Marco se ne accorge in treno, di ritorno dal lavoro. Il telefono è tiepido in tasca anche se non lo usa da un’ora e la batteria è già sotto il venti per cento. La prima spiegazione è la più semplice: “Sarà l’età del telefono”. Spesso è proprio così.
A volte, però, dietro quella lentezza e quel consumo c’è un malware: un programma progettato per agire sul dispositivo senza che tu lo sappia, per raccogliere informazioni, mostrare pubblicità, usare le risorse del telefono o prenderne il controllo. E qui la domanda “è malware o no?” lascia il posto a una più utile: se lo fosse, cosa verrebbe toccato?
La batteria e la velocità sono solo la parte visibile. Gli impatti del malware sul telefono si misurano sui tre aspetti con cui si valuta la sicurezza di qualsiasi informazione: che resti riservata, corretta, disponibile. Sono la traduzione pratica di tre parole tecniche — confidenzialità, integrità, disponibilità.
È l’approfondimento della raccomandazione di riconoscere il malware sul telefono a partire dai segnali che il dispositivo ti manda. Qui non ripetiamo come leggere quei segnali né cosa fare quando li noti: ci fermiamo su ciò che è in gioco.
Tre domande per misurare un impatto
Prima di entrare nel dettaglio, conviene avere in mano le domande giuste. Valgono per qualsiasi app, non solo quando qualcosa sembra non andare:
- Cosa potrebbe leggere o raccogliere un programma nascosto sul mio telefono? — è la domanda sulla confidenzialità.
- Cosa potrebbe cambiare, installare o inviare a mio nome? — è la domanda sull’integrità.
- Cosa smetterei di poter usare: il telefono, la batteria, i dati, i miei account? — è la domanda sulla disponibilità.
Applicate al telefono, queste domande producono quasi sempre la stessa risposta: molto. Il telefono non è un dispositivo come gli altri: riceve i codici che confermano i pagamenti, custodisce le conversazioni, sa dove sei e serve a recuperare quasi tutti gli altri account. Per questo l’impatto di un malware non si misura sul telefono in sé, ma su tutto ciò che il telefono permette di aprire.
1. Confidenzialità: messaggi, foto, codici e posizione restano tuoi
La confidenzialità è la garanzia che un’informazione sia leggibile solo da chi è autorizzato. Un malware la indebolisce perché vede ciò che vedono le app che hai autorizzato tu.
Esempio pratico
Hai installato un’app per scansionare documenti. Al primo avvio ha chiesto l’accesso alle notifiche “per avvisarti quando la scansione è pronta”, e tu hai accettato senza pensarci. Da quel momento l’app può leggere il contenuto di ogni notifica che arriva: messaggi, anteprime delle email e i codici di verifica, cioè i numeri temporanei che un servizio ti invia per confermare che sei davvero tu.
Scenario di incidente
Il telefono contiene molto più di quanto si pensi: foto di documenti d’identità, schermate con coordinate bancarie, conversazioni private, la cronologia dei luoghi in cui sei stato. Un malware che raccoglie queste informazioni non ha bisogno di modificare nulla: le copia e le invia altrove, spesso quando il telefono è inattivo. Il danno è già avvenuto, anche se sullo schermo non si vede niente.
Segnali di attenzione
- app che chiedono permessi senza rapporto con la loro funzione, come una torcia che vuole leggere gli SMS;
- codici di verifica che arrivano per accessi o pagamenti che non hai avviato;
- app che risultano abilitate a leggere le notifiche o a usare i servizi di accessibilità senza che tu lo ricordi;
- consumo di dati in background che non corrisponde al tuo uso, un tema che si approfondisce con la raccomandazione di tenere d’occhio il consumo di dati.
Comportamento consigliato
Ogni tanto apri l’elenco delle app con accesso a notifiche, SMS, posizione e fotocamera, e chiediti se ciascuna ne ha davvero bisogno. È il senso della raccomandazione di controllare le autorizzazioni delle app: un permesso tolto a un’app che non ne ha bisogno riduce ciò che un eventuale malware potrebbe vedere.
2. Integrità: il telefono e gli account fanno solo ciò che decidi tu
L’integrità è la garanzia che dati e impostazioni non vengano alterati da chi non ne ha titolo. Qui il malware pesa in modo diverso: non è più questione di cosa può vedere, ma di cosa può cambiare o fare al posto tuo.
Esempio pratico
Una mattina trovi sulla schermata principale un’icona che non hai mai installato, e il browser si apre su una pagina iniziale diversa dal solito. Nelle impostazioni scopri che un’app si è registrata come “amministratore del dispositivo”, un ruolo che serve a funzioni come il blocco remoto e che rende l’app più difficile da rimuovere.
Scenario di incidente
Le modifiche più insidiose non riguardano il telefono, ma gli account a cui il telefono dà accesso. Un malware con i servizi di accessibilità attivi, pensati per aiutare chi ha difficoltà a usare lo schermo, può leggere ciò che appare e premere pulsanti al posto tuo. Può inviare ai tuoi contatti un messaggio con un link, che sembra credibile proprio perché parte da te: è lo scenario descritto nella raccomandazione sui messaggi inviati a tuo nome. Può attivare servizi a pagamento addebitati sul credito o sulla bolletta, o confermare un’operazione usando il codice che ha appena letto.
