Come rilevare un keylogger su Android: 5 segnali e come controllare ciascuno
Per rilevare un keylogger su Android, controlla i permessi, non il consumo della batteria né i rallentamenti: entrambi hanno cause ordinarie.
Se qualcuno vicino a te potrebbe averlo installato, leggi la sezione sulla sicurezza prima di aprire le impostazioni, avviare una scansione o eliminare qualcosa. Altrimenti guarda quali app hanno l’Accessibilità, quali tastiere sono attive e quali app sono amministratori del dispositivo, esegui Google Play Protect e rimuovi solo le app che non sai spiegare.
Come un keylogger legge ciò che digiti su Android
Sapere come rilevare un keylogger inizia dal sapere come arriva a ciò che digiti. Un keylogger è un programma che registra ciò che digiti; su un telefono, significa la tastiera su schermo.
Un keylogger hardware è un dispositivo che si inserisce tra un computer e la sua tastiera; questo articolo parla del software sul telefono.
Su Android, un’app non può leggere da sola ciò che digiti in altre app. Le serve una di poche strade: un servizio di Accessibilità, che può leggere lo schermo e seguire le tue interazioni con le app; una tastiera sostitutiva; oppure, per il contenuto dei messaggi in arrivo, l’accesso alle notifiche.
Come arriva su un telefono
Un’app del genere può arrivare su un telefono quando qualcuno ha in mano il telefono sbloccato, quando proviene da fuori Google Play o quando un’app dannosa ti convince ad attivare un’impostazione come l’Accessibilità.
Su Android 13 e versioni successive, alcune impostazioni sensibili, tra cui l’Accessibilità, restano limitate per alcune app finché non le consenti.
Controlla i permessi come controlleresti chi ha una chiave di casa tua: un’app che sai nominare e spiegare va bene; un’app che non sai spiegare è quella da cui partire.
Persona editoriale: Gilbert McNamara è un profilo di esperto fittizio approvato dal progetto, non una persona reale verificata in modo indipendente. Questa guida è stata scritta e verificata dalla redazione; non è una citazione testuale di un’intervista.
In cosa si differenzia da un’app di controllo parentale
Un keylogger e uno stalkerware si differenziano da un’app di controllo parentale meno per l’accesso che usano che per il fatto di chi sia il telefono e se il suo utente lo sappia o no.
Monitorare il telefono di un altro adulto senza il suo consenso può essere illegale: negli Stati Uniti, per esempio, la legge federale (18 U.S.C. § 2511) limita l’intercettazione delle comunicazioni altrui a meno che una delle parti vi acconsenta, e le leggi dei singoli stati differiscono. Sono informazioni generali, non consulenza legale.
Le app di controllo parentale, Hoverwatch compresa, usano gli stessi tipi di permessi; l’uso legittimo è sul tuo telefono o su quello di un minore che gestisci, con la consapevolezza del suo utente.
La nostra guida su cosa raccolgono le app di monitoraggio e di quali permessi hanno bisogno tratta quel lato. Ciascuna delle strade sopra richiede un permesso o un’impostazione che puoi vedere, e i segnali qui sotto indicano dove.
5 segnali di un keylogger su Android
Sentirsi osservati inquieta; i controlli richiedono pochi minuti. Anche un avviso di Play Protect o di un’app di sicurezza è un motivo per farli.
Ogni segnale termina con un verdetto. Segnale forte: rimanda a un’app o a un’impostazione che puoi trovare e rimuovere. Segnale debole: comune sui telefoni senza alcuna app di monitoraggio; ti dice solo di eseguire i controlli. Motivo per controllare, non una prova: rimanda a un problema con i tuoi account o con il telefono, non a un’app.
I percorsi dei menu cambiano in base al produttore e alla versione di Android, quindi quelli qui sotto sono esempi. Se qualcuno vicino a te potrebbe aver installato un’app, leggi «Prima di eliminare qualsiasi cosa» prima di aprire queste impostazioni.
1. Qualcuno sa cose che hai solo digitato
Cosa noti: qualcuno ripete qualcosa che hai scritto solo in un messaggio o in una ricerca, oppure uno dei tuoi account mostra un accesso o un cambio di password che non hai fatto tu.
