Prova ora
Privacy & Sicurezza

Come rilevare un keylogger su Android: 5 segnali e come controllare ciascuno

Dr. Francesca Romano scritto da Dr. Francesca Romano • •0 commenti
Come rilevare un keylogger su Android: 5 segnali e come controllare ciascuno

Per rilevare un keylogger su Android, controlla i permessi, non il consumo della batteria né i rallentamenti: entrambi hanno cause ordinarie.

Se qualcuno vicino a te potrebbe averlo installato, leggi la sezione sulla sicurezza prima di aprire le impostazioni, avviare una scansione o eliminare qualcosa. Altrimenti guarda quali app hanno l’Accessibilità, quali tastiere sono attive e quali app sono amministratori del dispositivo, esegui Google Play Protect e rimuovi solo le app che non sai spiegare.

Come un keylogger legge ciò che digiti su Android

Persona che digita alla finestra di un caffè, una scena quotidiana per rilevare un keylogger su Android

Sapere come rilevare un keylogger inizia dal sapere come arriva a ciò che digiti. Un keylogger è un programma che registra ciò che digiti; su un telefono, significa la tastiera su schermo.

Un keylogger hardware è un dispositivo che si inserisce tra un computer e la sua tastiera; questo articolo parla del software sul telefono.

Su Android, un’app non può leggere da sola ciò che digiti in altre app. Le serve una di poche strade: un servizio di Accessibilità, che può leggere lo schermo e seguire le tue interazioni con le app; una tastiera sostitutiva; oppure, per il contenuto dei messaggi in arrivo, l’accesso alle notifiche.

Come arriva su un telefono

Un’app del genere può arrivare su un telefono quando qualcuno ha in mano il telefono sbloccato, quando proviene da fuori Google Play o quando un’app dannosa ti convince ad attivare un’impostazione come l’Accessibilità.

Su Android 13 e versioni successive, alcune impostazioni sensibili, tra cui l’Accessibilità, restano limitate per alcune app finché non le consenti.

Expert Opinion

Controlla i permessi come controlleresti chi ha una chiave di casa tua: un’app che sai nominare e spiegare va bene; un’app che non sai spiegare è quella da cui partire.

Persona editoriale: Gilbert McNamara è un profilo di esperto fittizio approvato dal progetto, non una persona reale verificata in modo indipendente. Questa guida è stata scritta e verificata dalla redazione; non è una citazione testuale di un’intervista.

Gilbert McNamara
Gilbert McNamara
Consulente di cybersicurezza · 15 anni · Washington, D.C.

In cosa si differenzia da un’app di controllo parentale

Un keylogger e uno stalkerware si differenziano da un’app di controllo parentale meno per l’accesso che usano che per il fatto di chi sia il telefono e se il suo utente lo sappia o no.

Monitorare il telefono di un altro adulto senza il suo consenso può essere illegale: negli Stati Uniti, per esempio, la legge federale (18 U.S.C. § 2511) limita l’intercettazione delle comunicazioni altrui a meno che una delle parti vi acconsenta, e le leggi dei singoli stati differiscono. Sono informazioni generali, non consulenza legale.

Le app di controllo parentale, Hoverwatch compresa, usano gli stessi tipi di permessi; l’uso legittimo è sul tuo telefono o su quello di un minore che gestisci, con la consapevolezza del suo utente.

La nostra guida su cosa raccolgono le app di monitoraggio e di quali permessi hanno bisogno tratta quel lato. Ciascuna delle strade sopra richiede un permesso o un’impostazione che puoi vedere, e i segnali qui sotto indicano dove.

5 segnali di un keylogger su Android

Telefono a faccia in giù accanto a una tazza, un inizio tranquillo per i segnali di un keylogger su Android

Sentirsi osservati inquieta; i controlli richiedono pochi minuti. Anche un avviso di Play Protect o di un’app di sicurezza è un motivo per farli.

Ogni segnale termina con un verdetto. Segnale forte: rimanda a un’app o a un’impostazione che puoi trovare e rimuovere. Segnale debole: comune sui telefoni senza alcuna app di monitoraggio; ti dice solo di eseguire i controlli. Motivo per controllare, non una prova: rimanda a un problema con i tuoi account o con il telefono, non a un’app.

I percorsi dei menu cambiano in base al produttore e alla versione di Android, quindi quelli qui sotto sono esempi. Se qualcuno vicino a te potrebbe aver installato un’app, leggi «Prima di eliminare qualsiasi cosa» prima di aprire queste impostazioni.

