Riconoscere il malware sul telefono: nota i segnali prima che il danno cresca

La batteria che fino al mese scorso arrivava a sera ora è a metà prima di pranzo. Il telefono è tiepido anche quando è appoggiato sul comodino, le app si aprono con qualche secondo di ritardo, e ogni tanto compare una pubblicità a schermo intero mentre non stai usando nessuna app. Presi uno per uno, sono fastidi piccoli. Messi insieme, possono essere un messaggio.

A volte quel messaggio parla di un malware, cioè un programma scritto per agire sul dispositivo contro l’interesse di chi lo usa: raccogliere dati, mostrare pubblicità, spendere soldi a tuo nome o semplicemente sfruttare le risorse del telefono. Il malware cerca di non farsi vedere, ma per fare quello che fa deve consumare energia, memoria e connessione. È per questo che, molto spesso, il telefono dà dei segnali prima che il danno diventi grande.

Questa raccomandazione — la R27 del Framework Cyber Welfare — ti aiuta a riconoscere il malware sul telefono partendo da quello che puoi osservare ogni giorno. Non servono competenze tecniche e non serve sospettare di tutto: serve conoscere il comportamento normale del proprio telefono, accorgersi quando cambia e verificare con calma, senza saltare alle conclusioni.

Cos’è questa raccomandazione

La raccomandazione R27 stabilisce che i cambiamenti insoliti e persistenti nel comportamento del telefono vanno notati, confrontati con le cause normali e verificati, prima di ignorarli o di spaventarsi.

I segnali da tenere d’occhio appartengono a sei famiglie:

• batteria — si scarica molto più in fretta di prima, senza che tu abbia cambiato abitudini;
• calore — il telefono si scalda anche a riposo, a schermo spento, lontano da fonti di calore;
• lentezza — rallentamenti comparsi all’improvviso, spesso dopo aver installato qualcosa;
• dati — il traffico internet cresce senza motivo, anche di notte: è il tema della raccomandazione dedicata a monitorare il consumo di dati;
• pubblicità — annunci che compaiono fuori dalle app, sulla schermata iniziale o sopra altre applicazioni;
• app sconosciute — icone o nomi che non ricordi di aver installato: per questi c’è una raccomandazione apposita su come rimuovere le app sconosciute dal telefono.

Nessuno di questi segnali, da solo, è una prova. La raccomandazione chiede di leggerli insieme e nel tempo: un cambiamento che dura, che non ha una spiegazione ovvia e che magari si accompagna ad altri merita un controllo.

Cosa non è. Non è un invito a vivere ogni rallentamento come un attacco. Un telefono che ha qualche anno è più lento per ragioni del tutto normali, e distinguere le due cose è parte della raccomandazione: ne parla la Risorsa telefono lento: è malware o è solo l’età del dispositivo?. E non è nemmeno la corsa a installare la prima app “antivirus” che si trova: il primo strumento di verifica è già dentro il telefono.

Ambito di applicazione. Vale per smartphone e tablet, personali o di lavoro, e anche per i dispositivi dei familiari che magari ti chiedono aiuto perché “il telefono fa cose strane”.

Perché è importante

Un malware ben costruito non si presenta. Non chiede il permesso, non mostra un’icona evidente, a volte si traveste da app innocua: una torcia, un editor di foto, un’app che promette di “velocizzare” il telefono. Mentre resta nascosto può leggere notifiche e messaggi, raccogliere contatti e posizione, intercettare codici di verifica, mostrare pubblicità per guadagnare a tua insaputa o attivare servizi a pagamento.

La buona notizia è che tutta questa attività ha un costo per il dispositivo. Il processore lavora di più, e il telefono scalda; la batteria si consuma prima; la connessione viene usata per inviare e ricevere dati. Chi sa leggere questi effetti collaterali può intervenire quando il problema è ancora piccolo.

Ignorare i segnali, invece, lascia al malware il tempo di fare il suo lavoro. Le conseguenze concrete si vedono su quattro fronti:

• dati personali esposti — foto, messaggi, rubrica, posizione, documenti salvati sul telefono;
• account e denaro — codici di accesso letti di nascosto, operazioni o abbonamenti che non hai autorizzato;
• telefono meno utilizzabile — batteria che non basta, giga finiti, prestazioni scadenti, a volte blocchi;
• stress e tempo perso — la sensazione di non capire cosa succede e le ore spese, dopo, per rimettere ordine.

C’è anche il rischio opposto: chi non distingue un segnale dall’usura normale può spaventarsi per nulla o cambiare telefono senza bisogno. Anche per questo la raccomandazione insiste sulla calma.

Un esempio concreto

Elena ha un telefono di due anni e lo conosce bene: di solito la batteria arriva a sera con un buon margine. Da una decina di giorni, però, verso le due del pomeriggio è già al 30%. Una sera, prendendolo dal comodino, si accorge che è caldo, anche se non lo usa da un’ora.