Cosa può significare: un’app sul telefono legge ciò che digiti o i messaggi che ricevi, oppure qualcuno ha la password di quell’account.
Cos’altro lo spiega: lo stesso account Google collegato su un tablet o un computer usato da qualcun altro, una password che usi su più siti, oppure un’email o un numero di recupero controllati da qualcun altro.
Dove controllare: i dispositivi collegati al tuo account Google (per esempio, Account Google > Sicurezza e accesso > I tuoi dispositivi) e l’attività di accesso dell’account interessato; cerca dispositivi e sessioni che non riconosci.
Verdetto: motivo per controllare, non una prova. Esegui tutti i controlli qui sotto, ma da solo non rimanda a un’app.
2. Un’app che non riconosci ha accesso all’Accessibilità
Cosa noti: un nome sconosciuto nell’elenco delle app o dei servizi di Accessibilità, oppure una notifica persistente di un’app che non ricordi di aver installato.
Cosa può significare: l’Accessibilità permette a un’app di leggere ciò che c’è sullo schermo e di interagire con le app al posto tuo, da un’app all’altra. Quando la attivi per un’app, Android chiede se consentirle il controllo totale del dispositivo e dice che il controllo totale è adatto alle app che aiutano con le esigenze di accessibilità, ma non alla maggior parte delle app. Il testo può cambiare in base alla versione di Android.
Cos’altro lo spiega: i lettori di schermo sono l’uso previsto, e Google Play permette anche ad altre app di usare l’Accessibilità se lo dichiarano, come:
- gestori di password
- launcher
- antivirus
- app di automazione
Dove controllare: per esempio, Impostazioni > Accessibilità su un Pixel o un Samsung; su un Samsung, tocca App installate per vedere l’elenco delle app di accessibilità che hai installato. Su altri telefoni e versioni quell’elenco può avere un altro nome.
Verdetto: segnale forte. Un’app che non sai nominare, con l’Accessibilità attivata, è la prima cosa da guardare.
3. Una tastiera che non hai installato, o una che è cambiata
Cosa noti: una tastiera nell’elenco delle tastiere su schermo che non hai aggiunto, oppure la tastiera predefinita è passata a un’altra.
Cosa può significare: un’app tastiera gestisce tutto ciò che viene digitato tramite essa. Dopo aver installato una tastiera, la selezioni nelle impostazioni di sistema e funziona in tutto il sistema, anche quando digiti password.
Cos’altro lo spiega: la tastiera con cui è arrivato il telefono (Tastiera Samsung sui Samsung, Gboard su altri), oppure una nuova lingua aggiunta alla tastiera che già usi.
Dove controllare: per esempio, Impostazioni > Sistema > Tastiera > Tastiera su schermo, oppure Impostazioni > Gestione generale > Elenco e predefinita tastiera su un Samsung; il percorso cambia in base al produttore e alla versione.
Verdetto: segnale forte quando la tastiera è una che non sai nominare; una nuova lingua sulla tua tastiera abituale non è un segnale.
4. Amministratore del dispositivo, accesso alle notifiche o «Installa app sconosciute» attivati per qualcosa di sconosciuto
Cosa noti: un’app sconosciuta in Impostazioni > App senza icona nella schermata Home, oppure una sotto Accesso speciale alle app:
- app amministratore del dispositivo
- accesso alle notifiche
- installa app sconosciute
Cosa può significare: questi permessi non registrano la digitazione da soli. Un’app di monitoraggio può usarli:
- per restare installata (un’app amministratore del dispositivo impedisce una semplice disinstallazione)
- per leggere il contenuto dei messaggi in arrivo (accesso alle notifiche)
- per installare altre app
Cos’altro lo spiega: strumenti di lavoro o di scuola (un profilo di lavoro è gestito dall’organizzazione); un browser o un gestore di file può mantenere «Installa app sconosciute» dopo un download che hai fatto tu. Anche le app arrivate con il telefono compaiono in questi elenchi, e Google dice che alcune non si possono eliminare, solo disattivare.
Dove controllare: per esempio, Impostazioni > App > Accesso speciale alle app; il nome e la posizione di questo menu cambiano in base al produttore.
