Marco cerca l’app del parcheggio. Scorrendo l’elenco completo delle app, si ferma su una voce che non gli dice niente: “Servizio di sistema”, con un’icona grigia a forma di ingranaggio. Non ricorda di averla installata. La prima spiegazione è la più ragionevole: “Sarà una cosa del telefono”. Spesso è proprio così.
A volte, però, un’app sconosciuta è arrivata in un altro modo: scaricata da un’altra app, installata da qualcuno che ha avuto il telefono in mano, oppure mascherata da applicazione legittima. E qui la domanda “da dove viene?” lascia il posto a una più utile: se non l’ho scelta io, cosa le è permesso fare?
Questo post risponde guardando ai tre aspetti su cui si misura la sicurezza di qualsiasi informazione: che resti riservata, che resti corretta, che resti disponibile. Sono la traduzione pratica di tre parole tecniche — confidenzialità, integrità, disponibilità — e aiutano a vedere che i rischi delle app installate a tua insaputa non si riducono a “un’icona in più”.
È l’approfondimento della raccomandazione di rimuovere le app sconosciute dal telefono con una verifica periodica. Non parliamo delle app installate da te e poi dimenticate, per le quali c’è la raccomandazione di eliminare le app non utilizzate, ma di quelle che non hai mai scelto.
Tre domande per misurare un impatto
Davanti a qualsiasi app che non riconosci, e prima ancora di decidere se toglierla, le domande giuste sono queste:
- Cosa può sapere di me un’app che non ho scelto? — è la domanda sulla confidenzialità.
- Cosa può cambiare o fare sul telefono al posto mio? — è la domanda sull’integrità.
- Cosa mi toglie: batteria, dati, velocità, denaro? — è la domanda sulla disponibilità.
Quando installi un’app di tua iniziativa, queste domande hanno almeno una prima risposta: hai letto la descrizione, hai visto i permessi che chiedeva, hai deciso tu. Un’app arrivata a tua insaputa salta proprio questo passaggio. È lì che cambia il calcolo: l’impatto di un’app sconosciuta non si misura su ciò che dice di essere, ma su ciò che le è stato permesso di fare — e quei permessi, per definizione, non li hai valutati tu.
1. Confidenzialità: posizione, messaggi, voce e foto restano tuoi
La confidenzialità è la garanzia che un’informazione sia leggibile solo da chi è autorizzato. Un’app installata a tua insaputa la indebolisce perché può raccogliere informazioni per conto di qualcuno che non conosci, attraverso i permessi che ha ottenuto: le autorizzazioni ad accedere a posizione, contatti, microfono, fotocamera, foto, notifiche.
Esempio pratico
Nell’elenco delle app c’è un “Gestore Wi-Fi” che non hai mai cercato. Aprendo la sua scheda nelle impostazioni scopri che ha accesso alla posizione “sempre”, al microfono e alla galleria. Un gestore della connessione non ha bisogno di nessuna delle tre: quei permessi raccontano la sua funzione vera meglio del nome.
Scenario di incidente
Il caso più delicato è quello di un’app installata da una persona che ha avuto accesso fisico al telefono, anche solo per pochi minuti. Esistono programmi pensati apposta per sorvegliare qualcuno di nascosto: sono chiamati stalkerware, e l’approfondimento su stalkerware e app spia spiega come funzionano. In questo scenario i dati non finiscono in un archivio anonimo, ma a qualcuno che ti conosce: dove sei stato, con chi hai scritto, cosa hai fotografato. La sola raccolta è già il danno, e raramente si vede sullo schermo.
Segnali di attenzione
- un’app che non riconosci compare fra quelle che hanno usato di recente posizione, microfono o fotocamera;
- l’indicatore di microfono o fotocamera attivi si accende quando non stai usando nessuna app che ne abbia bisogno;
- un’app sconosciuta risulta abilitata a leggere le notifiche, cioè a vedere l’anteprima di messaggi, email e codici di verifica;
- qualcuno sembra sapere dove sei stato o cosa hai scritto.
