Proteggersi dagli spyware

 Ultima revisione: 15 ottobre 2026
 Tempo stimato: circa 30 minuti
Tradotto automaticamente: Questa pagina è stata tradotta automaticamente. Finora solo il 0% della pagina è stato revisionato da una persona. Il resto del testo potrebbe contenere errori. Aiutaci a revisionare questa traduzione.

Lo spyware è un software che infetta il tuo dispositivo per spiarti e rubare i tuoi dati a tua insaputa e senza il tuo consenso. I telefoni sono i bersagli più frequenti perché registrano dati dettagliati sulla posizione, codici di autenticazione a più fattori (2FA) e tantissime altre informazioni personali, ma anche i laptop e altri dispositivi possono essere presi di mira.

Lo spyware può estrarre i tuoi messaggi privati (anche dalle app di messaggistica crittografate come Signal), accedere ai tuoi codici 2FA, sorvegliare le tue conversazioni, tracciare la tua posizione in tempo reale e perfino attivare la fotocamera o il microfono senza che tu te ne accorga. Tutti questi dati vengono inviati a chi controlla lo spyware. È come avere qualcuno che ti guarda da sopra la spalla mentre usi il telefono.

Gli spyware vengono creati da aziende private e venduti ai governi. Non vengono usati solo contro i criminali, ma anche contro attivistə, giornalistə e avvocatə. Di recente, l'ICE ha acquistato l'accesso a strumenti spyware.

I due spyware per dispositivi mobili più conosciuti sono Pegasus (di NSO Group) e Graphite (di Paragon Solutions). Entrambe le aziende sono state fondate da dirigenti che lavoravano per l'Unità 8200, l'equivalente israeliano della NSA statunitense. Ma vengono scoperti di continuo nuovi spyware, e lo spyware è solo un angolo del mondo più ampio di "malware" e "stalkerware", usati anche da governi oppressivi e da partner violenti per ridurre le persone al silenzio. Lo spyware può arrivare persino tramite normali pubblicità online, senza bisogno di cliccare niente.

Quanto è probabile che io venga preso di mira con uno spyware?

Anche se i governi sostengono di usare gli spyware solo contro i criminali, ci sono molti casi documentati in cui li hanno usati contro attivistə politicə, giornalistə e avvocatə:

Consigliamo di iniziare dalla nostra Checklist di sicurezza essenziale e poi tornare a questa guida. Quella guida ti aiuterà a proteggerti da tecnologie di sorveglianza più economiche, come il tracciamento della posizione o i software per forzare i telefoni che gli sbirri possono usare dopo averti sequestrato il dispositivo.

Mentre politici repressivi continuano a spingere gli Stati Uniti verso l'autoritarismo, dobbiamo aspettarci che spyware sofisticati vengano usati sempre più spesso contro chi fa attivismo.

La buona notizia: i passi da fare per proteggerti da spyware e stalkerware ti aiutano anche a difenderti da altri tipi di attacchi che hanno più probabilità di colpirti, quindi vale comunque la pena farli.

Protezioni di base

tuttə

Questa sezione è per chiunque faccia attivismo o advocacy.

Se ti preoccupa il doxxing, è una buona idea completare i passaggi descritti nella nostra checklist Fondamenti di sicurezza digitale →

Molti di questi ti proteggeranno da chi cerca di accedere ai tuoi account o dispositivi se sei bersaglio di doxxing.

Questi punti della checklist Fondamenti sono particolarmente importanti:

  • Disattiva la localizzazione per la maggior parte delle app
  • Installa gli ultimi aggiornamenti software su laptop, telefono e app
  • Usa un password manager
  • Cambia le password che usi già se sono deboli o se le riutilizzi su più siti.
  • Attiva l'autenticazione a due fattori sui tuoi account importanti
  • Non cliccare su link sospetti
DO: Installa gli aggiornamenti appena te lo chiede
DO NOT: Continuare a premere "aggiorna più tardi"

Ogni volta che esce un nuovo aggiornamento del sistema operativo, chiude delle falle di sicurezza. Ogni aggiornamento che non hai installato significa una lista più lunga di modi in cui gli sbirri possono entrare nel tuo dispositivo. Immaginalo come un grande edificio con sempre più porte lasciate aperte.

Se il tuo sistema operativo non è aggiornato, molti degli altri consigli di questa guida non proteggeranno i tuoi dati.

Inizia dal telefono. Se stai facendo qualcosa di più rischioso, assicurati di aggiornare tutti i tuoi dispositivi.

Come fare gli aggiornamenti

Visto che gli aggiornamenti di sicurezza sono così importanti, abbiamo creato uno strumento che ti guida passo passo.