Segnali di attenzione
- app che non ricordi di aver installato, a volte con nomi generici come “Servizio di sistema” o “Aggiornamento”;
- impostazioni diverse da come le avevi lasciate: pagina iniziale del browser, tastiera predefinita, app per gli SMS;
- contatti che ti segnalano messaggi strani partiti dal tuo numero o dai tuoi profili;
- addebiti sul credito telefonico o sulla bolletta per servizi che non hai richiesto.
Comportamento consigliato
Controlla ogni tanto l’elenco completo delle app e quello degli amministratori del dispositivo. Se trovi qualcosa che non riconosci, la raccomandazione su come trovare e rimuovere le app sconosciute spiega come muoversi con calma. Tieni attivi gli aggiornamenti automatici del software: molte correzioni chiudono proprio le falle che un malware usa per cambiare le impostazioni.
3. Disponibilità: batteria, prestazioni, dati e telefono restano a tua disposizione
La disponibilità è la garanzia di poter usare il dispositivo, i dati e i servizi nel momento in cui ti servono. È l’impatto più facile da notare, perché è quello che si sente in mano: il telefono che scalda, rallenta, si scarica.
Esempio pratico
Un’app in apparenza innocua usa il processore di nascosto, anche a schermo spento, per fare calcoli che servono a qualcun altro: è il cosiddetto mining di criptovalute, cioè l’uso della potenza di calcolo di un dispositivo per generare moneta digitale. Il risultato è un telefono che scalda, una batteria che dura molto meno e app che si aprono a fatica.
Scenario di incidente
La perdita di disponibilità può restare un fastidio o diventare un blocco. Nella versione lieve, la batteria si consuma più in fretta, i dati mobili finiscono prima del previsto e la pubblicità invade le schermate. Nella versione più grave, un ransomware — un malware che blocca il dispositivo o ne rende illeggibili i file e chiede un pagamento per restituirli — mostra una schermata impossibile da chiudere. E se il malware ha già usato i codici che ha letto per cambiare le password di qualche servizio, la porta chiusa riguarda anche gli account.
Segnali di attenzione
- batteria che cala in modo evidente anche quando il telefono è a riposo;
- calore persistente senza giochi, video o navigazione in corso;
- rallentamenti improvvisi, non legati a un aggiornamento recente o allo spazio pieno;
- finestre o schermate che ricompaiono e non si chiudono.
Comportamento consigliato
Fai un backup regolare di foto, contatti e documenti su un supporto o un servizio separato dal telefono: è ciò che rende un blocco recuperabile invece che definitivo. Se noti un calo di prestazioni o un consumo della batteria che non sai spiegare, esegui una scansione con un software antivirus affidabile, scaricato dagli store ufficiali. Per capire cosa può trovare e cosa no, c’è l’approfondimento su come funzionano le scansioni antimalware.
| Aspetto | Cosa può fare un malware | Perché pesa |
|---|---|---|
| Confidenzialità | Legge messaggi, notifiche, codici di verifica, foto e posizione | Il danno avviene in silenzio, senza tracce evidenti sullo schermo |
| Integrità | Cambia impostazioni, installa app, invia messaggi e attiva servizi a tuo nome | Coinvolge i tuoi contatti e il tuo denaro, e rende più lungo il ripristino |
| Disponibilità | Consuma batteria, prestazioni e dati, fino a bloccare il telefono o gli account | È il segnale che si vede, ma spesso arriva dopo gli altri due impatti |
Uno scenario che li mette insieme
Il telefono di Marco è lento da qualche settimana. Mentre legge un articolo, compare un avviso: “Il tuo dispositivo è infetto, installa subito il pulitore”. Marco tocca il pulsante, scarica l’app da una pagina esterna e le concede i permessi che chiede, compreso l’accesso alle notifiche e ai servizi di accessibilità.
Da lì, in sequenza: l’app legge le notifiche e intercetta il codice che la banca invia per confermare un’operazione (confidenzialità); invia ai contatti della rubrica un messaggio con lo stesso link e attiva un servizio a pagamento sul credito (integrità); lavora in background giorno e notte, e il telefono diventa ancora più lento e scarico di prima (disponibilità). Tre impatti diversi, un’unica origine: un’app che prometteva di risolvere proprio il sintomo che Marco aveva notato.
L’approfondimento sul malware nascosto nelle app spiega come avvisi di questo tipo portano il malware sul telefono.
Gli impatti che si vedono più tardi
Non tutti gli effetti compaiono subito. Alcuni maturano nel tempo, ed è la ragione per cui “il telefono adesso va bene” non è una verifica affidabile.
- Informazioni usate altrove. Foto di documenti o dati raccolti settimane prima possono ricomparire in un profilo falso o in un tentativo di accesso a un altro servizio.
- Accessi che restano aperti. Se il malware ha usato un codice per entrare in un account da un altro dispositivo, quella sessione, cioè lo stato di “accesso già effettuato”, può restare attiva anche dopo la rimozione dell’app.