Sono indizi, non prove: i segnali di un’app nascosta si leggono con calma, distinguendoli dalle spiegazioni innocue.
Comportamento consigliato
Prima di rimuovere un’app che non riconosci, apri la sua scheda e guarda a cosa ha accesso: ti dice cosa verificare dopo. Poi rivedi l’elenco dei permessi del telefono, come suggerisce la raccomandazione di controllare le autorizzazioni delle app. Se sospetti che qualcuno abbia installato un’app per controllarti, muoviti con prudenza e, se ti senti in pericolo, cerca prima il supporto di una persona di fiducia o di un servizio specializzato: rimuovere l’app può avvisare chi l’ha installata.
2. Integrità: il telefono fa solo quello che hai deciso tu
L’integrità è la garanzia che dati e impostazioni non vengano alterati da chi non ne ha titolo. Qui un’app sconosciuta pesa in modo diverso: non è più questione di cosa può vedere, ma di cosa può cambiare o fare sul telefono al posto tuo.
Esempio pratico
Da qualche giorno il browser si apre su una pagina iniziale che non hai scelto e compaiono annunci anche sopra app che non ne hanno mai mostrati, come la calcolatrice. È la pubblicità iniettata: annunci inseriti da un’app che ha ottenuto il permesso di comparire sopra le altre applicazioni.
Scenario di incidente
Le modifiche più insidiose riguardano i ruoli speciali del telefono. Un’app che si registra come “amministratore del dispositivo” — un ruolo pensato per funzioni come il blocco o la cancellazione a distanza — diventa molto più difficile da rimuovere: il pulsante di disinstallazione può risultare grigio. Un’app che ottiene i servizi di accessibilità, pensati per aiutare chi ha difficoltà a usare lo schermo, può leggere ciò che appare e toccare pulsanti al posto tuo: in pratica, un controllo remoto del telefono. Se ti trovi davanti a un’app che resiste alla rimozione, la guida su come rimuovere un’app che non si disinstalla spiega i passi da seguire.
Segnali di attenzione
- impostazioni diverse da come le avevi lasciate: pagina iniziale del browser, tastiera predefinita, app per gli SMS;
- annunci che compaiono sopra altre app o sulla schermata di blocco;
- un’app sconosciuta nell’elenco degli amministratori del dispositivo o fra quelle con accesso all’accessibilità;
- il pulsante per disinstallare un’app è disattivato, o l’app ricompare dopo averla tolta.
Comportamento consigliato
Ogni tanto controlla due elenchi che di solito nessuno apre: gli amministratori del dispositivo e le app con accesso all’accessibilità. Devono contenere solo ciò che riconosci. Per trovare anche le app senza icona sulla schermata principale, l’approfondimento su come trovare tutte le app installate mostra dove guardare.
3. Disponibilità: batteria, dati e denaro restano a tua disposizione
La disponibilità è la garanzia di poter usare il telefono, i dati e i servizi quando ti servono. È l’impatto più facile da notare, perché si sente in mano e, a volte, sulla bolletta.
Esempio pratico
Hai scaricato una torcia da un link trovato su un sito, fuori dallo store ufficiale. La torcia funziona, ma ha installato un secondo componente senza icona che lavora in background, cioè mentre non lo stai usando. Il telefono scalda a riposo e la batteria dura mezza giornata.
Scenario di incidente
La perdita di disponibilità può restare un fastidio o diventare un costo. Nella versione lieve il telefono rallenta e le app si aprono a fatica. Nella versione più concreta, l’app attiva abbonamenti a servizi a pagamento addebitati sul credito telefonico o sulla bolletta: pochi euro alla settimana, che continuano finché qualcuno non se ne accorge. Per tenere sotto controllo la parte dei dati c’è la raccomandazione di tenere d’occhio il consumo di dati.
Segnali di attenzione
- batteria che cala in modo evidente anche quando il telefono è a riposo;
- consumo di dati attribuito a un’app che non riconosci o che non apri mai;
- rallentamenti improvvisi, non legati a un aggiornamento recente o alla memoria piena;
- addebiti sul credito o sulla bolletta per servizi che non hai richiesto.
