini che eliminano il 90% del rischio
La maggior parte dei problemi legati alle app spia si previene con abitudini semplici che richiedono meno di 5 minuti al mese.
✅ Da fare sempre
- Installa app solo da Play Store o App Store ufficiale
- Controlla permessi prima di installarla — se chiede troppo, non installarla
- Aggiorna sistema operativo e app regolarmente
- Usa versione integrata nel sistema per torcia, meteo, scanner QR
- Controlla permessi microfono e posizione ogni mese
- Disinstalla app che non usi da più di 3 mesi
❌ Da non fare mai
- Installare APK da fonti esterne al Play Store
- Concedere permessi "sempre attivo" a app che non ne hanno bisogno
- Usare VPN gratuite sconosciute
- Lasciare app inutilizzate installate per mesi
- Ignorare aggiornamenti di sicurezza del sistema
- Lasciare il telefono incustodito con persone non fidate
Valutazione ScelgoIo: le 4 azioni prioritarie
Non serve diventare esperti di cybersecurity. Bastano 4 controlli concreti per eliminare la quasi totalità del rischio spyware sul tuo smartphone.
Domande frequenti
Un'app può attivare il microfono senza che io lo sappia?
Tecnicamente sì, se le hai concesso il permesso microfono. Su Android 12+ e iOS 14+ compare un indicatore verde/arancione in alto quando microfono o fotocamera sono attivi — anche in background. Se lo vedi accendersi mentre non stai usando app che ne hanno bisogno, controlla subito nelle impostazioni quale app lo sta usando e revoca il permesso.
Le app gratuite sono tutte pericolose?
No, ma quasi tutte raccolgono dati in qualche misura. Il modello di business più diffuso nel mondo delle app gratuite si basa su pubblicità comportamentale — per funzionare ha bisogno di sapere chi sei e cosa fai. Non è necessariamente illegale, ma vale la pena sapere cosa stai cedendo in cambio del servizio gratuito. La regola pratica: se l'app è gratuita e non ha un modello freemium trasparente, i tuoi dati sono il prodotto.
Come faccio a sapere se sul mio telefono c'è stalkerware?
Lo stalkerware è progettato per non farsi trovare. I segnali indiretti più affidabili sono: batteria che cala anche di notte in standby, telefono caldo senza uso, consumo dati anomalo. Su Android controlla Impostazioni → Sicurezza → Amministratori dispositivo — app sconosciute con privilegi admin sono un segnale serio. Su iPhone controlla Impostazioni → Generali → VPN e gestione dispositivo per profili MDM non autorizzati.
Il Play Store e l'App Store garantiscono che le app siano sicure?
Riducono il rischio significativamente ma non lo eliminano. Google e Apple revisionano le app prima della pubblicazione e rimuovono quelle che violano le policy — ma il processo non è infallibile. Ogni anno vengono individuate e rimosse centinaia di app che avevano superato la revisione iniziale. La regola rimane: controlla sempre i permessi richiesti, indipendentemente da dove hai scaricato l'app.
Cosa fare se trovo un'app che non ricordo di aver installato?
Prima cerca il nome esatto online — potrebbe essere un componente di sistema o un'app pre-installata dal produttore con un nome generico. Se non trovi nulla di chiaro, disinstallala. Se non riesci, su Android prova la Modalità Provvisoria (tieni premuto il tasto spegnimento) — in modalità provvisoria le app di terze parti sono disabilitate e spesso diventa possibile rimuoverle.
Il reset di fabbrica elimina sicuramente tutti gli spyware?
Nella quasi totalità dei casi sì — il reset cancella tutto il software installato dall'utente, inclusi gli spyware. Fa eccezione un tipo molto raro di malware che si installa nel firmware (rootkit) — ma colpisce quasi esclusivamente target di alto profilo come giornalisti o attivisti. Per un utente normale, il reset di fabbrica è una soluzione definitiva contro qualsiasi spyware.
Autore: Rocco Caiazza – Fondatore di ScelgoIo