Come capire se il telefono è sotto controllo: sintomi, codici e verifiche reali

Avere il dubbio che il proprio telefono sia sotto controllo è una delle preoccupazioni più diffuse di chi teme di essere spiato, intercettato o monitorato a propria insaputa. In rete circolano elenchi di “sintomi infallibili” e codici “magici” da digitare per scoprirlo: la realtà è più complessa. Molti di quei segnali sono ambigui e i codici più citati non rilevano affatto uno spyware.

In questo articolo facciamo chiarezza distinguendo i miti dai segnali reali, spieghiamo cosa fanno davvero i codici come `*#21#` e `##002#`, chiariamo quando e come le forze dell’ordine possono mettere un telefono sotto controllo, e indichiamo qual è l’unico metodo realmente affidabile per avere una risposta certa: l’analisi forense del dispositivo svolta da professionisti.

Cosa significa “telefono sotto controllo”:

Prima di parlare di sintomi è utile distinguere le situazioni molto diverse che si nascondono dietro questa espressione, perché richiedono risposte differenti:

1. Intercettazione disposta dall’autorità giudiziaria. È l’unico controllo legale delle comunicazioni, riservato alle indagini penali e autorizzato da un giudice. Avviene a livello di rete o tramite strumenti dedicati ed è, per definizione, invisibile all’utente.
2. Spyware o stalkerware installato da un privato. È il caso che riguarda davvero il comune cittadino: un software-spia installato sul dispositivo, spesso da una persona vicina con accesso fisico al telefono. È un reato.
3. Controllo tramite app legittime o account cloud. Strumenti di parental control, app aziendali su dispositivi forniti dal datore di lavoro, o l’accesso non autorizzato al proprio account Google/Apple e ai backup.

Capire in quale di questi scenari ci si trova è il primo passo: i “trucchi” da dialer servono al massimo per il controllo delle deviazioni di chiamata, ma non dicono nulla sullo spyware installato sul telefono.

I sintomi di un telefono sotto controllo:

Esistono segnali che vengono comunemente associati a un telefono intercettato o spiato. È giusto conoscerli, a patto di interpretarli correttamente: presi singolarmente sono quasi tutti ambigui e possono dipendere da cause banali (usura della batteria, aggiornamenti, app mal ottimizzate). I segnali più frequentemente citati sono:

• Batteria che si scarica più velocemente del solito, anche con un utilizzo normale. Un software-spia che lavora in background consuma energia;
• Surriscaldamento del dispositivo anche quando è inattivo o in tasca.
• Consumo di dati anomalo, soprattutto in upload: lo spyware deve trasmettere all’esterno ciò che raccoglie;
• Rallentamenti, blocchi o riavvii improvvisi senza una causa apparente.
• Lo schermo che si illumina da solo, applicazioni che si aprono o si chiudono, ritardi nello spegnimento.
• Rumori, eco o interferenze durante le chiamate. Va detto con onestà: con le reti digitali odierne questo “sintomo classico” è quasi sempre un disturbo di linea, non il segno di un’intercettazione.
• App, profili o icone che non si ricorda di aver installato, o impostazioni cambiate da sole.
• Messaggi o codici di verifica (2FA) ricevuti senza averli richiesti.

Il punto cruciale è questo: questi sintomi sono un campanello d’allarme, non una prova. Gli spyware professionali e gli strumenti di intercettazione moderni sono progettati proprio per non lasciare tracce percepibili. Un telefono può essere sotto controllo senza mostrare alcun segnale, e viceversa molti telefoni “sospetti” sono semplicemente vecchi o pieni di app. Per questo i sintomi vanno verificati, non interpretati di pancia.

I codici da digitare: cosa fanno davvero (e cosa NON fanno):

Una delle ricerche più frequenti riguarda i codici da comporre sul tastierino per “scoprire se il telefono è sotto controllo”. Vediamoli uno per uno, con la verità su ciascuno.

• *#21# mostra se è attiva la deviazione di chiamata incondizionata, cioè se chiamate, SMS o dati vengono inoltrati a un altro numero. È il codice più citato online, spesso spacciato per “rilevatore di spie”: non lo è. Indica solo lo stato dell’inoltro di chiamata.
• *#62# mostra il numero verso cui vengono deviate le comunicazioni quando il telefono è irraggiungibile o spento.
• *#67# mostra la deviazione quando si è **occupati**.
• ##002# disattiva tutte le deviazioni di chiamata in un colpo solo.
• *#06# mostra il codice IMEI del dispositivo (utile per identificarlo, ad esempio in caso di furto).
• *#*#4636#*#* (su alcuni Android) apre un menu diagnostico con informazioni sul telefono e sull’utilizzo. Su molte versioni recenti di Android è stato rimosso o limitato.

La cosa importante da sapere è che questi codici operano solo a livello di rete e rilevano esclusivamente le deviazioni di chiamata. Non rilevano in alcun modo uno spyware o un software-spia installato sul dispositivo, né un’intercettazione disposta dall’autorità. Un risultato “pulito” non significa che il telefono sia sicuro: un trojan sul dispositivo mostrerà comunque tutto come “normale”. Sono utili per una sola cosa: scoprire ed eliminare un eventuale inoltro abusivo delle chiamate. Per tutto il resto, sono inutili.