Verdetto: segnale forte per un’app che non riesci a identificare; lo stesso permesso detenuto da un’app che sai nominare non è un segnale.
5. Consumo della batteria, calore e uso di dati che non sai spiegare
Cosa noti: la batteria si scarica più in fretta di prima, il telefono è caldo quando non lo usi, oppure l’uso dei dati mobili aumenta.
Cosa può significare: un’app che lavora in background e invia dati.
Cos’altro lo spiega: un recente aggiornamento di sistema (Google dice che è normale che la batteria si scarichi un po’ di più dopo uno) oppure un’app scaricata molto attiva, come un gioco o un’app video. Anche un telefono caldo si scarica più in fretta, pure quando non lo usi.
Dove controllare: uso della batteria per app e uso dei dati per app, entrambi nelle Impostazioni, per esempio sotto Batteria e Rete e internet su un Pixel. Sono più utili quando la stessa app sconosciuta compare in cima a entrambi gli elenchi.
Verdetto: segnale debole; da solo non indica un keylogger. Vedi i segnali più ampi che un telefono viene tracciato.
I segnali in sintesi: cosa dice ciascun segnale
I segnali di monitoraggio su Android non dicono tutti la stessa cosa:
| Segnale | Verdetto | Dove controllare |
|---|---|---|
| 1. Qualcuno sa cosa hai digitato | Motivo per controllare, non una prova | Dispositivi collegati ai tuoi account |
| 2. App sconosciuta con Accessibilità | Segnale forte | Accessibilità, app installate |
| 3. Tastiera che non hai installato | Segnale forte | Elenco delle tastiere su schermo |
| 4. App sconosciuta con amministratore del dispositivo, accesso alle notifiche o diritti di installazione | Segnale forte | Accesso speciale alle app |
| 5. Batteria, calore, dati | Segnale debole | Uso di batteria e di dati per app |
Come trovare un keylogger su Android con una scansione: cosa trova e cosa sfugge a ciascuno strumento
Le impostazioni mostrano cosa può fare un’app; una scansione cerca app note come dannose. Usa entrambi; nessuno dei due è un certificato di buona salute.
Play Protect può avvisarti su un’app, disattivarla o rimuoverla da solo, e le app di sicurezza possono offrirsi di rimuoverla subito, quindi se qualcuno vicino a te potrebbe averla installata, leggi prima la sezione sulla sicurezza qui sotto. Usali in questo ordine: Play Protect, poi la modalità provvisoria, poi un’app di sicurezza mobile.
Google Play Protect, la scansione di Google
Cosa trova: Google Play Protect controlla le app di Google Play e analizza il telefono alla ricerca di app potenzialmente dannose provenienti da altre fonti. Ti avvisa su di esse e può disattivare o rimuovere un’app dannosa; può rimuoverne una automaticamente e, nella maggior parte dei casi, invia una notifica che l’app è stata rimossa.
Cosa sfugge: le app che la policy di Google non considera dannose. Nel test sullo stalkerware di AV-Comparatives di settembre 2025, Play Protect ha rilevato il 53% delle 17 app stalkerware testate.
Perché: giudica le app in base alla policy di Google, non in base al fatto che tu conosca l’app.
Dove: per esempio, Google Play Store > icona del profilo > Play Protect. Se la schermata offre una scansione, eseguila.
Sicurezza: può rimuovere un’app senza chiedere; leggi prima la sezione sulla sicurezza.
Quando usarlo: per primo, dopo i controlli sui permessi; un risultato senza avvisi non li sostituisce.
Modalità provvisoria
Cosa trova: la modalità provvisoria riavvia il telefono con le app che hai scaricato disattivate. Se un sintomo scompare in modalità provvisoria, questo indica un’app scaricata.
Cosa sfugge: non indica il nome dell’app.
Perché: disattiva le app scaricate; non le ispeziona.
Come avviarla: i pulsanti cambiano in base al produttore e al modello; la pagina di assistenza del tuo produttore li elenca. La guida di Android suggerisce poi di rimuovere le app scaricate di recente una alla volta, riavviando normalmente dopo ciascuna.
Sicurezza: rimuovere un’app qui è comunque una rimozione; leggi prima la sezione sulla sicurezza.