Controlla gli aggiornamenti del telefono e del computer

Come fare gli aggiornamenti manualmente

Se preferisci fare gli aggiornamenti a mano, ecco come fare per ogni dispositivo:

Lo spyware è un tipo di attacco avanzato, che sfrutta vulnerabilità sofisticate dei nostri dispositivi. Per questo, Apple e Google hanno introdotto una modalità di sicurezza avanzata che offre una protezione più forte contro lo spyware.

Su iPhone si chiama Lockdown Mode, mentre su Android si chiama Advanced Protection Program. (Puoi attivare il Programma di protezione avanzata anche solo sul tuo account Google, pure se non hai un telefono Android.)

Non ci risulta nessun caso di persone infettate da spyware che avessero attiva la Modalità di isolamento di Apple. La Protezione avanzata di Android è più recente e la sua efficacia deve ancora essere messa alla prova.

Come attivare la Modalità di isolamento su iPhone

iPhone
Impostazioni Privacy e sicurezza Modalità di isolamento Attiva la modalità di isolamento

Questa funzione è disponibile da iOS 16 in poi.

Come attivare la Protezione avanzata su Android

Android
Impostazioni Sicurezza e privacy in Altre impostazioni tocca Protezione avanzata

Nota: la posizione di questa impostazione può cambiare da un dispositivo Android all'altro, quindi ti consigliamo di cercare 'Protezione avanzata' nella barra di ricerca delle Impostazioni.

Questa funzione è disponibile da Android 16 in poi.

Citizen Lab ha scoperto spyware diffusi tramite pubblicità mirate mostrate dentro app e siti web di uso quotidiano. Bastava che la pubblicità venisse caricata per infettare un dispositivo, anche se non l'avevi mai vista né ci avevi cliccato sopra.

Bloccare le pubblicità chiude questa strada. Rende anche più difficile per gli sbirri e i data broker tracciare la tua posizione attraverso le reti pubblicitarie.

Come bloccare le pubblicità

  • Installa sul telefono una VPN affidabile con blocco delle pubblicità e tienila sempre attiva. È il passaggio più importante, perché blocca le pubblicità dentro le app, non solo nel browser. In IVPN, attiva AntiTracker. In Proton VPN, attiva NetShield (solo nei piani a pagamento). Scopri come configurare una VPN.
  • Installa la stessa VPN sul computer e attiva anche lì il blocco delle pubblicità.
  • Usa un browser attento alla privacy che blocchi le pubblicità, come Brave o Firefox con uBlock Origin. Questo protegge solo quello che fai in quel browser.

Se non vuoi usare una VPN, puoi invece usare un servizio DNS che blocca le pubblicità, come AdGuard, per bloccarle su tutto il telefono. Vedi DNS crittografato.

Sappiamo che l'ICE e altre agenzie di polizia usano strumenti di tracciamento della posizione che si basano in parte sull'"ID pubblicitario" fornito dal tuo telefono. Spesso questi strumenti vengono usati per reprimere i movimenti sociali.

Gli ID pubblicitari sono stati anche usati per scegliere i bersagli di spyware diffusi tramite le pubblicità.

Gli iPhone hanno questa funzione disattivata di default. Su Android è attiva di default e va disattivata.

Come disattivare l'ID pubblicitario

iPhone
Impostazioni Privacy e sicurezza Tracciamento Disattiva il tracciamento delle app

Sugli iPhone questa impostazione è già disattivata di default. Ma puoi ricontrollare per esserne sicurə.

Android
Impostazioni Tocca l'icona di ricerca e cerca "annunci" o "pubblicità" Tocca Elimina ID pubblicità

Questa impostazione cambia da telefono a telefono, quindi la cosa più semplice è cercarla.

Apple, Google e altri servizi offrono funzioni di sicurezza aggiuntive per proteggerti dagli attacchi mirati contro i tuoi account e i tuoi dati. Queste funzioni proteggono i tuoi account online presso ciascuna azienda, non il dispositivo in sé.

La Protezione avanzata dei dati di Apple attiva la crittografia end-to-end per la maggior parte dei tuoi contenuti.

Come attivare la protezione avanzata sui tuoi account email/cloud

Proteggi i tuoi dati:

  • Protezione avanzata dei dati di iCloud - Attiva la crittografia end-to-end per quasi tutti i dati salvati su iCloud, proteggendo le tue informazioni dagli ordini dei tribunali richiesti dal governo. Assicurati di salvare la chiave di recupero in un posto davvero sicuro (come un password manager).