Le app “anti-spia” e i numeri “magici” non bastano:

Per lo stesso motivo, diffidate delle app gratuite che promettono di “scoprire chi ti spia” o dei presunti numeri da chiamare per sapere se si è controllati. Uno spyware ben fatto si nasconde nel sistema operativo, con permessi elevati, e nessuna app di consumo è in grado di individuarlo con certezza. Spesso queste stesse app raccolgono dati o sono esse stesse veicolo di pubblicità invasiva o malware. Per una verifica seria servono strumenti e competenze di livello forense.

Telefono sotto controllo dalla polizia: quando e come:

Le intercettazioni telefoniche sono un mezzo di ricerca della prova riservato all’autorità giudiziaria. Possono essere disposte solo nell’ambito di un procedimento penale, per reati di una certa gravità e con l’autorizzazione di un giudice (il giudice per le indagini preliminari), su richiesta del pubblico ministero. Sono regolate dagli articoli 266 e 266-bis del codice di procedura penale.

Per accedere a comunicazioni cifrate o ai contenuti presenti sul telefono, l’autorità non “rompe” la crittografia a distanza: utilizza il captatore informatico (un software installato sul dispositivo), il sequestro del telefono o l’acquisizione dei tabulati, cioè i metadati delle comunicazioni (chi-quando-con-chi, mai il contenuto), disciplinati dall’articolo 132 del Codice Privacy e anch’essi soggetti ad autorizzazione del giudice.

Alcuni chiarimenti rapidi sulle domande più diffuse:

• Quando scattano le intercettazioni? Solo in presenza di gravi indizi di reato e per i reati previsti dalla legge; non sono uno strumento di controllo generalizzato.
• Quanto durano? Hanno una durata limitata stabilita dal giudice, in via ordinaria di breve termine e prorogabile; termini più ampi sono previsti per i reati di criminalità organizzata.
• La polizia può controllare il telefono senza mandato? No: serve sempre un provvedimento dell’autorità giudiziaria.
• Ci si accorge di essere intercettati dalle forze dell’ordine? No. È un mito che si sentano “clic” o rumori: un’intercettazione legale è progettata per essere invisibile. I rumori in linea non sono un indizio.

In sintesi, ciò che per un privato cittadino è un reato, per l’autorità è un’attività eccezionale, limitata ai casi gravi e autorizzata da un giudice.

Lo spyware installato da privati: il vero rischio:

Per la maggior parte delle persone, il pericolo concreto non è l’intercettazione delle forze dell’ordine, ma il software-spia (stalkerware) installato da qualcuno di vicino: un partner, un ex, un familiare, un collega. Nella quasi totalità dei casi richiede l’accesso fisico al telefono, anche solo per pochi minuti, e talvolta lo sblocco o la modifica del dispositivo.

Va ribadito con chiarezza: installare un software per spiare il telefono di un’altra persona è un reato, indipendentemente dal legame con la vittima. Chi lo commissiona e chi lo installa rispondono penalmente.

Cosa fare se sospetti di avere il telefono sotto controllo:

Se hai un sospetto fondato, evita reazioni affrettate (come formattare subito il telefono, cancellando così eventuali prove). Alcune misure di buon senso:

• Aggiorna il sistema operativo e le applicazioni all’ultima versione.
• Controlla le app installate e i permessi concessi (microfono, fotocamera, posizione, accessibilità), rimuovendo ciò che non riconosci.
• Verifica i dispositivi e gli account collegati (Google, Apple, WhatsApp Web) e disconnetti quelli sconosciuti.
• Attiva la verifica in due passaggi e cambia le password degli account principali.
• Non condividere con nessuno i codici di verifica ricevuti via SMS.

Queste azioni riducono il rischio, ma non offrono una certezza: uno spyware avanzato può sopravvivere a controlli superficiali e mascherarsi da componente di sistema. Quando in gioco ci sono la propria sicurezza, una causa legale o rapporti personali delicati, l’unico modo per avere una risposta affidabile è un’analisi tecnica professionale.

La soluzione: l’analisi forense del dispositivo di Agenzia Investigativa delle Alpi:

Quando il sospetto deve trasformarsi in certezza, Agenzia Investigativa delle Alpi effettua un’analisi forense del dispositivo (bonifica digitale) finalizzata a individuare ogni forma di spionaggio e intercettazione, sia tramite software-spia commerciali, sia tramite sistemi improvvisati o artigianali che sfuggono ai controlli ordinari e alle app di consumo.

L’analisi non si limita a “guardare le app installate”: esamina in profondità il sistema, i processi attivi, i permessi, il traffico di rete e le tracce lasciate da eventuali strumenti di monitoraggio occulti. Per farlo ci avvaliamo di una tecnologia proprietaria, sviluppata internamente dai nostri investigatori informatici professionisti, che ci consente di rilevare anche le minacce progettate per restare invisibili e che gli strumenti standard non riescono a individuare.

Al termine dell’analisi forniamo un quadro chiaro della situazione e, dove necessario, acquisiamo gli elementi in modo formale e documentato, così che possano avere valore in sede di giudizio.

Agenzia Investigativa delle Alpi è autorizzata ex art. 134 T.U.L.P.S. dalla Prefettura di Torino, è attiva dal 1992 e vanta oltre 30 anni di esperienza nelle investigazioni, con una specializzazione nelle indagini in ambito giuslavoristico. Operiamo a Torino, in Piemonte e su tutto il territorio nazionale.

Se temi che il tuo telefono sia sotto controllo, un colloquio con il responsabile permetterà di valutare il tuo caso in modo riservato e di individuare la soluzione più adatta, sempre nel pieno rispetto della normativa vigente.

Domande frequenti (FAQ):