Il telefono è diventato lento, la batteria non arriva più a sera e si scalda anche quando è appoggiato sul tavolo. E se ci fosse qualcosa che non dovrebbe esserci?
Un malware è un programma dannoso che si installa di nascosto, spesso dentro un’app dall’aspetto normale, per rubare dati, mostrare pubblicità o usare le risorse del telefono. Anche quando il sospetto è fondato, si tratta quasi sempre di un problema risolvibile. Quello che fa la differenza è l’ordine in cui si agisce.
Questo post organizza la risposta in quattro momenti: prevenire che capiti di nuovo, rilevare i segnali, rispondere contenendo il problema, recuperare una situazione stabile. È l’attuazione pratica della raccomandazione su come riconoscere il malware sul telefono: qui trovi cosa fare quando i segnali li hai notati.
Prima di iniziare: perché serve un ordine
Alcuni passi funzionano solo se vengono prima di altri. Se cambi le password dal telefono infetto, un’app che legge quello che scrivi le riceve nuove di zecca. Se ripristini senza backup, perdi foto e contatti per un problema che forse si risolveva con una disinstallazione.
La sequenza che conviene seguire è questa:
- mantenere la calma e guardare l’insieme dei segnali;
- scollegare dati mobili e Wi-Fi;
- controllare le app recenti e gli amministratori del dispositivo;
- avviare in modalità provvisoria, se il telefono lo consente;
- rimuovere l’app sospetta;
- fare una scansione con la protezione del sistema;
- cambiare le password da un altro dispositivo;
- ripristinare ai dati di fabbrica, solo come ultima opzione e dopo il backup;
- chiedere aiuto, in qualunque momento ti serva.
Quando arriverai al passo 7, gli account non pesano tutti uguale. Mettili in sicurezza in questo ordine:
- l’email principale — è la chiave per reimpostare quasi tutto il resto;
- banca, carte e servizi di pagamento;
- il numero di telefono e le app di messaggistica — molti codici di verifica arrivano lì;
- archivi cloud, foto e documenti;
- social network;
- tutto il resto, con calma.
Se hai venti minuti, spendili sui primi cinque passi: tolgono all’app il potere di continuare.
1. Prevenzione: ridurre il rischio che capiti di nuovo
Tieni aggiornati sistema e app
Cosa fare. Lascia attivi gli aggiornamenti automatici: molti malware sfruttano vulnerabilità, cioè difetti del software già corretti negli aggiornamenti. Il perché è nella raccomandazione sugli aggiornamenti automatici del software.
Installa le app solo dagli store ufficiali
Cosa fare. Evita i file di installazione ricevuti in chat o scaricati da siti che promettono app a pagamento gratis. Gli store ufficiali non sono perfetti, ma controllano le app: è il principio di scaricare app solo dagli store ufficiali.
Concedi solo i permessi che servono
Cosa fare. Un’app per ritoccare le foto non ha bisogno dei tuoi SMS: se una richiesta non ha senso, rifiutala. Il metodo è nella raccomandazione su come controllare le autorizzazioni delle app.
Lascia attiva la protezione integrata
Cosa fare. I telefoni hanno una protezione integrata che controlla le app e segnala quelle note come dannose. Non disattivarla per installare qualcosa che viene bloccato. Come lavora è spiegato nel post sulla protezione integrata contro le app dannose.
2. Rilevazione: accorgersene presto
Conosci i segnali più comuni
Cosa osservare. Una batteria che si scarica in fretta, il telefono caldo a riposo, una lentezza improvvisa, picchi nel consumo di dati di notte, pubblicità che compare anche fuori dalle app, addebiti che non riconosci sul credito o sulla bolletta.
Da sapere. Nessuno di questi segnali, da solo, è una prova. Conta l’insieme, e conta il momento: se sono comparsi subito dopo un’installazione, meritano attenzione.