Quando usarla: per verificare se un’app scaricata causa un sintomo, e come aiuto alla rimozione nel passaggio 4 qui sotto.
Un’app di sicurezza mobile
Cosa trova: alcune app di sicurezza mobile rilevano stalkerware e app di monitoraggio commerciali. Scegli un’app di sicurezza mobile affidabile e testata in modo indipendente da Google Play.
Cosa sfugge: il rilevamento cambia da un’app all’altra e nel tempo, quindi nessun risultato di una scansione è una garanzia. Nel test di AV-Comparatives di settembre 2025 su 13 app di sicurezza Android contro 17 app stalkerware, il rilevamento andava dal 53% al 100%; è un risultato per quel campione in quel momento.
Perché: il rilevamento dipende da quali app il produttore ha classificato come stalkerware o strumenti di monitoraggio.
Sicurezza: la maggior parte delle app di quel test consigliava la rimozione immediata senza spiegare che può allertare la persona che ha installato l’app; leggi la sezione sulla sicurezza prima di accettare.
Quando usarla: come secondo parere dopo Play Protect.
Prima di eliminare qualsiasi cosa: se qualcuno vicino a te potrebbe averla installata
Se un controllo o una scansione ha trovato un’app e qualcuno vicino a te potrebbe averla installata, fermati qui prima di rimuoverla o di cambiare qualsiasi password. Trovarla può fare paura, ed è comprensibile voler che sparisca subito.
Rimuovere un’app di monitoraggio, lasciare che una scansione la rimuova o fare altre modifiche importanti, come cambiare le password o disconnettere altre sessioni, può essere notato dalla persona che l’ha installata o che ha accesso ai tuoi account. La FTC avverte che un abusante che usa lo stalkerware per monitorarti può intensificare gli abusi se sospetta che tu gli stia tagliando l’accesso al tuo telefono.
Tratta prima di tutto ciò che hai trovato come un’informazione. Una registrazione fatta prima di cambiare qualsiasi cosa tiene aperte le tue opzioni, che tu decida di rimuovere l’app ora, più tardi o con l’aiuto di un centro di supporto.
Persona editoriale: Betty Mitchell è un profilo di esperta fittizio approvato dal progetto, non una persona reale verificata in modo indipendente. Questa guida è stata scritta e verificata dalla redazione; non è una citazione testuale di un’intervista.
Prima di cambiare qualsiasi cosa, annota ciò che hai trovato: il nome dell’app, quali permessi detiene e la data. Una foto della schermata scattata con un altro dispositivo va bene. Tieni l’appunto dove l’altra persona non può raggiungerlo e non scriverlo nel telefono che stai controllando.
Pianifica da un dispositivo a cui l’altra persona non ha avuto accesso. La National Domestic Violence Hotline offre aiuto per pianificare la sicurezza, e la Coalition Against Stalkerware offre indicazioni e un elenco di organizzazioni di supporto.
Se sei in pericolo immediato, chiama il 911 negli Stati Uniti o il numero di emergenza locale. Quando è sicuro procedere, rimuovi l’app nell’ordine qui sotto.
Come rimuovere un keylogger da Android, passo dopo passo
Se qualcuno vicino a te potrebbe aver installato l’app, leggi «Prima di eliminare qualsiasi cosa» prima di iniziare. Altrimenti segui questi passaggi in ordine; ciascuno dice cosa non risolve.
- Identifica l’app. Annota il suo nome e i permessi che detiene, per esempio in Impostazioni > App > l’app > Permessi, e scopri cos’è. Un’app del produttore del telefono o uno strumento che usi resta. Anche un profilo di lavoro o scolastico, o un’app installata dal tuo datore di lavoro o dalla tua scuola, resta; a nostro avviso, sollevalo con loro invece di rimuoverla. Non risolve: ancora nulla; ti dà ciò di cui servono i passaggi successivi.
- Disattiva il suo accesso. Disattiva l’accesso dell’app all’Accessibilità e il suo accesso alle notifiche. Non risolve: l’app è ancora installata.
- Cambia tastiera. Passa alla tastiera con cui è arrivato il telefono e rimuovi la tastiera aggiuntiva. Non risolve: altri accessi che l’app può ancora avere.