1. Qualcuno sa cose che hai solo digitato

Mano su un portatile accanto a un tablet e a un telefono, dispositivi da controllare per i segnali di monitoraggio su Android

Cosa noti: qualcuno ripete qualcosa che hai scritto solo in un messaggio o in una ricerca, oppure uno dei tuoi account mostra un accesso o un cambio di password che non hai fatto tu.

Cosa può significare: un’app sul telefono legge ciò che digiti o i messaggi che ricevi, oppure qualcuno ha la password di quell’account.

Cos’altro lo spiega: lo stesso account Google collegato su un tablet o un computer usato da qualcun altro, una password che usi su più siti, oppure un’email o un numero di recupero controllati da qualcun altro.

Dove controllare: i dispositivi collegati al tuo account Google (per esempio, Account Google > Sicurezza e accesso > I tuoi dispositivi) e l’attività di accesso dell’account interessato; cerca dispositivi e sessioni che non riconosci.

Verdetto: motivo per controllare, non una prova. Esegui tutti i controlli qui sotto, ma da solo non rimanda a un’app.

2. Un’app che non riconosci ha accesso all’Accessibilità

Adulto a una fermata dell'autobus con il telefono in basso, che pensa a come rilevare app keylogger

Cosa noti: un nome sconosciuto nell’elenco delle app o dei servizi di Accessibilità, oppure una notifica persistente di un’app che non ricordi di aver installato.

Cosa può significare: l’Accessibilità permette a un’app di leggere ciò che c’è sullo schermo e di interagire con le app al posto tuo, da un’app all’altra. Quando la attivi per un’app, Android chiede se consentirle il controllo totale del dispositivo e dice che il controllo totale è adatto alle app che aiutano con le esigenze di accessibilità, ma non alla maggior parte delle app. Il testo può cambiare in base alla versione di Android.

Cos’altro lo spiega: i lettori di schermo sono l’uso previsto, e Google Play permette anche ad altre app di usare l’Accessibilità se lo dichiarano, come:

  • gestori di password
  • launcher
  • antivirus
  • app di automazione

Dove controllare: per esempio, Impostazioni > Accessibilità su un Pixel o un Samsung; su un Samsung, tocca App installate per vedere l’elenco delle app di accessibilità che hai installato. Su altri telefoni e versioni quell’elenco può avere un altro nome.

Verdetto: segnale forte. Un’app che non sai nominare, con l’Accessibilità attivata, è la prima cosa da guardare.

3. Una tastiera che non hai installato, o una che è cambiata

Persona su un divano con un telefono in mano, una tastiera tra i segnali di un keylogger su Android

Cosa noti: una tastiera nell’elenco delle tastiere su schermo che non hai aggiunto, oppure la tastiera predefinita è passata a un’altra.

Cosa può significare: un’app tastiera gestisce tutto ciò che viene digitato tramite essa. Dopo aver installato una tastiera, la selezioni nelle impostazioni di sistema e funziona in tutto il sistema, anche quando digiti password.

Cos’altro lo spiega: la tastiera con cui è arrivato il telefono (Tastiera Samsung sui Samsung, Gboard su altri), oppure una nuova lingua aggiunta alla tastiera che già usi.

Dove controllare: per esempio, Impostazioni > Sistema > Tastiera > Tastiera su schermo, oppure Impostazioni > Gestione generale > Elenco e predefinita tastiera su un Samsung; il percorso cambia in base al produttore e alla versione.

Verdetto: segnale forte quando la tastiera è una che non sai nominare; una nuova lingua sulla tua tastiera abituale non è un segnale.

4. Amministratore del dispositivo, accesso alle notifiche o «Installa app sconosciute» attivati per qualcosa di sconosciuto

Scrivania con un portatile da lavoro, un cordino, un telefono e le chiavi, un posto dove rilevare i permessi di un keylogger su Android

Cosa noti: un’app sconosciuta in Impostazioni > App senza icona nella schermata Home, oppure una sotto Accesso speciale alle app:

  • app amministratore del dispositivo
  • accesso alle notifiche
  • installa app sconosciute

Cosa può significare: questi permessi non registrano la digitazione da soli. Un’app di monitoraggio può usarli:

  • per restare installata (un’app amministratore del dispositivo impedisce una semplice disinstallazione)
  • per leggere il contenuto dei messaggi in arrivo (accesso alle notifiche)
  • per installare altre app

Cos’altro lo spiega: strumenti di lavoro o di scuola (un profilo di lavoro è gestito dall’organizzazione); un browser o un gestore di file può mantenere «Installa app sconosciute» dopo un download che hai fatto tu. Anche le app arrivate con il telefono compaiono in questi elenchi, e Google dice che alcune non si possono eliminare, solo disattivare.

