1. Installazione fisica
Su Android serve il telefono sbloccato in mano per qualche minuto: si scarica l'app fuori dal Play Store, si abilitano le origini sconosciute e si concedono i permessi. Nessuna magia a distanza.
Guida
mSpy e gli spyware commerciali: come funzionano davvero e come accorgertene
mSpy, FlexiSPY e simili non sono "virus misteriosi": sono prodotti in abbonamento, venduti come parental control e spesso usati per sorvegliare partner e adulti. Qui vedi come funzionano, come si nascondono su Android e quali segnali cercare — senza allarmismo e senza promesse impossibili.
Il meccanismo
Come funziona uno spyware commerciale su Android
2. Permessi invasivi
Il motore è quasi sempre il servizio di accessibilità, pensato per la disabilità e abusato per leggere schermo e tastiera. Si aggiungono notifiche, posizione, SMS, contatti, a volte amministratore dispositivo.
3. Mimetizzazione
Icona nascosta o camuffata, nomi innocui tipo "Update Service" o "Sync Manager", consumi tenuti bassi per non farsi notare. FlexiSPY, nelle versioni più aggressive, arriva a registrare chiamate e ambiente (spesso solo con root).
4. Pannello remoto
Messaggi, posizione, cronologia, foto e sequenze di tasti finiscono su un pannello web che l'abbonato consulta dal suo browser. Il telefono spiato non mostra nulla di evidente.
I controlli
Come scoprire mSpy sul telefono
I sintomi classici — batteria che dura meno, traffico dati anomalo, telefono caldo — sono indizi deboli: da soli hanno mille spiegazioni innocue. I controlli che pesano davvero:
- Impostazioni → Accessibilità: servizi attivi che non riconosci.
- App di amministrazione dispositivo e app con permessi su SMS, notifiche e posizione che non ricordi di aver dato.
- Origini sconosciute abilitate e app installate fuori dal Play Store.
- Elenco completo delle app (icone nascoste incluse), non solo il drawer.
Mythos Sentinel automatizza e incrocia questi controlli con circa 47 moduli di scansione e gli IOC pubblici di Amnesty Tech, senza root. Un segnale da solo non prova nulla: è la correlazione che fa emergere lo schema tipico dello stalkerware.
Onestà
Cosa possiamo dirti — e cosa no
Nessuna app, Sentinel compreso, può garantirti al 100% che il telefono sia pulito. Lo spyware commerciale lascia tracce osservabili e spesso si trova; lo spyware statale come Pegasus è un'altra categoria e senza un'analisi forense non è confermabile. Un punteggio basso riduce il sospetto, non lo azzera; uno alto merita verifica, non panico.
Se trovi segnali seri: esporta il report, cambia le password da un dispositivo sicuro, attiva l'autenticazione a due fattori e valuta un professionista o le autorità. Installare spyware sul telefono di un'altra persona senza consenso può costituire reato: se sei vittima, la legge è dalla tua parte.
Domande frequenti
mSpy e spyware commerciali: le domande più comuni
mSpy come funziona, in breve?
È un abbonamento: chi paga installa l'app sul telefono della vittima con accesso fisico, l'app si nasconde e invia messaggi, posizione e attività a un pannello web.
FlexiSPY cos'è?
Uno spyware commerciale più costoso e aggressivo di mSpy: nelle versioni complete registra chiamate e ambiente, spesso richiedendo il root. Il principio — installazione nascosta, pannello remoto — è lo stesso.
Si può installare mSpy a distanza?
Su Android no: serve il telefono sbloccato in mano. Su iPhone alcune modalità usano le credenziali iCloud per leggere i backup. Proteggi sempre anche gli account, non solo il dispositivo.
Se lo trovo, basta disinstallarlo?
Rimuovere l'app interrompe la raccolta, ma chi l'ha installata conosceva il tuo PIN e forse le tue password. Cambia credenziali, attiva la 2FA e conserva il report prima di cancellare le prove, se pensi di denunciare.