Capire se telefono sotto controllo: i test reali su Android

Se hai la sensazione che qualcosa non torni sul tuo smartphone Android, non partire subito dal ripristino di fabbrica. E soprattutto non credere ai video che promettono di scoprire uno spyware digitando un singolo codice.

Possiamo però fare una serie di controlli concreti direttamente dal telefono. Il primo richiede pochi secondi.

Prima prova: controlla le deviazioni delle chiamate

Apri l’app Telefono, vai al tastierino numerico e digita questi codici uno alla volta, premendo il tasto per avviare la chiamata.

Google Android Help indica che impostazioni e funzioni possono cambiare in base al produttore e all’operatore. Anche i codici di deviazione possono variare a seconda della rete.

I codici da provare

*#21#

Controlla la deviazione incondizionata delle chiamate.

*#61#

Controlla la deviazione quando non rispondi.

*#62#

Controlla la deviazione quando il telefono non è raggiungibile.

*#67#

Controlla la deviazione quando la linea è occupata.

##002#

Richiede alla rete di disattivare le deviazioni di chiamata configurate.

I codici di deviazione sono documentati anche nelle indicazioni della community Google Pixel e nei materiali Samsung; la disponibilità effettiva dipende comunque dall’operatore.

Il punto importante

Se compare un numero, non significa che il telefono sia sotto controllo.

Potrebbe semplicemente essere il numero utilizzato dal tuo operatore per la segreteria telefonica o per una deviazione condizionata. Google specifica infatti che queste funzioni dipendono dall’operatore.

Questi codici non cercano spyware e non possono dirti se qualcuno sta leggendo WhatsApp, ascoltando il microfono o controllando lo smartphone.

Per quello dobbiamo andare più a fondo.

Adesso guardiamo chi può usare microfono, fotocamera e posizione

Su Android apri:

Impostazioni → Sicurezza e privacy → Privacy → Gestione autorizzazioni

Il nome può cambiare leggermente a seconda di Samsung, Xiaomi, Motorola, Pixel e degli altri produttori.

Entra soprattutto in:

Microfono

Fotocamera

Posizione

Qui non devi cercare necessariamente un’app sconosciuta. Devi chiederti una cosa molto più semplice:

Questa applicazione ha davvero bisogno di questo permesso?

WhatsApp che utilizza il microfono è normale. Un’app torcia sconosciuta con accesso permanente al microfono è invece qualcosa che merita un controllo.

Android mette a disposizione proprio la gestione delle autorizzazioni dalla dashboard della privacy.

Controllo permessi

Controllo rapido dei permessi

Apri Impostazioni → Sicurezza e privacy → Privacy → Gestione autorizzazioni.

MICROFONO Controlla quali app possono utilizzarlo.

FOTOCAMERA Cerca applicazioni che non hanno un motivo evidente per usarla.

POSIZIONE Controlla soprattutto le app che hanno accesso sempre.

Un permesso sospetto non dimostra da solo la presenza di spyware. È però un buon motivo per identificare l’app e capire perché lo utilizza.

Il controllo che merita più attenzione: Accessibilità

Adesso andiamo in:

Impostazioni → Accessibilità → App installate / Servizi installati

Il nome cambia in base alla versione di Android.

Qui trovi servizi che possono avere capacità molto potenti: alcune applicazioni legittime ne hanno bisogno, ma un servizio di accessibilità appartenente a un’app che non riconosci va verificato immediatamente.

Non disinstallare l’app alla cieca.

Prima annota il nome, controlla da dove proviene e guarda quali altri permessi possiede.

Accessibilità

Controlla subito Accessibilità

Vai in Impostazioni → Accessibilità → App installate / Servizi installati.

Se trovi un servizio attivo che appartiene a un’applicazione che non riconosci, fermati e controllalo prima di fare qualsiasi altra cosa.

Non cancellarlo subito. Annota il nome dell’app e controlla anche permessi, origine e data di installazione.

C’è un’altra porta da controllare: le app con privilegi speciali

Android permette ad alcune applicazioni di avere accessi particolari.