Dove controllare: per esempio, Impostazioni > App > Accesso speciale alle app; il nome e la posizione di questo menu cambiano in base al produttore.

Verdetto: segnale forte per un’app che non riesci a identificare; lo stesso permesso detenuto da un’app che sai nominare non è un segnale.

5. Consumo della batteria, calore e uso di dati che non sai spiegare

Telefono in carica su un comodino, un controllo della batteria tra i segnali di monitoraggio su Android

Cosa noti: la batteria si scarica più in fretta di prima, il telefono è caldo quando non lo usi, oppure l’uso dei dati mobili aumenta.

Cosa può significare: un’app che lavora in background e invia dati.

Cos’altro lo spiega: un recente aggiornamento di sistema (Google dice che è normale che la batteria si scarichi un po’ di più dopo uno) oppure un’app scaricata molto attiva, come un gioco o un’app video. Anche un telefono caldo si scarica più in fretta, pure quando non lo usi.

Dove controllare: uso della batteria per app e uso dei dati per app, entrambi nelle Impostazioni, per esempio sotto Batteria e Rete e internet su un Pixel. Sono più utili quando la stessa app sconosciuta compare in cima a entrambi gli elenchi.

Verdetto: segnale debole; da solo non indica un keylogger. Vedi i segnali più ampi che un telefono viene tracciato.

I segnali in sintesi: cosa dice ciascun segnale

Mano che preme il terzo foglietto adesivo di una fila, un riepilogo dei segnali di monitoraggio su Android

I segnali di monitoraggio su Android non dicono tutti la stessa cosa:

SegnaleVerdettoDove controllare
1. Qualcuno sa cosa hai digitatoMotivo per controllare, non una provaDispositivi collegati ai tuoi account
2. App sconosciuta con AccessibilitàSegnale forteAccessibilità, app installate
3. Tastiera che non hai installatoSegnale forteElenco delle tastiere su schermo
4. App sconosciuta con amministratore del dispositivo, accesso alle notifiche o diritti di installazioneSegnale forteAccesso speciale alle app
5. Batteria, calore, datiSegnale deboleUso di batteria e di dati per app

Come trovare un keylogger su Android con una scansione: cosa trova e cosa sfugge a ciascuno strumento

Adulto con un foglio bianco al bancone di un coworking, che pianifica come trovare un keylogger su Android

Le impostazioni mostrano cosa può fare un’app; una scansione cerca app note come dannose. Usa entrambi; nessuno dei due è un certificato di buona salute.

Play Protect può avvisarti su un’app, disattivarla o rimuoverla da solo, e le app di sicurezza possono offrirsi di rimuoverla subito, quindi se qualcuno vicino a te potrebbe averla installata, leggi prima la sezione sulla sicurezza qui sotto. Usali in questo ordine: Play Protect, poi la modalità provvisoria, poi un’app di sicurezza mobile.

Google Play Protect, la scansione di Google

Adulto che legge a un tavolo di biblioteca con un telefono, un lavoro paziente per rilevare un keylogger su Android

Cosa trova: Google Play Protect controlla le app di Google Play e analizza il telefono alla ricerca di app potenzialmente dannose provenienti da altre fonti. Ti avvisa su di esse e può disattivare o rimuovere un’app dannosa; può rimuoverne una automaticamente e, nella maggior parte dei casi, invia una notifica che l’app è stata rimossa.

Cosa sfugge: le app che la policy di Google non considera dannose. Nel test sullo stalkerware di AV-Comparatives di settembre 2025, Play Protect ha rilevato il 53% delle 17 app stalkerware testate.

Perché: giudica le app in base alla policy di Google, non in base al fatto che tu conosca l’app.

Dove: per esempio, Google Play Store > icona del profilo > Play Protect. Se la schermata offre una scansione, eseguila.

Sicurezza: può rimuovere un’app senza chiedere; leggi prima la sezione sulla sicurezza.

Quando usarlo: per primo, dopo i controlli sui permessi; un risultato senza avvisi non li sostituisce.