Distingui il malware dall’età del telefono
Cosa fare. Una batteria di qualche anno tiene meno la carica, e un telefono con la memoria piena rallenta. Prima di pensare al peggio, chiediti: il cambiamento è stato graduale o improvviso? È legato a una nuova app?
Cosa fare. Una finestra che mentre navighi ti dice “il tuo telefono è infetto, installa subito questa app” non è una diagnosi: è quasi sempre una truffa per farti installare proprio un’app dannosa. Chiudi la pagina senza toccare i pulsanti. Ne parla la risorsa sui falsi avvisi di virus.
3. Risposta: contenere il problema
Qui l’ordine conta più che altrove.
Mantieni la calma
Cosa fare. Prenditi un momento. Chi agisce di fretta ripristina subito il telefono e perde dati, oppure installa la prima app “ripulisci telefono” trovata, che a volte è parte del problema. Un malware si affronta in un’ora o due, non in pochi secondi.
Perché conta. La calma ti permette di seguire la sequenza e di annotare cosa trovi: il nome di un’app, la data in cui è comparsa, un addebito. Ti servirà se chiederai aiuto.
Scollega dati mobili e Wi-Fi
Cosa fare. Attiva la modalità aereo, che interrompe tutte le connessioni, e controlla che Wi-Fi e Bluetooth restino spenti. Così un’app dannosa non può inviare dati né ricevere istruzioni mentre procedi.
Da sapere. Il telefono continua a funzionare: impostazioni e app restano accessibili. Ti riconnetterai per poco solo al momento della scansione.
Controlla le app recenti e gli amministratori del dispositivo
Cosa controllare. Apri l’elenco completo delle app nelle impostazioni, non solo la schermata iniziale: alcune app dannose non mostrano l’icona. Guarda quelle installate di recente, poi le statistiche della batteria, che mostrano quanto consuma ogni app: una sconosciuta in cima alla lista è un buon indizio.
Nelle impostazioni di sicurezza cerca poi queste voci, che cambiano nome da un sistema all’altro:
- amministratore del dispositivo: un ruolo che permette a un’app di bloccare lo schermo o di impedire la propria rimozione. Togli il ruolo a tutto ciò che non riconosci;
- servizi di accessibilità: nati per aiutare chi ha difficoltà a usare lo schermo, permettono a un’app di leggere e toccare tutto al posto tuo;
- accesso alle notifiche: permette di leggere i messaggi e i codici di verifica che arrivano.
Per un metodo completo c’è la raccomandazione su come rimuovere le app sconosciute dal telefono.
Attenzione. Le app di sistema hanno spesso nomi tecnici: un nome oscuro non vuol dire dannoso. Prima di toccare un’app così, controlla se è arrivata con il telefono.
Avvia in modalità provvisoria
Cosa fare. Molti telefoni offrono una modalità provvisoria: un avvio speciale in cui funzionano solo le app di sistema, mentre quelle che hai installato tu restano ferme. Se lì il telefono torna veloce e la batteria smette di calare, il problema viene quasi certamente da un’app installata. E da lì un’app ostinata spesso si lascia rimuovere più facilmente.
Da sapere. La procedura cambia da modello a modello e alcuni sistemi non la prevedono: cercala sul sito ufficiale del produttore. Per uscirne, di solito basta un riavvio.
Rimuovi l’app sospetta
Cosa fare. Disinstalla l’app dalle impostazioni, nella sezione dedicata alle app, invece di togliere solo l’icona. Se le hai revocato il ruolo di amministratore, il pulsante di rimozione dovrebbe essere di nuovo attivo.
Se non si lascia rimuovere. Se il pulsante resta grigio anche in modalità provvisoria, non insistere con tentativi a caso: l’app che non si disinstalla ha un percorso a sé, e il ripristino resta un’opzione.
Fai una scansione con la protezione del sistema
Cosa fare. Riconnettiti per pochi minuti, così che la protezione integrata si aggiorni, e avvia un controllo completo. Se vuoi anche un’app di sicurezza, installala dallo store ufficiale partendo dal sito del produttore: tra le imitazioni più diffuse ci sono proprio le app di sicurezza false.