La tentazione è pensare alla batteria da cambiare, o installare di corsa un’app che promette di “pulire” il telefono. Elena non fa né l’una né l’altra cosa. Apre le impostazioni e guarda le statistiche della batteria, cioè l’elenco che il sistema tiene di quanto consuma ogni app.

In cima alla lista c’è un’app per ritoccare le foto che aveva installato due settimane prima, dopo averla vista in una pubblicità. L’ha aperta due volte in tutto, ma consuma più della fotocamera e della posta messe insieme. Nello stesso periodo sono comparse anche delle pubblicità sulla schermata iniziale, che lei aveva attribuito a “qualche sito”.

Elena rimuove l’app, avvia la scansione con la protezione integrata del sistema, che non trova altro, e nei giorni successivi osserva: la batteria torna a durare come prima, il telefono non scalda più, le pubblicità spariscono. Per scrupolo cambia la password dell’account con cui aveva effettuato l’accesso a quell’app.

Un segnale notato in tempo, una verifica ordinata, un problema rimasto piccolo.

Quando applicarla

Non serve una sorveglianza continua, ma in alcuni momenti un’occhiata in più vale la pena.

• Nei giorni dopo aver installato una nuova app. È il momento in cui un cambiamento ha più probabilità di avere una causa precisa.
• Dopo aver aperto un link o un allegato di cui non eri sicuro. Anche se non è successo nulla di visibile, conviene osservare il telefono per qualche giorno.
• Quando il comportamento cambia senza che tu abbia cambiato abitudini. Stessa giornata, stesse app, ma batteria, calore o dati diversi dal solito.
• Dopo che il telefono è passato di mano. Una riparazione, un prestito, un dispositivo usato comprato o ricevuto in regalo.
• Quando arriva la bolletta o l’estratto conto. Un addebito che non riconosci può essere il primo segnale visibile: ne parla la Risorsa sugli addebiti non riconosciuti sul telefono.
• Quando un familiare ti chiede aiuto. Genitori, figli e amici spesso notano che “qualcosa non va” ma non sanno da dove cominciare: la stessa sequenza funziona anche per loro.

Come applicarla

Riconoscere un segnale è un piccolo metodo, non un’intuizione. Questa è la sequenza.

1. Conosci il tuo normale. Quanto dura di solito la batteria, quanti giga consumi in un mese, quanto è rapido il telefono ad aprire le app che usi più spesso. Basta averne un’idea, per accorgerti quando cambia.
2. Cerca la persistenza, non l’episodio. Una giornata di batteria scarica dopo un lungo viaggio con il navigatore non dice nulla. Un consumo anomalo che dura da una settimana, invece, merita attenzione.
3. Escludi prima le cause normali. Una batteria che invecchia, un aggiornamento di sistema appena installato (nei giorni successivi il telefono riorganizza file e memoria), app notoriamente pesanti come video, giochi e navigatori, la memoria quasi piena, il caldo dell’estate. Se una di queste spiega bene quello che vedi, probabilmente hai già la risposta.
4. Guarda le statistiche del sistema. Nelle impostazioni trovi il consumo di batteria per app e il consumo di dati per app. Un’app che usi poco ma che compare tra quelle che consumano di più è l’indizio più utile che il telefono possa darti.
5. Controlla l’elenco delle app. Fai caso a quelle installate di recente, a quelle che non riconosci e alle autorizzazioni che hanno: accesso ai messaggi, alle notifiche, all’accessibilità. Per il controllo delle autorizzazioni c’è la raccomandazione su come controllare le autorizzazioni delle app.
6. Esegui una scansione. Il sistema operativo del telefono include una protezione integrata contro le app dannose, che si può avviare dalle impostazioni di sicurezza. Se vuoi un secondo parere, usa un’app di sicurezza scaricata dallo store ufficiale e pubblicata da uno sviluppatore affidabile. Nessuna scansione è infallibile: è uno strumento di verifica, non una garanzia.
7. Se il segnale resta, passa ai rimedi. Rimuovere l’app sospetta, cambiare le password da un altro dispositivo, chiedere aiuto: la sequenza completa è nel post su cosa fare se il telefono ha un malware.

