Come Capire se il Tuo Telefono è Hackerato: 10 Segnali da Non Ignorare

Il tuo smartphone è un piccolo scrigno che custodisce password, foto private, dati bancari, email di lavoro e cronologia di spostamenti. Non sorprende che sia uno degli obiettivi preferiti dai cybercriminali. Secondo i dati pubblicati dal Garante per la Protezione dei Dati Personali, le segnalazioni di compromissione di dispositivi mobili sono in costante crescita, e spesso le vittime si accorgono dell'intrusione solo quando è troppo tardi.

In questa guida ti spiego come riconoscere i segnali di un telefono hackerato, come comportarti se sospetti un'intrusione e quali abitudini adottare per non ricadere nello stesso errore. Analizzeremo 10 indicatori concreti, sia per Android che per iPhone, con esempi pratici e consigli immediatamente applicabili.

Cosa significa "telefono hackerato"

Un telefono hackerato è un dispositivo mobile sul quale un terzo non autorizzato ha ottenuto accesso ai dati, al sistema operativo o alle funzionalità, generalmente tramite malware, spyware, phishing o sfruttamento di vulnerabilità. L'intrusione può essere silenziosa (spionaggio prolungato) o rumorosa (ransomware, blocco del dispositivo, richieste di riscatto).

Nella maggior parte dei casi reali che riscontriamo, l'accesso avviene attraverso tre vettori principali:

App malevole installate da store non ufficiali o nascoste dietro apparenti utilità (torce, giochi, modifiche grafiche).
Link di phishing ricevuti via SMS, WhatsApp o email che installano payload o rubano credenziali.
Reti Wi-Fi pubbliche non protette dove l'attaccante intercetta il traffico non cifrato.

Capire il contesto è fondamentale: nessuno dei 10 segnali che seguono è, da solo, prova certa di hacking. È la combinazione di più indicatori a dover accendere l'allarme.

I 10 segnali che il tuo telefono è stato hackerato

1. La batteria si scarica molto più velocemente del solito

Se noti che il tuo smartphone passa da 100% a 20% in poche ore senza un uso intensivo, potrebbe esserci un processo in background che consuma risorse costantemente. Spyware e stalkerware, in particolare, trasmettono dati verso server remoti 24 ore su 24: posizione GPS, microfono, screenshot, cronologia dei messaggi.

Come verificarlo:

Su Android: Impostazioni → Batteria → Utilizzo batteria. Cerca app sconosciute con consumo anomalo.
Su iPhone: Impostazioni → Batteria. Scorri in basso per vedere il consumo per app nelle ultime 24 ore e 10 giorni.

2. Il telefono si surriscalda anche da fermo

Un dispositivo caldo mentre è appoggiato sul comodino, senza streaming né giochi attivi, suggerisce che la CPU stia lavorando sodo per qualcosa che non vedi. I miner di criptovalute nascosti (cryptojacking) sono un caso tipico: sfruttano la potenza del tuo processore per minare monete a beneficio dell'attaccante.

3. Consumo dati anomalo

Un malware che invia foto, contatti, messaggi e registrazioni audio a un server esterno consuma banda. Se la tua offerta mensile si esaurisce improvvisamente a metà mese senza che tu abbia cambiato abitudini, è un segnale importante.

Controlla il consumo dati per singola applicazione. Trovare un'app di sistema "anonima" che ha consumato 2 GB in una settimana è altamente sospetto.

4. App che non ricordi di aver installato

Scorri tutta la lista delle app installate, non solo la schermata principale. Molti malware si nascondono con icone trasparenti, nomi generici ("System Service", "Android Update", "Google Core") o si camuffano da utility di sistema.

Su Android: Impostazioni → App → Tutte le app. Su iPhone: Impostazioni → Generali → Spazio iPhone. Se trovi qualcosa che non riconosci, cerca il nome esatto su Google prima di disinstallare.

5. Pop-up pubblicitari invasivi e redirect del browser

Se aprendo il browser vieni reindirizzato su siti che non hai cercato, oppure appaiono pop-up anche quando non stai navigando, è probabile che tu abbia installato un adware. Spesso arrivano insieme ad app "gratuite" scaricate fuori dagli store ufficiali.

Un consiglio pratico: diffida dei link brevi provenienti da sconosciuti. Prima di cliccare, puoi usare strumenti di anteprima offerti da shortener affidabili come Lunyb, che permettono di gestire e monitorare link in modo trasparente senza esporre l'utente a destinazioni opache.

6. SMS o chiamate in uscita che non hai effettuato

Controlla il registro chiamate e la cronologia SMS. Alcuni malware inviano messaggi a numeri a tariffazione speciale (premium) o chiamano servizi internazionali per generare profitto all'attaccante. Vedere messaggi inviati a numeri sconosciuti è uno dei segnali più chiari di compromissione.

