Come sapere se il tuo telefono ha uno stalkerware (e cosa fare)
Lo stalkerware è il programma che qualcuno installa di nascosto sul tuo telefono per sapere dove sei e cosa fai. È reato, e si può scoprire. Questa guida ha un avvertimento importante: se sei in una situazione di pericolo, non cancellare ancora niente.
C'è una differenza enorme tra condividere la tua posizione con qualcuno e che qualcuno te la sottragga. La prima è un'app di localizzazione onesta: vedi che stai condividendo, con chi, e puoi smettere quando vuoi. La seconda è stalkerware: programmi installati di nascosto sul tuo telefono (serve averlo in mano per qualche minuto, oppure la tua password) che inviano a un'altra persona la tua posizione, i tuoi messaggi, le tue foto o perfino ciò che capta il microfono. In Spagna è reato: il Codice penale punisce le molestie e la scoperta di segreti. E viene usato soprattutto nelle relazioni di coppia.
Prima di continuare: se pensi che chi ti controlla sia il tuo partner o ex partner e che potrebbe reagire male, non cancellare ancora niente. Rimuovere il programma gli fa capire che l'hai trovato. Chiedi prima aiuto: il 016 (gratuito, riservato e attivo 24 ore su 24; non compare in bolletta, ma sì nel registro delle chiamate del telefono, che puoi cancellare; anche su WhatsApp al 600 000 016 e via email a 016-online@igualdad.gob.es), la Polizia (091) o la Guardia Civil (062), e in caso di emergenza il 112. Le prove sul telefono possono servire in una denuncia.
Segnali (nessuno è una prova da solo)
- Qualcuno sa dove sei stato o con chi hai parlato senza che tu glielo abbia detto.
- Il tuo partner o ex partner ha avuto il tuo telefono o conosce la tua password di Apple o di Google.
- La batteria dura molto meno e il telefono si scalda anche senza usarlo; i dati salgono senza spiegazione.
- Su Android, app che non ricordi di aver installato, con nomi generici («Servizio di sistema», «Sincronizzazione»), oppure l'opzione «installa app sconosciute» attivata.
- Su iPhone, un profilo di configurazione o di gestione che non hai messo tu, oppure il tuo account Apple aperto su un dispositivo che non riconosci.
Controllarlo su un iPhone
Un iPhone non modificato è difficile da infettare con programmi spia: la via più comune non è un'app, ma il tuo stesso account Apple aperto su un altro dispositivo o la posizione condivisa in Dov'è. Da iOS 16 Apple ha uno strumento pensato proprio per questo:
- Impostazioni › Privacy e sicurezza › Controllo sicurezza.
- Gestisci accessi e dati condivisi ti mostra, uno per uno, con chi condividi la posizione (Dov'è, Avviso di arrivo), quali app hanno accesso alla tua posizione, ai contatti o alle foto, e su quali dispositivi è aperto il tuo account Apple. Puoi rimuovere ciò che non riconosci.
- Ripristino di emergenza interrompe di colpo tutte le condivisioni con tutti e con tutte le app, e ti guida nel cambio della password, dei dispositivi e dei contatti di emergenza.
Controlla anche Impostazioni › Generali › VPN e gestione dispositivo (non dovrebbero esserci profili che non hai installato) e Impostazioni › il tuo nome › l'elenco dei dispositivi.
Controllarlo su Android
- Google Play Protect: apri Play Store › la tua foto › Play Protect › Scansiona. Rileva una parte dello stalkerware noto (non tutto).
- App con poteri speciali: in Impostazioni › App › Accesso speciale (o «Avanzate»), controlla App di amministrazione del dispositivo e Accesso alle notifiche; e in Impostazioni › Accessibilità, le app scaricate con il servizio di accessibilità attivo. Lo stalkerware si nasconde quasi sempre lì, perché sono i permessi che gli permettono di leggere lo schermo e i messaggi. Nulla che non riconosci dovrebbe risultare attivo.
- Tutte le app, comprese quelle di sistema (Impostazioni › App › Vedi tutte, e il menu «Mostra sistema»): cerca nomi generici e controlla i loro permessi di posizione.
- Il tuo account Google: myaccount.google.com › Sicurezza › I tuoi dispositivi, e disconnetti quelli che non sono tuoi. Cambia la password e attiva la verifica in due passaggi.
Un segnale chiaro su Android: se la posizione «Consenti sempre» è concessa a un'app di cui non sai cosa sia.
Cosa fare dopo
- Cambia le password (Apple o Google, l'email, quella di sblocco del telefono) da un altro dispositivo, se puoi.
- Se c'è un rischio, denuncia prima di cancellare: la polizia potrebbe aver bisogno del telefono così com'è.
- Se non c'è rischio e vuoi pulirlo del tutto, un ripristino di fabbrica elimina lo stalkerware; dopo, non ripristinare un backup fatto con il programma dentro.
- Non sei solo: la Coalition Against Stalkerware (fondata nel 2019 da organizzazioni contro la violenza domestica e aziende di sicurezza) offre risorse per le vittime, e in Spagna il 016 assiste anche i familiari.
E ciò che tocca dire a noi, come app di localizzazione: la linea tra presenza e sorveglianza è che la persona lo sappia e possa dire di no. In Mi Estela ognuno accetta di entrare nel cerchio, vede che sta condividendo e sceglie se apparire con precisione, per zona o invisibile; non c'è modo di vedere nessuno di nascosto. Cosa facciamo e cosa non facciamo.
Fonti
- Apple: Guida per l'utente della sicurezza personale (Controllo sicurezza)
- Coalition Against Stalkerware
- Apple e Google: avvisi di tracciamento indesiderato (13 mag 2024)
- La Moncloa: Numero 016, cos'è e come funziona (1 apr 2026)
