Come capire se il mio telefono è stato hackerato?

Un telefono hackerato si riconosce raramente dalla batteria o dalla lentezza. I veri segnali sono più concreti: un'app sconosciuta con permessi potenti, un profilo di gestione che non hai installato, un dispositivo sconosciuto collegato al tuo account, o una persona vicina che sa cose che non dovrebbe sapere.

Quali segnali devono davvero allarmarti?

→Un'app che non riconosci, soprattutto se ha il permesso “Accessibilità”, che le consente di vedere tutto ciò che appare sullo schermo e di toccare al posto tuo, o i permessi di amministratore del dispositivo.
→Su Android, un'app installata senza icona nella schermata Home.
→Su iPhone, un profilo di gestione che non hai installato, o funzioni disattivate senza motivo: fotocamera, App Store, Face ID.
→Un dispositivo sconosciuto collegato al tuo account Google, al tuo account Apple o alla tua app di messaggistica.
→Una tastiera che non hai scelto: una tastiera vede tutto quello che scrivi.
→Una persona a te vicina che conosce i tuoi messaggi o i tuoi spostamenti. Questo segnale, se si ripete, conta più di tutti gli altri.

Quali segnali, da soli, non provano nulla?

Una batteria che si scalda, un telefono lento, un consumo di dati che cambia: questi segnali hanno quasi sempre una causa banale (un'app fatta male, una batteria che invecchia, un aggiornamento). Trasimène li misura comunque, come indizi:

→su Android, rileva la temperatura della batteria e si preoccupa solo sopra i 45 °C;
→su Android e su iPhone, confronta ciò che il telefono invia con ciò che riceve, perché un invio insolitamente alto può rivelare una fuga di dati.

Cosa controlla Trasimène su Android?

A ottobre 2026, a ogni analisi (ogni 30 minuti per impostazione predefinita), Trasimène controlla tra le altre cose:

→se un'app installata compare nel suo elenco di strumenti noti di sorveglianza e di controllo a distanza, aggiornato dai suoi server;
→quali app hanno l'accessibilità, permessi di amministratore o leggono le tue notifiche, e da dove arrivano;
→le app senza icona e le tastiere sconosciute;
→le app che uniscono il microfono, o la fotocamera, all'accesso a Internet;
→le app che, oltre all'accessibilità, possono registrare il tuo schermo;
→i certificati di sicurezza aggiunti al telefono, un proxy di rete, una connessione intercettata;
→le tracce di manomissione profonda (root) e dello strumento di spionaggio Frida;
→un cambio di scheda SIM;
→le notifiche delle tue app di messaggistica che annunciano che un nuovo dispositivo è appena stato collegato al tuo account.

Alcuni di questi controlli richiedono un'autorizzazione (accesso alle notifiche, accesso ai dati di utilizzo delle app): senza di essa, restano grigi.

Cosa controlla Trasimène su iPhone?

iOS non permette a nessuna app di vedere l'elenco delle altre app. Trasimène quindi controlla altre cose:

→le tracce di manomissione (jailbreak);
→se l'iPhone è gestito o limitato: profilo o server di gestione, funzioni disattivate;
→gli strumenti per installare app fuori dall'App Store, e alcune app pericolose note, quando iOS permette di individuarle;
→l'origine delle tastiere attive;
→l'intercettazione delle connessioni sicure e un proxy di rete;
→la modalità sviluppatore attivata;
→una versione di iOS non aggiornata.

Cosa non può vedere Trasimène?

→Una persona che ha accesso al tuo account Apple o Google può vedere i tuoi backup, le tue foto o la tua posizione senza installare nulla sul telefono. Questo si verifica nelle impostazioni dell'account, non con un'analisi.
→Su iPhone, Trasimène non vede né le altre app né i loro file.
→Nessuna app vede tutto: Trasimène non promette una protezione al 100%.

Cosa fare se pensi di essere spiato?

Se si tratta di qualcuno a te vicino, non cancellare subito l'app sospetta: rimuoverla può mettere in allarme chi l'ha installata, e cancella anche delle prove. Annota prima ciò che vedi (screenshot, date), e fatti aiutare: il sito stopstalkerware.org elenca organizzazioni di aiuto Paese per Paese.

I passaggi qui sotto sono spiegati nel nostro articolo sulla spia più probabile sul tuo telefono. In quest'ordine:

→Cambia il codice di sblocco.
→Da un altro dispositivo di fiducia, cambia la password della tua email, poi quella del tuo account Google o Apple.
→Rimuovi da questi account i dispositivi che non riconosci.
→Attiva l'autenticazione a due fattori.
→Come ultima risorsa, riporta il telefono alle impostazioni di fabbrica, senza ripristinare un backup dubbio.

Verifica da te in cinque minuti

→Android: Impostazioni, Accessibilità, per vedere i servizi attivi; poi l'elenco delle app di amministrazione del dispositivo (spesso in Impostazioni, Sicurezza; il percorso cambia a seconda della marca).
→iPhone: Impostazioni, Generali, VPN e gestione dispositivi. Se compare un profilo che né tu né il tuo datore di lavoro avete installato, è un segnale da prendere sul serio.
→I tuoi account: l'elenco dei dispositivi collegati al tuo account Google e al tuo account Apple.

Per un privato, la spia più probabile non è un hacker lontano, ma qualcuno che ha avuto il telefono in mano. I segnali utili sono concreti e si verificano in pochi minuti. Trasimène ne controlla una parte per te, regolarmente; il resto si controlla nelle impostazioni dei tuoi account.

Fonti

Trasimène: sicurezza mobile

Controlla il tuo telefono gratis

Scarica Trasimène →