Proteggi il tuo account:

Lo spyware spesso arriva tramite un messaggio di testo o un'email con un link creato su misura per te, pensato apposta per essere impossibile da ignorare. Non è il solito spam a caso: sono attacchi personalizzati che sfruttano le cose a cui tieni di più.

Come riconoscere i link sospetti e cosa fare

Nel dubbio: Non cliccare sul link!

  1. Invece, contatta chi te l'ha mandato (che sia un'azienda o una persona amica) in un altro modo (chiamala, usa un'altra app) per verificare che l'abbia mandato davvero. Prenderti 2 minuti per verificare è sempre meglio che cliccare e compromettere il tuo dispositivo.
  2. Se è un URL abbreviato come bit.ly o tinyurl.com, puoi usare ExpandURL.net per vedere la pagina di destinazione, ma questo non garantisce che la pagina non contenga spyware. Ti aiuta solo a vedere il vero URL, così puoi valutare meglio se fidarti o no.
  3. Per controllare se un link è già stato segnalato come dannoso, puoi incollarlo in un database di phishing e malware come VirusTotal (di proprietà di Google/Alphabet). Invia solo link pubblici e non personali, perché VirusTotal è un archivio pubblico in cui chiunque può fare ricerche.

Campanelli d'allarme a cui fare attenzione:

  • Messaggi da numeri che non riconosci: Capita spesso a tuttə di ricevere messaggi da servizi che non sono nella rubrica, quindi può volerci un po' di impegno per capire se un messaggio è legittimo o no. Se è qualcuno che non hai in rubrica, vacci più cautə.
  • Urgenza o paura: "Il tuo account verrà bloccato", "Avviso di sicurezza urgente", "Emergenza familiare"
  • Nome di dominio sconosciuto: gli SMS con spyware arrivano spesso da domini strani come adsmetrics[.]co
  • Troppo personale: Fa riferimento al tuo attivismo, a eventi a cui hai partecipato di recente o a persone che conosci, per aggirare il tuo senso critico
  • Messaggi inaspettati: Un contatto ti manda un link senza contesto, con un modo di scrivere insolito o a un orario strano (il suo account potrebbe essere compromesso)
  • URL abbreviati: bit.ly, tinyurl.com o altri servizi che accorciano i link e nascondono la vera destinazione
  • Piccoli errori di ortografia nell'URL: goog1e.com invece di google.com

I messaggi con spyware possono essere molto mirati. Ecco alcuni esempi reali di come è stato usato lo spyware Pegasus:

"Cara Carmen, mio fratello è morto in un incidente, sono distrutto, ti mando le informazioni sul funerale, spero che tu possa venire: [link spyware]" (fonte)

USEMBASSY.GOV/ ABBIAMO RILEVATO UN PROBLEMA CON IL SUO VISTO, LA PREGHIAMO DI RECARSI AL PIÙ PRESTO ALL'AMBASCIATA. VEDI DETTAGLI [link spyware] (fonte)

LX 1955 BCN-ZRH 26Jun2020 - Clicca sul link per ricevere la tua carta d'imbarco sul cellulare [link spyware] (fonte)

Attenzione: Alcuni spyware vengono installati tramite exploit che non richiedono affatto di cliccare su un link ("exploit zero-click"). Per esempio, potrebbero presentarsi come chiamate perse su WhatsApp.

Protezioni avanzate

rischio medio

Questa sezione fa per te se hai un ruolo di leadership o se fai attivismo che ha più probabilità di finire nel mirino dello Stato o di chi ti si oppone.

Se vuoi rendere più difficile a un ladro entrare in casa tua, un modo semplice è ridurre il numero di porte. Sul tuo dispositivo, ogni app funziona come una "porta" verso il mondo esterno e ti espone a un rischio maggiore di attacchi. Se l'app ha un bug o una vulnerabilità, può rendere vulnerabile tutto il tuo dispositivo.

Come rimuovere le app

  1. Passa in rassegna tutte le app sul tuo telefono e sul tuo computer.
  2. Chiediti se ti serve davvero. Molte app si possono usare altrettanto facilmente dal loro sito web. Di solito è un po' più scomodo, ma in cambio ottieni più privacy e sicurezza.
  3. Disinstallala, se appena puoi. Se non ne hai la certezza, prova a disinstallarla per una settimana e vedi se riesci a farne a meno. Puoi sempre reinstallarla più tardi.