Da sapere. Una scansione pulita è una buona notizia, non una garanzia assoluta: nessuno strumento riconosce tutto. Per capire cosa controllano davvero e dove si fermano, leggi come funzionano le scansioni antimalware.
4. Recupero: tornare a una situazione stabile
Cambia le password da un altro dispositivo
Cosa fare. Usa un computer o un altro telefono di cui ti fidi e segui l’ordine di priorità, partendo dall’email. Ogni password nuova deve essere unica.
Perché da un altro dispositivo. Alcuni malware registrano quello che digiti. Finché non sei sicuro che il telefono sia pulito, le password nuove vanno scritte altrove.
Da fare subito dopo. Attiva l’autenticazione a più fattori, una seconda verifica oltre alla password, e usa “disconnetti da tutti i dispositivi” dove esiste. Se trovi addebiti che non riconosci, contatta la banca o l’operatore dai canali ufficiali.
Ripristina ai dati di fabbrica, come ultima opzione
Quando serve. Se l’app non si lascia rimuovere o i segnali continuano dopo la scansione, il ripristino ai dati di fabbrica riporta il telefono allo stato in cui l’hai comprato, cancellando tutto quello che contiene.
Cosa fare prima. Salva foto, contatti e documenti in un backup, una copia di sicurezza dei tuoi dati. Dopo il ripristino, non recuperare alla cieca il backup completo delle app: reinstallale una per una dagli store ufficiali, così quella dannosa non torna.
Chiedi aiuto
Cosa fare. Non devi fare tutto da sola o da solo. Puoi rivolgerti all’assistenza ufficiale del produttore, a un tecnico di fiducia, alla banca se ci sono di mezzo dei soldi, o a una persona che se ne intende. Se hai subito un danno economico, puoi sporgere denuncia; in Italia se ne occupa la Polizia Postale.
Con delicatezza. Se temi che l’app sia stata installata da una persona vicina per controllarti, rimuoverla potrebbe metterla in allarme. Prima di agire, può essere utile parlarne con un servizio di supporto: in Italia il numero 1522 offre ascolto gratuito.
Attenzione. Diffida di chi ti contatta per primo offrendoti di “ripulire il telefono” a distanza: chi aiuta davvero non ti chiede i tuoi codici.
Un piano in tre sessioni da venti minuti
Se sembra tanto, ecco una versione in tre momenti.
Sessione 1 — Subito (20 minuti)
- Prenditi un momento e annota i segnali che hai notato.
- Attiva la modalità aereo.
- Controlla le app recenti, le statistiche della batteria e gli amministratori del dispositivo.
- Revoca i ruoli sospetti e disinstalla l’app che non riconosci.
Hai già tolto all’app la connessione e i poteri speciali.
Sessione 2 — In giornata (20 minuti)
- Se l’app non si rimuove, prova dalla modalità provvisoria.
- Riconnettiti per poco e fai una scansione con la protezione integrata.
- Da un altro dispositivo, cambia la password dell’email principale e attiva l’autenticazione a più fattori.
Sessione 3 — Nei giorni successivi (20 minuti, ripetibile)
- Cambia le altre password, seguendo l’ordine di priorità.
- Osserva batteria, calore e velocità per qualche giorno.
- Se i segnali restano, fai il backup, valuta il ripristino e chiedi aiuto.
In tre sessioni hai contenuto il problema.
Errori frequenti nel rimediare
Anche chi reagisce subito inciampa spesso negli stessi punti.
- Ripristinare il telefono per primo, senza backup. Si perdono foto e contatti per un problema che spesso si risolveva rimuovendo un’app.
- Installare la prima app “ripulisci telefono” trovata. È così che si finisce per installare un secondo problema.
- Cambiare le password dallo stesso telefono. Se l’app legge quello che scrivi, le nuove finiscono dove sono finite le vecchie.
