Fascicolo n. 1 · Autobonifica · SD-AB/01
Autobonifica del tuo smartphone
Il tuo telefono è ancora solo tuo? Nel nostro lavoro la «bonifica» è la ricerca professionale di intercettazioni e intrusioni. Qui trovi la versione base: gli otto controlli che un investigatore fa per primi, e che puoi fare da solo in dieci minuti, senza installare nessuna app. Prendi il telefono e segui le schede.
La guida completa
Gli 8 controlli, passo per passo
01Chiama il gestore: proteggi il cambio SIM
Telefona al servizio clienti del tuo operatore e chiedi:
- quali verifiche fanno prima di sostituire la SIM o trasferire il numero;
- se puoi impostare un codice cliente o un PIN per le modifiche al contratto;
- di controllare che email e recapiti del contratto siano davvero i tuoi.
Perché contaCon un duplicato della tua SIM, un truffatore riceve i tuoi SMS, compresi i codici della banca. Attenzione anche ai messaggi che ti invitano a «sostituire la SIM» tramite un link: la Polizia Postale ha segnalato campagne di phishing che usano proprio il suo nome.
02Deviazioni di chiamata: controlla, poi azzera
Apri il tastierino, digita *#21# e premi il tasto di chiamata: il telefono ti dice se è attiva una deviazione su tutte le chiamate. Con *#61#, *#62# e *#67# controlli le deviazioni su mancata risposta, irraggiungibile e occupato.
Fai uno screenshot di ogni risposta. Se trovi una deviazione che non hai impostato tu, documentala e solo dopo cancella tutto con ##002#.
Attenzione: anche la segreteria telefonica è una deviazione. Dopo ##002# va riattivata, con le istruzioni del tuo operatore.
Perché contaUna deviazione nascosta può dirottare le tue chiamate, comprese le verifiche vocali di banche e servizi, verso un altro numero.
Falso mito: online si legge che *#21# «scopre se il telefono è spiato». Non è così: il codice mostra solo lo stato delle deviazioni di chiamata, non rileva programmi spia installati sul telefono.
03Blocco schermo: che serratura hai?
Impostazioni › Schermata di blocco › Tipi di blocco schermo (sui modelli meno recenti: Schermata di blocco e AOD)Impostazioni › Face ID e codiceVerifica: è PIN, password o segno? Se è un PIN, di quante cifre?
Perché contaUsa almeno 6 cifre, mai date di nascita o sequenze come 123456. Il segno si indovina spesso dalle ditate sullo schermo.
04PIN della SIM: chiudila a chiave
Impostazioni › cerca «Blocco SIM» (il nome della voce cambia da modello a modello)Impostazioni › Cellulare › PIN SIMVerifica: il blocco della scheda SIM è attivo?
Perché contaSe ti rubano il telefono, la SIM non funziona in un altro apparecchio. Non tentare a caso: dopo troppi PIN sbagliati serve il PUK, che trovi nella confezione della SIM o chiedi al tuo operatore.
05Account Google e Apple: chi altro è dentro?
google.com/devices (oppure myaccount.google.com › Sicurezza e accesso › I tuoi dispositivi › Gestisci tutti i dispositivi)Impostazioni › [il tuo nome] › DispositiviVerifica: li riconosci tutti? Ripeti il controllo per ogni account presente sul telefono, di lavoro e personali.
Perché contaSe trovi un dispositivo sconosciuto, fai uno screenshot, poi scegli «Esci» (Google) o «Rimuovi dall’account» (Apple) e cambia subito la password.
06WhatsApp: chi legge le tue chat?
⋮ › Dispositivi collegatiImpostazioni › Dispositivi collegatiVerifica: quanti sono e quali sono? Ognuno deve essere tuo.
Perché contaUn dispositivo collegato a tua insaputa può leggere le conversazioni. Toccalo e scegli «Disconnetti». WhatsApp scollega in automatico i dispositivi inattivi da 30 giorni, ma non quelli usati.