Esempi di app che sono state sfruttate da spyware in passato:

Quando inserisci un link in un messaggio, spesso viene generata un'"anteprima del link". Anche se non te ne accorgi, il tuo dispositivo visita quella pagina web per recuperare l'immagine di anteprima. Se la pagina web è malevola, un attaccante esperto può scoprire dove ti trovi o, nei casi più estremi, installare uno spyware sul tuo telefono.

Come disattivare le anteprime dei link

  • Signal: Apri Signal Tocca la tua immagine del profilo Impostazioni Chat Disattiva Genera anteprime dei link
  • WhatsApp: Impostazioni Privacy Avanzate Disattiva anteprime dei link

Se il tuo dispositivo è già stato infettato da uno spyware, questo può sorvegliarti in tempo reale, accedendo alla fotocamera e al microfono. Per limitare quello che chi ti spia può vedere, è una buona idea coprire almeno la fotocamera frontale.

Come coprire la fotocamera frontale

  1. Procurati un adesivo abbastanza appiccicoso da poterlo riutilizzare. Oppure valuta questo pacchetto di adesivi di SLNT.
  2. Mettilo sul telefono e sul portatile
  3. Spostalo temporaneamente quando ti serve la fotocamera frontale, poi ricordati di rimetterlo a posto.

Se si adatta al tuo modo di lavorare, valuta di configurare un secondo telefono o computer solo per le attività più a rischio.

Dai un'occhiata alla nostra Checklist per il telefono secondario per saperne di più.

Se lo fai, assicurati comunque di prendere precauzioni di sicurezza su tutti i dispositivi. Anche se solo un dispositivo contiene comunicazioni o dati sensibili, entrambi potrebbero essere presi di mira da spyware, perché rivelano la tua posizione e altre informazioni personali che potrebbero interessare a chi ti attacca. Potresti valutare di procurarti un telefono compatibile con GrapheneOS. È una versione di Android pensata per la sicurezza e la privacy, che funziona sui telefoni Google Pixel.

La maggior parte degli spyware cerca di non lasciare tracce evitando di scrivere file sul tuo dispositivo. Per questo, riavviare il dispositivo probabilmente rimuoverà lo spyware, almeno per il momento. Detto questo, se sei ancora un bersaglio, probabilmente cercheranno di infettare di nuovo il tuo telefono subito. Alcune infezioni richiedono che tu clicchi su un link (o che faccia qualche altra azione), ma altre avvengono senza alcuna interazione da parte tua. Quindi, anche se riavviare spesso il telefono può rendere le cose più difficili a chi ti attacca, non è una garanzia che tu sia liberə dallo spyware.

Far controllare i dispositivi

Se usi un iPhone, puoi fare un'analisi anti-spyware con iMazing. È gratis (non cliccare nessuno dei pulsanti "acquista"). Chi ha competenze tecniche può anche usare il Mobile Verification Toolkit (MVT) per un'analisi forense dettagliata e consensuale del dispositivo.

Però individuare uno spyware su un dispositivo non è affatto semplice, e non dovresti affidare il controllo del tuo telefono a chiunque. In tutto il mondo, membri della società civile si sono rivolti a queste realtà per far controllare i propri telefoni e ottenere analisi dettagliate con il supporto di persone esperte:

Ogni organizzazione ha la propria procedura di verifica, e potrebbe volerci un po' prima che rispondano alla tua richiesta, mentre controllano tutto dalla loro parte.

Come accorgerti se potresti essere infetto

In genere lo spyware non dà sintomi evidenti e infetta in silenzio. Tuttavia, negli anni, le persone prese di mira da spyware hanno segnalato spesso alcuni problemi:

  • La batteria del telefono si scarica molto in fretta
  • Comportamenti sospetti di alcune app
  • Consumo di dati anomalo
  • Ricezione di link o allegati sospetti

Apple e WhatsApp ora avvisano regolarmente le persone quando sospettano che i loro dispositivi siano stati presi di mira da spyware mercenari. Qui trovi più info sulle notifiche di minaccia di Apple e sulla notifica di minaccia di WhatsApp.

Per saperne di più

  • Citizen Lab ha rintracciato operazioni di Pegasus in 45 paesi
  • Forensic Architecture ha mappato il costo umano di queste operazioni sul suo sito, Digital Violence

Approfondimento: la storia di come il governo USA ha compromesso la sicurezza di internet:

Continua a imparare con queste guide correlate

Difendersi dal doxxing
Proteggiti dal doxxing e dalle molestie online.
Vedi la checklist
Piano di emergenza
Crea una rete di supporto d'emergenza nel caso in cui ti fermino o ricevi minacce.
Vedi la checklist

Hai domande?

Facci sapere se hai domande o feedback, così possiamo rendere queste guide il più utili possibile.