Verifica anche la bolletta telefonica: addebiti per "servizi a valore aggiunto" che non hai mai sottoscritto sono una conferma.

7. Prestazioni degradate e crash frequenti

Un telefono improvvisamente lento, che si blocca aprendo app semplici, che si riavvia da solo o che mostra schermate nere, può essere sintomo di un processo malevolo che compete con il sistema operativo per le risorse. Questo è particolarmente vero se il dispositivo ha meno di due anni e prima funzionava fluido.

8. Spia della fotocamera o del microfono sempre accesa

Dal 2021 iOS mostra un puntino verde (fotocamera) o arancione (microfono) nella barra di stato quando questi sensori sono attivi. Android 12 e successivi hanno un indicatore simile. Se vedi questi puntini accendersi mentre non stai usando app autorizzate, qualcosa li sta attivando a tua insaputa.

Verifica anche quali app hanno il permesso di accedere a fotocamera e microfono: Impostazioni → Privacy.

9. Account compromessi o notifiche di accesso sospetto

Se ricevi email dal tipo "Nuovo accesso al tuo account Google da Mosca" oppure i tuoi amici ti scrivono dicendo di aver ricevuto strani messaggi da parte tua, è probabile che le credenziali siano state esfiltrate dal telefono. Un hacker con accesso al tuo smartphone può intercettare SMS di verifica a due fattori, rendendo inutile anche questa protezione.

Per capire quali dati sono già esposti nel tuo profilo digitale, ti consiglio di leggere la nostra guida su cosa sa Google di te e come verificarlo.

10. Impostazioni cambiate senza che tu le abbia toccate

Wi-Fi che si attiva da solo, Bluetooth sempre acceso, nuove configurazioni VPN presenti (sì, alcuni malware installano profili di rete per intercettare il traffico), certificati sconosciuti nel sistema, lingua cambiata: sono tutti indizi che qualcuno sta configurando il dispositivo da remoto o che un'app ha ottenuto privilegi di amministratore.

Controlla in particolare su Android: Impostazioni → Sicurezza → App di amministrazione dispositivo. Se vedi qualcosa che non hai autorizzato, revoca subito i permessi.

Differenze tra Android e iPhone

Entrambi i sistemi possono essere compromessi, ma con dinamiche diverse. Android, essendo più aperto, è più vulnerabile a malware distribuiti via APK esterni e sideloading. iOS è generalmente più chiuso, ma non immune: spyware di livello statale come Pegasus hanno colpito giornalisti e attivisti anche su iPhone aggiornati.

Caratteristica	Android	iPhone
Vettore principale di infezione	APK sideload, store alternativi	Phishing, zero-click (rari)
Visibilità delle app installate	Alta (puoi vedere tutto)	Alta ma restrittiva
Facilità di rimozione malware	Media (modalità sicura + antivirus)	Difficile (spesso serve ripristino)
Aggiornamenti di sicurezza	Dipende dal produttore	Centralizzati da Apple
Jailbreak/Root come fattore di rischio	Dispositivi rootati molto esposti	Jailbreak = sicurezza compromessa

Cosa fare se sospetti di essere stato hackerato

Agire con metodo è più importante che agire in fretta. Ecco la procedura che consigliamo:

Disconnetti dalla rete: attiva la modalità aereo per fermare temporaneamente l'invio di dati verso l'esterno.
Rimuovi app sospette: entra in modalità provvisoria (Android) o verifica l'elenco app (iOS) e disinstalla tutto ciò che non riconosci.
Scansiona con un antimalware affidabile: Malwarebytes, Bitdefender o Kaspersky Mobile hanno versioni gratuite valide.
Cambia tutte le password: fallo da un dispositivo diverso e sicuro (idealmente un computer appena aggiornato).
Attiva l'autenticazione a due fattori con app come Authy o Google Authenticator, non via SMS.
Revoca sessioni attive su Google, Apple ID, Facebook, Instagram, banca.
Ripristina il telefono alle impostazioni di fabbrica se i segnali persistono. È drastico ma efficace.
Segnala alla Polizia Postale se c'è stato un danno economico o un ricatto. In Italia puoi farlo online tramite il portale dedicato.

Come prevenire future intrusioni

Prevenire è nettamente più semplice che bonificare un dispositivo compromesso. Queste sono le regole d'oro che consigliamo a chiunque gestisca dati sensibili dal proprio smartphone.

Mantieni il sistema aggiornato

Gran parte degli attacchi sfrutta vulnerabilità già corrette dai produttori. Installare gli aggiornamenti di sicurezza entro pochi giorni dal rilascio ti protegge da almeno il 70% delle minacce note.

Scarica solo da store ufficiali

Google Play e App Store non sono perfetti, ma hanno filtri che bloccano la stragrande maggioranza dei malware. Evita APK scaricati da siti terzi, anche se promettono versioni "premium gratis".