Modalità provvisoria

Donna in poltrona con un telefono in mano, una pausa mentre pensa a come trovare un keylogger su Android

Cosa trova: la modalità provvisoria riavvia il telefono con le app che hai scaricato disattivate. Se un sintomo scompare in modalità provvisoria, questo indica un’app scaricata.

Cosa sfugge: non indica il nome dell’app.

Perché: disattiva le app scaricate; non le ispeziona.

Come avviarla: i pulsanti cambiano in base al produttore e al modello; la pagina di assistenza del tuo produttore li elenca. La guida di Android suggerisce poi di rimuovere le app scaricate di recente una alla volta, riavviando normalmente dopo ciascuna.

Sicurezza: rimuovere un’app qui è comunque una rimozione; leggi prima la sezione sulla sicurezza.

Quando usarla: per verificare se un’app scaricata causa un sintomo, e come aiuto alla rimozione nel passaggio 4 qui sotto.

Un’app di sicurezza mobile

Pendolare su un sedile del treno, il telefono appoggiato sulle gambe, come trovare un keylogger su Android

Cosa trova: alcune app di sicurezza mobile rilevano stalkerware e app di monitoraggio commerciali. Scegli un’app di sicurezza mobile affidabile e testata in modo indipendente da Google Play.

Cosa sfugge: il rilevamento cambia da un’app all’altra e nel tempo, quindi nessun risultato di una scansione è una garanzia. Nel test di AV-Comparatives di settembre 2025 su 13 app di sicurezza Android contro 17 app stalkerware, il rilevamento andava dal 53% al 100%; è un risultato per quel campione in quel momento.

Perché: il rilevamento dipende da quali app il produttore ha classificato come stalkerware o strumenti di monitoraggio.

Sicurezza: la maggior parte delle app di quel test consigliava la rimozione immediata senza spiegare che può allertare la persona che ha installato l’app; leggi la sezione sulla sicurezza prima di accettare.

Quando usarla: come secondo parere dopo Play Protect.

Prima di eliminare qualsiasi cosa: se qualcuno vicino a te potrebbe averla installata

Due adulti a un tavolo, uno che scrive, una pausa prima di rimuovere un keylogger da Android

Se un controllo o una scansione ha trovato un’app e qualcuno vicino a te potrebbe averla installata, fermati qui prima di rimuoverla o di cambiare qualsiasi password. Trovarla può fare paura, ed è comprensibile voler che sparisca subito.

Rimuovere un’app di monitoraggio, lasciare che una scansione la rimuova o fare altre modifiche importanti, come cambiare le password o disconnettere altre sessioni, può essere notato dalla persona che l’ha installata o che ha accesso ai tuoi account. La FTC avverte che un abusante che usa lo stalkerware per monitorarti può intensificare gli abusi se sospetta che tu gli stia tagliando l’accesso al tuo telefono.

Expert Opinion

Tratta prima di tutto ciò che hai trovato come un’informazione. Una registrazione fatta prima di cambiare qualsiasi cosa tiene aperte le tue opzioni, che tu decida di rimuovere l’app ora, più tardi o con l’aiuto di un centro di supporto.

Persona editoriale: Betty Mitchell è un profilo di esperta fittizio approvato dal progetto, non una persona reale verificata in modo indipendente. Questa guida è stata scritta e verificata dalla redazione; non è una citazione testuale di un’intervista.

Betty Mitchell
Betty Mitchell
Ricercatrice sulla privacy dei dati · 11 anni · Boston, MA

Prima di cambiare qualsiasi cosa, annota ciò che hai trovato: il nome dell’app, quali permessi detiene e la data. Una foto della schermata scattata con un altro dispositivo va bene. Tieni l’appunto dove l’altra persona non può raggiungerlo e non scriverlo nel telefono che stai controllando.

Pianifica da un dispositivo a cui l’altra persona non ha avuto accesso. La National Domestic Violence Hotline offre aiuto per pianificare la sicurezza, e la Coalition Against Stalkerware offre indicazioni e un elenco di organizzazioni di supporto.

Se sei in pericolo immediato, chiama il 911 negli Stati Uniti o il numero di emergenza locale. Quando è sicuro procedere, rimuovi l’app nell’ordine qui sotto.