- Rimuovi l’amministratore del dispositivo, poi disinstalla. Rimuovi i suoi diritti di amministratore del dispositivo in Accesso speciale alle app, poi disinstallala. Se Disinstalla è disattivato, l’amministratore del dispositivo potrebbe essere ancora attivo. Se l’app resiste o ritorna, riavvia in modalità provvisoria e prova a disinstallarla lì; la guida di Samsung descrive la rimozione delle app in modalità provvisoria, mentre la guida Pixel di Google le rimuove dopo un riavvio normale. Non risolve: qualsiasi cosa digitata prima della rimozione.
- Scansiona e aggiorna. Esegui di nuovo Play Protect e installa gli aggiornamenti di Android e di sicurezza in sospeso. Non risolve: le password già catturate.
- Ripristina se non riesci a rimuoverla. Se l’app non si può rimuovere, o non sai dire cosa fosse:
- Fai il backup di foto e contatti (non dei backup delle app).
- Poi ripristina le impostazioni di fabbrica del telefono.
- Configuralo come nuovo.
Non risolve: gli account le cui password sono già state catturate.
- Cambia le password da un altro dispositivo.
- Cambia le password che hai digitato su questo telefono da un altro dispositivo fidato, partendo dall’account Google e dalla posta, poi la banca. Fallo dopo il passaggio 5 se hai rimosso un’app che hai saputo identificare; se hai dubbi, dopo il ripristino del passaggio 6.
- Disconnetti le altre sessioni.
- Attiva la verifica in due passaggi.
Non risolve: un’app ancora presente sul telefono, ed ecco perché questo passaggio viene per ultimo.
Eliminare l’icona di un’app dalla schermata Home non rimuove l’app: su un Pixel, «Rimuovi» toglie un’app solo dalla schermata Home, mentre «Disinstalla» la toglie dal dispositivo.
Cosa fare dopo, a seconda di ciò che hai trovato
Scegli il caso che ti corrisponde.
- Non hai trovato nulla, ma il dubbio resta: ripeti tra qualche settimana i controlli su Accessibilità e tastiere e guarda di nuovo gli accessi ai tuoi account.
- Hai rimosso qualcosa: la nostra guida su come tenere il telefono protetto dopo una pulizia tratta aggiornamenti, fonti delle app e account.
- Sei un genitore e controlli il telefono di un figlio o di una figlia: vedi la guida per genitori sulle app nascoste sul telefono di un minore.
- Qualcuno vicino a te potrebbe essere coinvolto: torna a «Prima di eliminare qualsiasi cosa» prima di cambiare altro.
A nostro avviso, se vuoi rilevare un keylogger su Android, comincia oggi dagli elenchi di Accessibilità e tastiere.
FAQ: le domande che i proprietari di Android hanno davvero fatto
-
Non necessariamente. Un avviso che nomina un'app con accesso all'Accessibilità è un motivo per guardare, non una prova: gestori di password, launcher, antivirus e app di automazione lo hanno per ragioni ordinarie, e Google Play lo permette con dichiarazione. Guarda quale app ha lanciato l'avviso e quale app o impostazione ha nominato. Se ha nominato un'app che riconosci e usi, questo lo spiega. Se ne ha nominata una che non sai spiegare, o nessuna, esegui i controlli su Accessibilità e tastiere descritti nei segnali sopra.
-
È possibile, ma non puoi darlo per scontato. Secondo la Coalition Against Stalkerware, lo stalkerware di solito richiede l'accesso fisico al telefono e un modo per sbloccarlo, quindi chi ha avuto il tuo telefono e il suo codice di sblocco potrebbe installare un'app e attivarne i permessi. Senza il codice, di solito è molto più difficile. Alcuni produttori offrono una modalità per le riparazioni, come la modalità Manutenzione sui Samsung compatibili e la modalità Riparazione sui Pixel compatibili, che può tenere i tuoi dati personali fuori portata mentre il telefono è via. Dopo qualsiasi riparazione, esegui gli stessi controlli: Accessibilità, tastiere e Accesso speciale alle app.