Comportamento consigliato
Guarda ogni tanto quali app consumano più batteria e più dati: un nome sconosciuto in cima alla lista merita un controllo. Controlla anche il dettaglio della bolletta e chiedi all’operatore di bloccare i servizi a pagamento. Se un’app resiste alla rimozione, può aiutare una scansione con un’app antivirus affidabile, scaricata dagli store ufficiali; se invece i segnali fanno pensare a un malware più ampio, la raccomandazione di riconoscere il malware sul telefono aiuta a leggere la situazione.
| Aspetto | Cosa può fare un’app installata a tua insaputa | Perché pesa |
|---|---|---|
| Confidenzialità | Raccoglie posizione, messaggi, audio dal microfono, foto e notifiche | Le informazioni arrivano a qualcuno che non conosci, o che ti conosce fin troppo bene |
| Integrità | Cambia impostazioni, inserisce pubblicità, prende ruoli speciali e agisce al posto tuo | Rende il telefono meno tuo e l’app più difficile da togliere |
| Disponibilità | Consuma batteria e dati, rallenta il telefono, attiva abbonamenti | È l’impatto che si vede, ma spesso arriva dopo gli altri due |
Uno scenario che li mette insieme
Marco riceve un’email che sembra di un fornitore: “Il documento è in un formato speciale, scarica il lettore da qui”. Scarica l’app da una pagina esterna, legge il documento e se ne dimentica. Nel frattempo l’app ne ha installata un’altra, senza icona, chiamata “Aggiornamento servizi”.
Da lì, in sequenza: la seconda app ottiene l’accesso alle notifiche e alla posizione, e inizia a inviare altrove anteprime dei messaggi e luoghi visitati (confidenzialità); si registra come amministratore del dispositivo e inserisce annunci sopra le altre app (integrità); lavora giorno e notte in background e attiva un abbonamento settimanale sul credito (disponibilità). Tre impatti diversi, un’unica origine: un’app arrivata da una fonte che non era uno store ufficiale, come ricorda la raccomandazione di scaricare app solo dagli store ufficiali.
Gli impatti che si vedono più tardi
Alcuni effetti restano anche dopo che l’app è stata tolta: “l’ho disinstallata, è finita” non è sempre una verifica completa.
- Dati già partiti. Ciò che l’app ha raccolto prima della rimozione — posizioni, foto, conversazioni — resta dove è stato inviato. Si può limitarne l’uso cambiando le password degli account i cui codici sono passati dalle notifiche.
- App gemelle. Se togli un’app e il componente che l’ha scaricata resta, può reinstallarla.
- Permessi e ruoli rimasti a un’altra voce. Un ruolo di amministratore o un accesso all’accessibilità concesso a un componente con un nome diverso continua a funzionare finché non lo revochi.
- Addebiti ricorrenti. Un abbonamento attivato di nascosto non si ferma con la rimozione dell’app: va disattivato presso l’operatore o il servizio.
Questo non è un motivo per guardare il telefono con sospetto. È il motivo per cui la verifica periodica conta: controllare ogni tanto l’elenco completo delle app e i permessi speciali riduce tutti e quattro questi effetti, anche quelli che non vedrai mai. Chi vuole capire cosa succede quando un’app nascosta resta a lungo sul telefono trova il seguito in conseguenze di un’app nascosta sul telefono.