Come rimuovere un keylogger da Android, passo dopo passo

Mani che collegano un cavo a un telefono su una scrivania, come rimuovere un keylogger da Android

Se qualcuno vicino a te potrebbe aver installato l’app, leggi «Prima di eliminare qualsiasi cosa» prima di iniziare. Altrimenti segui questi passaggi in ordine; ciascuno dice cosa non risolve.

  1. Identifica l’app. Annota il suo nome e i permessi che detiene, per esempio in Impostazioni > App > l’app > Permessi, e scopri cos’è. Un’app del produttore del telefono o uno strumento che usi resta. Anche un profilo di lavoro o scolastico, o un’app installata dal tuo datore di lavoro o dalla tua scuola, resta; a nostro avviso, sollevalo con loro invece di rimuoverla. Non risolve: ancora nulla; ti dà ciò di cui servono i passaggi successivi.
  1. Disattiva il suo accesso. Disattiva l’accesso dell’app all’Accessibilità e il suo accesso alle notifiche. Non risolve: l’app è ancora installata.
  1. Cambia tastiera. Passa alla tastiera con cui è arrivato il telefono e rimuovi la tastiera aggiuntiva. Non risolve: altri accessi che l’app può ancora avere.
  1. Rimuovi l’amministratore del dispositivo, poi disinstalla. Rimuovi i suoi diritti di amministratore del dispositivo in Accesso speciale alle app, poi disinstallala. Se Disinstalla è disattivato, l’amministratore del dispositivo potrebbe essere ancora attivo. Se l’app resiste o ritorna, riavvia in modalità provvisoria e prova a disinstallarla lì; la guida di Samsung descrive la rimozione delle app in modalità provvisoria, mentre la guida Pixel di Google le rimuove dopo un riavvio normale. Non risolve: qualsiasi cosa digitata prima della rimozione.
  1. Scansiona e aggiorna. Esegui di nuovo Play Protect e installa gli aggiornamenti di Android e di sicurezza in sospeso. Non risolve: le password già catturate.
  1. Ripristina se non riesci a rimuoverla. Se l’app non si può rimuovere, o non sai dire cosa fosse:
  • Fai il backup di foto e contatti (non dei backup delle app).
  • Poi ripristina le impostazioni di fabbrica del telefono.
  • Configuralo come nuovo.

Non risolve: gli account le cui password sono già state catturate.

  1. Cambia le password da un altro dispositivo.
  • Cambia le password che hai digitato su questo telefono da un altro dispositivo fidato, partendo dall’account Google e dalla posta, poi la banca. Fallo dopo il passaggio 5 se hai rimosso un’app che hai saputo identificare; se hai dubbi, dopo il ripristino del passaggio 6.
  • Disconnetti le altre sessioni.
  • Attiva la verifica in due passaggi.

Non risolve: un’app ancora presente sul telefono, ed ecco perché questo passaggio viene per ultimo.

Eliminare l’icona di un’app dalla schermata Home non rimuove l’app: su un Pixel, «Rimuovi» toglie un’app solo dalla schermata Home, mentre «Disinstalla» la toglie dal dispositivo.

Cosa fare dopo, a seconda di ciò che hai trovato

Mano con una penna su un quaderno bianco, i passi successivi dopo i controlli per rilevare un keylogger

Scegli il caso che ti corrisponde.

  • Non hai trovato nulla, ma il dubbio resta: ripeti tra qualche settimana i controlli su Accessibilità e tastiere e guarda di nuovo gli accessi ai tuoi account.
  • Qualcuno vicino a te potrebbe essere coinvolto: torna a «Prima di eliminare qualsiasi cosa» prima di cambiare altro.

A nostro avviso, se vuoi rilevare un keylogger su Android, comincia oggi dagli elenchi di Accessibilità e tastiere.

FAQ: le domande che i proprietari di Android hanno davvero fatto

  • Non necessariamente. Un avviso che nomina un'app con accesso all'Accessibilità è un motivo per guardare, non una prova: gestori di password, launcher, antivirus e app di automazione lo hanno per ragioni ordinarie, e Google Play lo permette con dichiarazione. Guarda quale app ha lanciato l'avviso e quale app o impostazione ha nominato. Se ha nominato un'app che riconosci e usi, questo lo spiega. Se ne ha nominata una che non sai spiegare, o nessuna, esegui i controlli su Accessibilità e tastiere descritti nei segnali sopra.

Tutte le informazioni contenute in questo articolo sono fornite solo a scopo informativo.

Potrebbe interessarti anche