Controlla i permessi concessi alle app

Una torcia non ha bisogno di accedere ai tuoi contatti. Un gioco non ha bisogno del microfono. Fai una verifica mensile e revoca i permessi che non hanno senso.

Diffida dei link ricevuti

SMS da corrieri che chiedono "una piccola spesa doganale", email dalla banca con link di verifica, messaggi WhatsApp con "guarda questo video": sono i vettori più comuni di phishing. Prima di cliccare, controlla sempre il dominio di destinazione. Per i tuoi link condivisi professionalmente, usa piattaforme trasparenti che offrono statistiche, protezione password e scadenza dei link, come spieghiamo nella nostra guida alle migliori piattaforme di gestione link del 2026.

Usa reti protette

Sulle reti Wi-Fi pubbliche (bar, aeroporti, hotel) evita di accedere a servizi bancari o di inserire credenziali. Attiva, dove possibile, il DNS cifrato (DoH/DoT) nelle impostazioni di rete del tuo telefono: ti protegge dall'intercettazione delle query DNS e da molti tentativi di redirect.

Backup regolari

Se dovessi essere costretto a ripristinare il telefono, un backup recente (su iCloud, Google Drive o locale) ti permette di ripartire senza perdite. Attenzione però: non ripristinare un backup fatto dopo l'infezione, rischi di reinstallare il malware.

Strumenti utili per il monitoraggio

Esistono alcuni strumenti gratuiti che ti aiutano a tenere sotto controllo lo stato del dispositivo nel tempo:

Google Play Protect (Android): scansiona periodicamente le app installate.
App Privacy Report (iOS 15+): mostra quali app hanno acceduto a quali dati e in quale momento.
Have I Been Pwned: verifica se le tue email sono state coinvolte in data breach.
Mobile Verification Toolkit (MVT): utility avanzata open source per analisi forense su spyware.
Report sulla privacy del browser: Safari e Firefox mostrano quanti tracker hanno bloccato.

Quando rivolgersi a un professionista

Se gestisci dati aziendali sensibili, se sei un giornalista, un attivista o se le prove indicano uno spyware governativo, un ripristino di fabbrica potrebbe non bastare. Rivolgiti a un consulente di sicurezza informatica che possa effettuare un'analisi forense del dispositivo. In Italia la Polizia Postale offre supporto gratuito nei casi che costituiscono reato.

Per situazioni meno gravi ma persistenti, un centro assistenza autorizzato può effettuare un flash completo del firmware, operazione che elimina qualsiasi malware anche a livello di sistema.

FAQ: Domande frequenti sul telefono hackerato

Un ripristino di fabbrica elimina sempre il malware?

Nella stragrande maggioranza dei casi sì, perché cancella tutte le app e i dati utente. Esistono però malware rari che si annidano nel bootloader o nel firmware (bootkit) e sopravvivono al reset. In questi casi serve un flash completo del firmware da parte di un centro autorizzato.

Posso essere hackerato semplicemente ricevendo un SMS o una chiamata?

Ricevere un SMS normale no, ma cliccare su un link contenuto nel messaggio sì. Esistono anche attacchi zero-click più sofisticati (come alcune varianti di Pegasus) che possono compromettere il dispositivo senza interazione, ma sono rari e mirati a target di alto profilo. Per l'utente medio, il rischio reale è il click incauto.

L'antivirus su smartphone serve davvero?

Su Android sì, soprattutto se installi app fuori dal Play Store o se usi il dispositivo per lavoro. Su iPhone l'utilità è limitata perché il sistema operativo impedisce alle app di scansionare le altre app: gli "antivirus" iOS si concentrano su phishing web, furto d'identità e sicurezza della rete.

I miei dati bancari sono al sicuro se ho l'app con impronta digitale?

L'impronta digitale protegge l'accesso all'app, ma non protegge da malware che registrano lo schermo o intercettano le notifiche. Mantieni il sistema aggiornato, non fare jailbreak/root e non installare app di dubbia provenienza: sono le vere difese per i dati bancari.

Come posso sapere se qualcuno ha installato uno spyware sul mio telefono?

I segnali più comuni sono quelli descritti nell'articolo: batteria scarica, surriscaldamento, consumo dati anomalo, app sconosciute. Controlla anche la presenza di profili di configurazione (iOS: Impostazioni → Generali → VPN e gestione dispositivo) o di app di amministrazione sospette (Android). Se hai dubbi concreti, il ripristino di fabbrica è la via più sicura.

Proteggere lo smartphone significa proteggere la propria vita digitale. Dedicando pochi minuti a settimana al controllo di questi segnali, riduci drasticamente il rischio di essere vittima di un'intrusione. E se vuoi approfondire come gestire in sicurezza i link che condividi quotidianamente, dai un'occhiata alla recensione completa di Lunyb, pensata proprio per chi vuole trasparenza e controllo sui propri contenuti condivisi.