-
Per un'app che registra la digitazione, un ripristino può bastare: un ripristino di fabbrica cancella le app dal telefono, e la FTC dice che un ripristino completo può rimuovere lo stalkerware. Non è una garanzia, e la Coalition Against Stalkerware considera l'acquisto di un telefono nuovo l'opzione più efficace. Due cose possono riportarlo: ripristinare le app da un backup della vecchia configurazione e conservare password catturate in precedenza. Configura il telefono come nuovo, reinstalla le app da Google Play e cambia le password da un altro dispositivo.
-
Su Android la tastiera è essa stessa un'app, quindi la protezione dipende più da quali tastiere e app ti fidi che da un'app anti-keylogger a parte. Tieni attiva solo una tastiera che conosci, come quella con cui è arrivato il telefono, controlla nell'elenco dell'Accessibilità le app che non sai spiegare e lascia attivo Play Protect. Il riempimento automatico di un gestore di password può compilare i campi di accesso, così digiti meno. Attivare la verifica in due passaggi (autenticazione a due fattori) su banca e posta aggiunge un livello nel caso una password venga rubata. A nostro avviso, per questo non serve una categoria di app a parte.
-
Può darsi di sì o di no. Alcune app di sicurezza segnalano le app di monitoraggio commerciali come stalkerware e altre no; nei test indipendenti il rilevamento è cambiato da un prodotto all'altro. Quindi un risultato vuoto non chiude la questione. Controlla personalmente gli elenchi: Accessibilità, tastiere su schermo e Accesso speciale alle app. Le regole di Google Play richiedono alle app di monitoraggio offerte lì di mostrare una notifica persistente e una propria icona; sono regole per le app pubblicate su Google Play, quindi un'app installata da altrove non ne è coperta. Se qualcuno vicino a te potrebbe averla installata, leggi prima «Prima di eliminare qualsiasi cosa».
Tutte le informazioni contenute in questo articolo sono fornite solo a scopo informativo.
Potrebbe interessarti anche
Privacy & Sicurezza
Privacy & Sicurezza
Privacy & Sicurezza
Privacy & Sicurezza
Privacy & Sicurezza
Come fare & GuideTre strade
Un'app Android non può leggere da sola ciò che digiti in altre app; le serve un servizio di Accessibilità, una tastiera sostitutiva o l'accesso alle notifiche.
Leggere i verdetti
Un segnale forte rimanda a un'app o a un'impostazione che puoi trovare e rimuovere; un segnale debole è comune sui telefoni senza alcuna app di monitoraggio.
Controlla le sessioni
Controlla i dispositivi collegati al tuo account Google e l'attività di accesso dell'account per individuare un dispositivo o una sessione che non riconosci.
Avviso di controllo totale
Quando attivi l'Accessibilità, Android chiede se consentire il controllo totale del dispositivo, adatto alle app di aiuto per l'accessibilità ma non alla maggior parte delle app.
Una tastiera che conosci
Una tastiera che selezioni funziona in tutto il sistema, password comprese, quindi una presente nell'elenco che non sai nominare merita un'occhiata più attenta.
Permessi che aiutano a restare
Questi permessi non registrano da soli la digitazione; un'app di monitoraggio può usarli per restare installata, leggere il contenuto dei messaggi in arrivo o installare altre app.
Confronta i due elenchi
L'uso di batteria e di dati per app aiuta di più insieme: cerca la stessa app sconosciuta in cima a entrambi gli elenchi nelle Impostazioni.
Tre segnali forti
Tre dei cinque segnali sono forti e rimandano a un'app o a un'impostazione che puoi trovare; gli altri due richiedono solo altri controlli.
Usa entrambi
Le impostazioni mostrano cosa può fare un'app; una scansione cerca app note come dannose. Usa entrambi; nessuno dei due è un certificato di buona salute.
Annotalo prima
Prima di cambiare qualsiasi cosa, annota il nome dell'app, i suoi permessi e la data, e tieni l'appunto dove l'altra persona non può raggiungerlo.
Le password per ultime
Le password digitate prima della rimozione restano a rischio, quindi cambiale da un altro dispositivo fidato, partendo dall'account Google e dalla posta.
Continua a controllare
Se non è emerso nulla ma il dubbio resta, ripeti tra qualche settimana i controlli su Accessibilità e tastiere e guarda di nuovo gli accessi ai tuoi account.