Errori comuni da evitare

• Installare l’”antivirus” proposto da un pop-up. Un avviso che compare mentre navighi e dice che il telefono è infetto è quasi sempre esso stesso una trappola: lo spiega la Risorsa sui falsi avvisi di virus. Le app di sicurezza si cercano da sé, nello store ufficiale, mai da un link.
• Affidarsi alle app “acceleratrici”. Le app che promettono di velocizzare, raffreddare o “pulire” il telefono spesso non migliorano nulla e a volte sono proprio la causa del problema.
• Dare sempre la colpa all’età. Un telefono vecchio è più lento, ma un cambiamento improvviso ha di solito una causa più recente.
• Dare sempre la colpa al malware. Il contrario è altrettanto fuorviante: la maggior parte dei rallentamenti ha spiegazioni ordinarie.
• Aspettare settimane “per vedere se passa”. Osservare per qualche giorno è saggio; ignorare un segnale persistente per mesi lascia tempo a chi non dovrebbe averne.
• Ripartire da zero come primo gesto. Il ripristino di fabbrica, cioè riportare il telefono alle condizioni di quando era nuovo, è un’ultima opzione e va preceduto da un backup: prima si verifica.
• Rimandare gli aggiornamenti. Un telefono aggiornato è più difficile da infettare e ha una protezione integrata più efficace: vale la regola del tenere aggiornato il software.

Collegamento al Framework Cyber Welfare

La R27 sposta l’attenzione da ciò che si fa prima (installare con prudenza) a ciò che si osserva dopo: è l’abitudine di ascoltare il proprio dispositivo.

Livelli di maturità digitale.

• FL1 — Base. Noti che il telefono è strano, ma lo attribuisci all’età o lo ignori. È il punto di partenza più comune, non una colpa.
• FL2 — Iniziato. Ti accorgi dei cambiamenti di batteria, calore e lentezza e sai dove guardare le statistiche per app.
• FL3 — Autonomo. Colleghi i segnali tra loro, escludi le cause normali e usi la protezione integrata prima di trarre conclusioni.
• FL4 — Abile. Controlli periodicamente consumo di dati, app installate e autorizzazioni, e riconosci anche i segnali meno evidenti.
• FL5 — Esperto-Guida. Aiuti familiari e colleghi a leggere i segnali dei loro telefoni senza spaventarli.

La R27 consolida il livello FL2 e prepara il passaggio a FL3.

Come verificare se la stai applicando correttamente

Tre domande, da farsi con onestà.

1. So quanto dura normalmente la batteria del mio telefono e quanti dati consumo in un mese?
2. Se domani il telefono cominciasse a scaldarsi a riposo, saprei dove guardare per capire quale app consuma di più?
3. Distinguo un avviso di sicurezza del sistema da un pop-up che compare mentre navigo?

Checklist rapida

• ☐ So dove trovare il consumo di batteria per app nelle impostazioni
• ☐ So dove trovare il consumo di dati per app
• ☐ La protezione integrata del sistema è attiva
• ☐ Nell’elenco delle app non ce ne sono che non riconosco
• ☐ Il telefono riceve ancora gli aggiornamenti e li installo
• ☐ Non ho installato app di “pulizia” o “accelerazione” da link o pop-up

Se una casella resta vuota, hai già il tuo prossimo passo. Se vuoi una misura più strutturata del tuo livello, puoi fare l’autovalutazione della resilienza digitale.

In sintesi

Il malware prova a restare nascosto, ma per lavorare consuma batteria, calore, memoria e dati. Per questo il telefono, molto spesso, manda dei segnali prima che il danno diventi grande: batteria che cala in fretta, calore a riposo, lentezza improvvisa, traffico anomalo, pubblicità fuori posto, app che non riconosci.

Riconoscerli non significa sospettare di tutto. Significa conoscere il comportamento normale del proprio dispositivo, cercare i cambiamenti che durano, escludere le cause ordinarie, guardare le statistiche del sistema e usare la protezione integrata o un’app di sicurezza scaricata dallo store ufficiale. Se il segnale resta, si passa ai rimedi, con ordine.

La sicurezza digitale, qui, somiglia molto all’attenzione che si dà alla propria salute: non una preoccupazione costante, ma l’abitudine di accorgersi quando qualcosa cambia.

Domanda di riflessione. Se il tuo telefono stesse cercando di dirti qualcosa, oggi te ne accorgeresti?

Approfondisci questa raccomandazione

Questa raccomandazione è il perno di un’unità di contenuti. Ogni post approfondisce un aspetto diverso.

• Impatti del malware sul telefono — cosa viene colpito, in termini di riservatezza, integrità e disponibilità di dati e dispositivo
• Conseguenze di un malware non rilevato — gli effetti concreti sul piano operativo, economico, legale, reputazionale e personale
• Cosa fare se il telefono ha un malware — le mitigazioni, in ordine di priorità
• Batteria che si scarica in fretta — gli indicatori da controllare, cosa significano e cosa invece è normale
• Come funzionano le scansioni antimalware — gli strumenti di verifica disponibili, vantaggi e limiti
• Malware nascosto nelle app — le forme di malware più comuni sui telefoni, organizzate per sintomo

Risorse correlate

Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:

• Telefono lento: è malware o è solo l’età del dispositivo?
• Pubblicità indesiderata sul telefono: leggere il segnale
• Addebiti non riconosciuti sul telefono: leggere il segnale

Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.