Cerca nelle impostazioni del telefono:

Accesso speciale alle app

e controlla almeno:

Installa app sconosciute

Visualizza sopra altre app

Accesso alle notifiche

Accesso utilizzo

VPN

Non è necessario che tutto sia disattivato. L’obiettivo è trovare qualcosa che non riconosci o che non ha una ragione evidente per avere quel privilegio.

Un’app che hai installato volontariamente può essere perfettamente legittima anche se possiede un accesso speciale. Il contesto conta.

E se il telefono fosse pulito ma qualcuno avesse il mio account?

Questo controllo viene spesso dimenticato.

Apri il tuo Account Google → Sicurezza → I tuoi dispositivi e guarda quali smartphone, tablet e computer risultano associati all’account.

Se compare un dispositivo che non riconosci, non ignorarlo.

Aprilo e controlla i dettagli dell’accesso. Se non è tuo, procedi alla disconnessione e metti in sicurezza l’account cambiando la password e attivando la verifica in due passaggi.

Questo è importante perché un account compromesso è un problema diverso da uno smartphone infetto.

Il telefono è davvero sotto controllo?

A questo punto possiamo fare una distinzione molto più utile.

Se trovi qualcosa di realmente sospetto, non fare subito il reset di fabbrica. Prima identifica ciò che hai trovato e metti in sicurezza l’account. Un reset può cancellare le tracce utili a capire cosa sia successo e, soprattutto, non risolve un account Google compromesso.

La prova più semplice da fare adesso

Se vuoi controllare il tuo Android senza perdere mezz’ora, parti da qui:

1. Digita *#21#
2. Digita *#61#
3. Digita *#62#
4. Digita *#67#
5. Controlla Microfono, Fotocamera e Posizione
6. Controlla Accessibilità
7. Controlla I tuoi dispositivi nell’Account Google

E soprattutto ricordati la cosa più importante: un codice che mostra un numero di deviazione non è la prova che qualcuno ti stia spiando. I codici servono a verificare servizi di inoltro della rete, che possono essere configurati normalmente dall’operatore.

Fai un controllo

Controllo Android in 5 minuti

01 Controlla le deviazioni *#21# · *#61# · *#62# · *#67#

02 Controlla Microfono, Fotocamera e Posizione Impostazioni → Privacy → Gestione autorizzazioni

03 Controlla Accessibilità Impostazioni → Accessibilità → Servizi installati

04 Controlla gli accessi speciali App sconosciute, notifiche, VPN e altri privilegi

05 Controlla l’Account Google Account Google → Sicurezza → I tuoi dispositivi

Codici per controllare le deviazioni di chiamata

Codice	Cosa controlla	Cosa potresti vedere	Quando non devi preoccuparti
`*#21#`	Controlla le deviazioni incondizionate delle chiamate.	Può mostrare se le chiamate vengono inoltrate a un altro numero.	Se compare il numero della segreteria o un servizio del tuo operatore, può essere perfettamente normale.
`*#61#`	Controlla la deviazione quando non rispondi a una chiamata.	Può comparire il numero utilizzato per gestire le chiamate senza risposta.	La presenza del numero della segreteria telefonica dell’operatore non indica che il telefono sia spiato.
`*#62#`	Controlla la deviazione quando il telefono è spento, non raggiungibile o fuori copertura.	Può mostrare il numero verso cui vengono inoltrate le chiamate in queste situazioni.	Un numero associato alla segreteria o ai servizi dell’operatore è normalmente previsto.
`*#67#`	Controlla la deviazione quando la linea è occupata.	Può mostrare il numero verso cui vengono inoltrate le chiamate mentre sei impegnato in un’altra chiamata.	Se il numero appartiene alla segreteria del tuo operatore, non è di per sé un segnale di intercettazione.
`##002#`	Richiede la cancellazione delle deviazioni di chiamata configurate sulla rete.	La rete dovrebbe confermare la modifica oppure mostrare un messaggio di esito.	Usalo solo se vuoi realmente eliminare le deviazioni: può interferire con la normale gestione della segreteria telefonica.

Attenzione: questi codici controllano le deviazioni di chiamata, non cercano spyware e non possono stabilire se qualcuno sta controllando il telefono. Il comportamento può cambiare in base all’operatore e alla rete mobile.