Non tutte le app sconosciute pesano uguale
L’impatto dipende da cosa l’app ha ottenuto, più che da come si chiama.
| Cosa ha ottenuto l’app | Impatto prevalente | Perché |
|---|---|---|
| Servizi di accessibilità | Tutti e tre, con effetto moltiplicatore | Legge lo schermo e agisce al posto tuo, anche concedendosi altri permessi |
| Ruolo di amministratore del dispositivo | Integrità e disponibilità | Rende l’app difficile da rimuovere e può bloccare funzioni del telefono |
| Accesso a notifiche e SMS | Confidenzialità e integrità | Vede messaggi e codici di verifica, cioè le chiavi temporanee degli account |
| Posizione, microfono, fotocamera, galleria | Confidenzialità | Rivela luoghi, conversazioni e immagini private |
| Comparsa sopra le altre app | Integrità | Inserisce pubblicità o schermate che imitano quelle vere |
| Permesso di installare altre app | Basso in sé, alto come porta d’ingresso | È il modo in cui un’app sconosciuta ne porta altre |
L’ultima riga conta: l’app che sembra non fare nulla può essere quella che ha fatto entrare le altre.
Perché anche un’app “di sistema” conta
Alcune app installate a tua insaputa sono costruite proprio per sembrare innocue o intoccabili.
| Come si presenta | Perché resta rischiosa |
|---|---|
| Nome generico come “Servizio di sistema” o “Aggiornamento” | Scoraggia la rimozione: si ha paura di rompere qualcosa |
| Icona assente dalla schermata principale | Non la vedi mai, ma continua a lavorare in background |
| Doppione di un’app che già usi, con icona quasi identica | Imita un’app legittima per raccogliere dati o accessi |
| App di “pulizia” o di “protezione” mai installata da te | Promette di risolvere un problema e spesso lo crea |
Molte app che non ricordi restano legittime, installate dal produttore o dall’operatore. Il punto non è diffidare di tutto, ma sapere che il nome da solo non basta a decidere.
Collegamento al Framework Cyber Welfare
| Pilastro | Contributo di questo contenuto |
|---|---|
| Consapevolezza | Riconoscere che un’app non scelta porta con sé permessi che nessuno ha valutato |
| Competenze | Saper leggere confidenzialità, integrità e disponibilità come tre domande concrete su un’app sconosciuta |
| Comportamento Sicuro | Controllare periodicamente l’elenco completo delle app, i permessi e i ruoli speciali |
Livello di riferimento: FL2 — Iniziato. È il livello in cui si passa dal “c’è un’app che non conosco” al “capisco cosa potrebbe fare e da dove guardare”. Per vedere a che punto sei, puoi fare l’autovalutazione della resilienza digitale.
Riepilogo
- La confidenzialità riguarda ciò che l’app raccoglie: posizione, messaggi, audio dal microfono, foto, notifiche.
- L’integrità riguarda ciò che l’app cambia o fa al posto tuo: impostazioni, pubblicità iniettata, ruoli speciali, controllo remoto.
- La disponibilità riguarda ciò che l’app ti toglie: batteria, dati mobili, velocità del telefono, denaro sotto forma di abbonamenti.
Un’app sconosciuta non è sempre pericolosa. Ma quando lo è, la sua pericolosità si legge nei permessi che ha, non nel nome che mostra.
Azione concreta da fare oggi. Apri le impostazioni del telefono e controlla tre elenchi: tutte le app installate, comprese quelle senza icona; le app con accesso all’accessibilità o alle notifiche; gli amministratori del dispositivo. Sono dieci minuti, e coprono i tre impatti insieme.
Contenuti collegati
- Rimuovere le app sconosciute dal telefono — la raccomandazione da cui nasce questo approfondimento
- Conseguenze di un’app nascosta sul telefono — dagli impatti tecnici agli effetti concreti su denaro, relazioni e sicurezza personale
- Segnali di un’app nascosta — come accorgersi che uno di questi impatti è già in corso
- Come rimuovere un’app che non si disinstalla — cosa fare quando un’app resiste alla rimozione
- Come trovare tutte le app installate — dove guardare per vedere anche le app senza icona
- Stalkerware e app spia — come funzionano le app pensate per sorvegliare qualcuno di nascosto
- App sconosciute o inattive sul telefono — i segnali che riguardano le app dimenticate
Risorse correlate
Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:
- Permessi delle app: decidere a cosa può accedere ciascuna
- App di sicurezza false: riconoscere le imitazioni
- Telefono lento: è malware o è solo l’età del dispositivo?
Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.