07Verifica in due passaggi: la seconda serratura
myaccount.google.com › Sicurezza e accesso › Verifica in due passaggiImpostazioni › Account › Verifica in due passaggiCentro gestione account › Password e sicurezza › Autenticazione a due fattoriVerifica: è attiva su ciascuno?
Perché contaAnche se qualcuno scopre la tua password, senza il secondo passaggio non entra. Dove puoi, preferisci un’app di autenticazione o una passkey agli SMS.
08Controllo di sicurezza: l’ispezione che fa il telefono
Impostazioni › Privacy e sicurezza › Controllo di sicurezzaImpostazioni › cerca «Accessibilità»Verifica: su iPhone, con chi condividi informazioni e posizione, e quali dispositivi sono collegati al tuo Apple Account? Su Android, quali app hanno il permesso Accessibilità?
Perché contaControllo di sicurezza riunisce in un solo posto condivisioni, accessi e dispositivi. Su Android, le app con il permesso Accessibilità possono vedere ciò che compare sullo schermo: ognuna deve essere un’app che conosci. Ciò che non riconosci va documentato e poi rimosso.
Segnali d’allarme
Ascolta il telefono
Hai notato, senza una ragione evidente:
- il telefono è caldo quando non lo usi;
- la batteria cala senza un motivo evidente;
- l’indicatore di microfono o fotocamera in alto si accende quando non li stai usando;
- ricevi codici di accesso o avvisi di accesso che non hai chiesto.
Un sintomo da solo non prova nulla: può dipendere da un’app, da un aggiornamento o dalla batteria che invecchia. Più sintomi insieme meritano un controllo professionale.
Hai trovato qualcosa che non torna?
Prima di cancellare, documenta.
- Fai uno screenshot di ciò che hai trovato.
- Annota data, ora e nome del dispositivo sospetto.
- Poi disconnetti, cambia le password e chiedi un parere.
Se pensi di essere vittima di un reato, puoi segnalarlo alla Polizia Postale tramite il Commissariato di P.S. Online o rivolgerti a qualunque ufficio di polizia.
Quando i dubbi restano, l’agenzia investigativa Demetra Group può organizzare una verifica tecnica del dispositivo con lo Studio Informatico Forense D’Ambrosio di Torino, consulente informatico forense convenzionato. Chiedi un parere riservato.
Checklist
Che cosa hai già messo in sicurezza?
I tuoi progressi restano solo su questo dispositivo: non creiamo account, non usiamo cookie e non riceviamo nulla.
Mettiti alla prova
Tre domande, trenta secondi
1. Il codice *#21# ti dice se il telefono è spiato?
Controlla un servizio della rete telefonica, non i programmi installati sul telefono.
2. Qual è il blocco schermo più debole?
Il segno si intuisce facilmente, anche dalle ditate sullo schermo.
3. Trovi un dispositivo sconosciuto collegato a WhatsApp. Che cosa fai per prima cosa?
Prima si documenta, poi si interviene: lo screenshot è la tua prova.
Da tenere
Scarica e condividi
Fonti
- WhatsApp, Informazioni sui dispositivi collegati
- WhatsApp, Informazioni sulla verifica in due passaggi
- Google, Visualizza i dispositivi con accesso all’account
- Google, Attiva la verifica in due passaggi
- Apple, Usare un PIN della SIM per l’iPhone
- Apple, «Controllo di sicurezza» su iPhone con iOS 16 o successivi
- Apple, Limitare l’accesso su dispositivi e account
- Samsung, Quali metodi di blocco posso utilizzare
- Facebook, Funzionamento dell’autenticazione a due fattori
- MessageNet, Codici ETSI di deviazione di chiamata
- Commissariato di P.S. Online, Attenzione alle truffe a nome del Commissariato
Fascicolo n. 1 di Self Detective, a cura del Dr. Alessandro Cascio, criminologo, Demetra Group. Pubblicato il 1° novembre 2026; percorsi dei menu verificati il 25 ottobre 2026 e ricontrollati ogni sei mesi. Le guide spiegano come proteggere i tuoi dispositivi e i tuoi account: non insegnano a controllare quelli di altre persone, cosa che la legge vieta.