- Contatti coinvolti. Un messaggio partito dal tuo numero può aver raggiunto persone che, a loro volta, hanno installato la stessa app.
- Addebiti ricorrenti. Un servizio a pagamento attivato di nascosto continua a costare ogni settimana o ogni mese, finché qualcuno non lo nota in bolletta.
Questo non è un motivo per guardare il telefono con sospetto. È il motivo per cui la protezione deve essere preventiva: installare solo ciò che serve, dalle fonti ufficiali, e concedere solo i permessi necessari riduce tutti e quattro questi effetti, anche quelli che non vedrai mai. Chi vuole capire cosa succede quando un’infezione resta a lungo inosservata trova il seguito in conseguenze di un malware non rilevato.
Non tutti i dati del telefono pesano uguale
L’impatto dipende da cosa il malware riesce a raggiungere e da cosa quella parte del telefono permette di aprire.
| Parte del telefono | Impatto prevalente | Perché |
|---|---|---|
| Notifiche e SMS | Tutti e tre, con effetto moltiplicatore | Contengono i codici di verifica che aprono gli altri account |
| App bancarie e di pagamento | Integrità e disponibilità | Operazioni confermate a tuo nome, conti o carte bloccati |
| Galleria e documenti | Confidenzialità | Foto di documenti, schermate, anni di vita privata |
| Rubrica e app di messaggistica | Integrità, con effetti verso terzi | Messaggi a tuo nome che raggiungono chi si fida di te |
| Posizione | Confidenzialità | Rivela abitudini, orari e luoghi frequentati |
| Batteria, processore e dati mobili | Disponibilità | Telefono lento e scarico, soglia dei dati esaurita |
| App dimenticate e mai aggiornate | Basso in sé, alto come porta d’ingresso | Sono il punto di partenza più frequente di un problema |
L’ultima riga conta: il rischio più alto spesso arriva dall’app installata anni fa e rimasta lì. Da qui nasce la raccomandazione di eliminare le app non utilizzate.
Perché anche un malware “leggero” conta
Il fastidio che vedi non misura l’impatto che subisci. Alcune forme di malware sembrano innocue proprio perché disturbano poco.
| Forma di malware | Perché resta rischiosa |
|---|---|
| Adware, che “mostra solo pubblicità” | Spesso raccoglie dati sulle tue abitudini e può portarti su pagine ingannevoli |
| App che “consuma solo un po’ di batteria” | Può usare il processore per altri, scaldare il telefono e logorare la batteria nel tempo |
| App che chiede “solo” l’accesso alle notifiche | Legge i codici di verifica, cioè le chiavi temporanee dei tuoi account |
| Abbonamento “da pochi euro” | È ricorrente, e spesso passa inosservato per mesi |
Collegamento al Framework Cyber Welfare
| Pilastro | Contributo di questo contenuto |
|---|---|
| Consapevolezza | Riconoscere che lentezza e batteria sono solo la parte visibile di impatti più ampi |
| Competenze | Saper leggere confidenzialità, integrità e disponibilità come tre domande concrete sul proprio telefono |
| Comportamento Sicuro | Controllare periodicamente app installate, permessi e amministratori del dispositivo |
Livello di riferimento: FL2 — Iniziato. È il livello in cui si passa dal “so che il malware esiste” al “capisco cosa potrebbe toccare sul mio telefono”. Per vedere a che punto sei, puoi fare l’autovalutazione della resilienza digitale.
Riepilogo
- La confidenzialità riguarda ciò che viene letto: messaggi, notifiche, codici di verifica, foto, posizione.
- L’integrità riguarda ciò che viene cambiato o fatto a tuo nome: impostazioni, app installate, messaggi ai contatti, servizi a pagamento.
- La disponibilità riguarda ciò che non riesci più a usare: batteria, prestazioni, dati mobili, fino al telefono o agli account bloccati.
Un telefono lento non è sempre malware. Ma quando lo è, il sintomo che vedi è di solito l’ultimo dei tre impatti, non il primo.
Azione concreta da fare oggi. Apri le impostazioni del telefono e controlla tre elenchi: le app che consumano più batteria, quelle con accesso alle notifiche o ai servizi di accessibilità, gli amministratori del dispositivo. Sono cinque minuti, e coprono i tre impatti insieme.
Contenuti collegati
- Riconoscere il malware sul telefono — la raccomandazione da cui nasce questo approfondimento
- Conseguenze di un malware non rilevato — dagli impatti tecnici agli effetti concreti su denaro, lavoro e relazioni
- Batteria che si scarica in fretta — come leggere i segnali che il telefono ti manda
- Cosa fare se il telefono ha un malware — i passi da seguire, in ordine di priorità
- Come funzionano le scansioni antimalware — cosa può trovare uno strumento di scansione e cosa no
- Malware nascosto nelle app — le tecniche con cui un malware arriva sul telefono
Risorse correlate
Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:
- Telefono lento: è malware o è solo l’età del dispositivo?
- Addebiti non riconosciuti sul telefono: leggere il segnale
- Pubblicità indesiderata sul telefono: leggere il segnale
Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.