- Considerare chiuso il caso dopo una scansione pulita, se i segnali restano. La scansione è un indizio, non un verdetto.
- Non dirlo a nessuno per imbarazzo. Chiedere aiuto è parte della soluzione, non una sconfitta.
Checklist operativa
Fase 1 — Ferma e osserva
- ☐ Segnali annotati, con la data in cui sono comparsi
- ☐ Modalità aereo attivata, Wi-Fi e Bluetooth spenti
- ☐ App recenti e statistiche della batteria controllate
Fase 2 — Togli potere all’app
- ☐ Ruoli di amministratore, accessibilità e notifiche revocati
- ☐ App sospetta rimossa, se necessario dalla modalità provvisoria
- ☐ Scansione completata con la protezione integrata
Fase 3 — Proteggi gli account
- ☐ Password cambiate da un altro dispositivo, a partire dall’email
- ☐ Autenticazione a più fattori attiva sugli account principali
- ☐ Movimenti, abbonamenti e addebiti verificati
Fase 4 — Consolida
- ☐ Backup fatto e ripristino eseguito, se i segnali sono rimasti
- ☐ App reinstallate una per una dagli store ufficiali
- ☐ Aggiornamenti automatici e protezione integrata attivi
Mini-scenario
Da una settimana il telefono di Lucia si scarica a metà pomeriggio e scotta nella borsa. Pochi giorni prima aveva installato un’app per scaricare video da un link, fuori dallo store.
Non cerca un’app “pulisci telefono”. Attiva la modalità aereo, apre le statistiche della batteria e trova quell’app in cima alla lista. Scopre che aveva il ruolo di amministratore del dispositivo: glielo toglie e la disinstalla. Poi si riconnette e fa una scansione con la protezione integrata, che non trova altro. La sera, dal computer di casa, cambia le password dell’email e della banca.
Nei giorni seguenti la batteria torna a durare fino a sera. Se avesse ripristinato il telefono al primo sospetto, senza backup, avrebbe perso le foto di un anno.
Collegamento al Framework Cyber Welfare
| Pilastro | Contributo di questo contenuto |
|---|---|
| Competenze | Saper eseguire, nell’ordine corretto, i passi che contengono un malware sul telefono |
| Consapevolezza | Capire perché si scollega il telefono prima di tutto e perché le password si cambiano altrove |
| Comportamento Sicuro | Reagire con calma e metodo, e chiedere aiuto senza imbarazzo quando serve |
Livello di riferimento: FL2 — Iniziato. È il livello in cui si riconoscono i rischi principali e si segue una sequenza di passi chiara, senza bisogno di competenze tecniche particolari.
Conclusione
Un malware sul telefono non è una colpa, ed è quasi sempre risolvibile. Conta l’ordine: fermarsi e scollegare, togliere all’app i suoi poteri e rimuoverla, mettere al sicuro gli account da un dispositivo pulito e, solo se serve, ripartire da zero.
Azione immediata consigliata. Apri oggi le statistiche della batteria del tuo telefono e guarda quali app consumano di più. Se ne trovi una che non riconosci, hai già il punto da cui partire.
Se vuoi capire a che punto sei, l’autovalutazione della resilienza digitale ti dà un riferimento.
Contenuti collegati
- Riconoscere il malware sul telefono — la raccomandazione di riferimento
- Come funzionano le scansioni antimalware — gli strumenti che usi in questi passi, e i loro limiti
- Batteria che si scarica in fretta — cosa osservare per accorgersi in tempo
- Conseguenze di un malware non rilevato — cosa si evita agendo presto
- Malware nascosto nelle app — da che cosa ci si sta proteggendo
Risorse correlate
Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:
- Telefono lento: è malware o è solo l’età del dispositivo?
- Addebiti non riconosciuti sul telefono: leggere il segnale
- Pubblicità indesiderata sul telefono: leggere il segnale
Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.
