Situazione
Sospetti un problema sul tuo telefono: cosa verificare
Batteria, lentezza, pubblicità o comportamenti insoliti non provano da soli un attacco. Inizia controllando gli aggiornamenti, le app installate, le autorizzazioni, gli account associati e i dispositivi collegati. Non ogni anomalia è una prova, e una disinstallazione non sempre basta.
Lettura ~5 min · non ti chiederemo mai i tuoi codici né le tue password.
Da fare subito
Tre gesti, senza fretta: interrompi le connessioni (modalità aereo) se è in corso un’attività anomala, ma senza spegnere né reimpostare. Per ora non cancellare nulla: prima gli screenshot delle app, dei messaggi e degli avvisi utili. E metti al sicuro i tuoi account da un altro dispositivo affidabile, mai con uno strumento proposto da uno sconosciuto.
Riconoscere un telefono compromesso
Un solo sintomo non prova nulla: è l’insieme di più segnali che deve metterti in allerta. Ecco le tre famiglie da osservare.
Sul dispositivo
App sconosciute o installate fuori dallo store ufficiale, autorizzazioni molto ampie (accessibilità, «amministratore», sovrapposizione ad altre app), rallentamenti improvvisi, surriscaldamento e batteria che si scarica in fretta, pop-up o pubblicità insolite.
Sui tuoi account & messaggi
SMS o chiamate che non hai fatto, messaggi strani ricevuti dai tuoi contatti a tuo nome, deviazioni di chiamata, codici di doppia autenticazione non richiesti, o perdita improvvisa della rete (possibile sottrazione della scheda SIM).
Da valutare con cautela
Una batteria scarica, un surriscaldamento o un rallentamento possono avere mille cause banali (età del dispositivo, aggiornamento, app pesante). L’obiettivo è distinguere fatti, anomalie e ipotesi, non concludere che c’è un attacco sulla base di un solo indizio.
Mettere al sicuro il telefono nell’ordine giusto
Quattro tempi, dal più urgente al più tranquillo. L’ordine giusto evita di distruggere tracce utili o di lasciare accessibili gli account collegati.
01 · Isolare, senza rompere tutto
Se sembra in corso un’attività anomala (invio di messaggi, operazioni), interrompi le connessioni attivando la modalità aereo. Non spegnere però e non reimpostare subito dopo: un ripristino troppo rapido cancella spesso elementi che aiutano a capire cosa è successo.
02 · Conservare ciò che aiuta a capire
Fai degli screenshot: elenco delle app installate, autorizzazioni concesse, messaggi o avvisi insoliti, log visibili e orari precisi delle anomalie. Questi elementi stabiliscono una cronologia utile per le tue pratiche, anche se da soli non provano una compromissione.
03 · Verificare con metodo
Una verifica seria non si limita ad avviare un antivirus. Passa in rassegna, a seconda del tuo sistema:
- App: quelle che non riconosci, installate fuori dallo store ufficiale o aggiunte di recente (compresi gli strumenti di assistenza remota).
- Autorizzazioni sensibili: accessibilità, amministratore del dispositivo, sovrapposizione ad altre app, SMS, contatti, microfono, fotocamera, notifiche.
- Rete & profili: VPN, DNS privato, profili di configurazione, certificati, reti Wi-Fi salvate, deviazioni e trasferimenti di chiamata.
- Account & sessioni: account Google o Apple, app di messaggistica, banca, cloud e social, che possono restare esposti anche dopo aver eliminato un’app.
04 · Mettere al sicuro, poi decidere
Revoca gli accessi sconosciuti, disconnetti i dispositivi che non riconosci, poi cambia le tue password da un dispositivo pulito e attiva la doppia autenticazione dove possibile. Solo dopo, una volta messi al sicuro gli account e conservate le prove, si decide un eventuale ripristino del telefono, non prima.
Chi avvisare, a seconda del tuo caso
Non tutte valgono per ogni situazione. Tieni quelle che corrispondono a ciò che hai constatato.
Il tuo operatore telefonico
Se perdi la rete senza motivo, se le chiamate vengono deviate o se sospetti la sottrazione della tua SIM, contatta il tuo operatore per bloccare la linea e farti rifare la SIM. È spesso il primo passo quando è coinvolta la doppia autenticazione via SMS.
La tua banca
Se sul telefono è installata un’app bancaria o se vedi un’operazione che non hai autorizzato, chiama la tua banca subito per bloccare i mezzi di pagamento e mettere al sicuro i tuoi accessi. Conserva le tracce (importi, date, messaggi).
La segnalazione
Segnala l’incidente su Cybermalveillance.gouv.fr, lo sportello unico francese di assistenza cyber, e consulta le sue schede pratiche. Orienta gratuitamente e aiuta a inquadrare cosa ti sta succedendo.
La denuncia
Se c’è un danno (frode, furto d’identità, estorsione), sporgi denuncia: commissariato, gendarmeria, o denuncia online a seconda dei casi. Il fascicolo di prove che avrai conservato facilita molto questa pratica.
Da evitare, e cosa non concludere troppo in fretta
Alcuni gesti peggiorano la situazione o distruggono le prove. Tienili a mente.
- Non reimpostare in fretta: un ripristino troppo rapido elimina elementi utili prima ancora di averli conservati.
- Non concludere che c’è un attacco sulla base di un solo sintomo: una batteria che scalda o un rallentamento non provano nulla da soli.
- Non installare nessuno strumento proposto da uno sconosciuto durante l’incidente, e non dare mai il controllo remoto a qualcuno che ti chiama.
- Non limitarti a cambiare il codice di sblocco: bisogna anche mettere al sicuro gli account collegati al telefono e revocare le sessioni sconosciute.
- Non cancellare i messaggi o gli avvisi sospetti: servono come prove per le tue pratiche.
Farsi aiutare, senza impegno
La diagnosi gratuita inquadra la tua situazione, individua le prove utili e indica se serve una verifica, una correzione o un semplice accompagnamento. Galyct Perso verifica, mette in sicurezza, documenta e consiglia, ma non sostituisce né la tua banca né la polizia, e non garantisce alcun risultato: né identificazione dell’autore, né recupero dei fondi. Impegni, non promesse. Non ti chiederemo mai i tuoi codici, e i tuoi dati restano in Francia.
Fonti ufficiali: Cybermalveillance.gouv.fr.
Per saperne di più
A seconda di cosa è stato colpito, queste pagine completano la ripresa del controllo e la messa in sicurezza dei tuoi account.
Conservare le prove
Prima di ripulire o reimpostare: cosa catturare e conservare per non indebolire il tuo fascicolo.
Apri la guida →Account social hackerato
Instagram, Facebook, Snapchat o WhatsApp sottratti: recuperare l’accesso tramite i canali ufficiali e mettere al sicuro il resto.
Apri la guida →Falso supporto / AnyDesk
Dopo un controllo remoto: interrompere l’accesso, controllare il dispositivo, gli account aperti e i pagamenti.
Apri la guida →Sporgere denuncia & segnalare
Denuncia, Cybermalveillance.gouv.fr, PHAROS: a cosa serve ciascun servizio ufficiale e in quale ordine attivarli.
Apri la guida →