Smartphone sicuro.
Proteggi il telefono, e sappi cosa fare se lo perdi.

Cosa c'è davvero in gioco nel telefono?

Le cinque impostazioni da fare oggi

Dieci minuti, una volta sola. Solo il backup torna una volta al mese. I percorsi sono quelli delle pagine di aiuto ufficiali di Apple e Google. Su Android i nomi dei menu cambiano un po' da marca a marca: se non trovi una voce, tocca la lente in cima alle Impostazioni e scrivi il nome (per esempio «blocco schermo»). Se hai poca pratica, falle insieme a un familiare: va bene lo stesso.

Il rituale ha un secondo passo. Copia tutto anche su un disco esterno, poi staccalo e mettilo in un cassetto. Un disco sempre collegato si perde insieme al computer, per un guasto o per un virus. Ogni tanto apri una foto dal backup per controllare che ci sia: un backup mai provato è solo una speranza. La regola completa è nell'articolo sul backup 3-2-1. Le chat di WhatsApp seguono regole loro: non dare per scontato che siano nella copia del computer.

Due protezioni in più, contro il furto

1. Il PIN della SIM. Senza, chi ruba il telefono può mettere la tua SIM in un altro apparecchio e ricevere i tuoi SMS, codici compresi. Su iPhone: Impostazioni → Cellulare → PIN SIM. Su Android il percorso cambia secondo la marca: cerca «blocco SIM» nelle Impostazioni. Se non conosci il PIN, non tirare a indovinare: dopo troppi tentativi la SIM si blocca. Chiedi all'operatore.
2. La protezione per il telefono rubato. Serve se il ladro ha visto il tuo codice. Su iPhone: Impostazioni → Face ID e codice → «Protezione del dispositivo rubato»: per le operazioni più delicate chiede il volto o l'impronta, non basta il codice. Su Android: Impostazioni → Google → Tutti i servizi → «Protezione dai furti», con il «Blocco per furto», che blocca lo schermo se qualcuno ti strappa il telefono di mano. Non c'è su tutti i modelli.

Da dove scarico le app, e quali permessi do?

Solo dall'App Store e da Google Play, e solo le app che ti servono davvero. È anche il consiglio dell'UFCS, che aggiunge di guardare con occhio critico le recensioni e i permessi richiesti. Sul telefono il programma malevolo entra quasi sempre perché glielo installi tu, convinto che sia un'app vera.

1. Un'app da un link è un allarme. Un SMS del corriere, la «banca», un selezionatore che ti manda «l'app per il colloquio»: se ti chiedono di scaricare un'app da un link e non dallo store, fermati.
2. Il permesso di Accessibilità è quello dei virus bancari. Su Android serve alle persone con disabilità e lascia all'app il controllo dello schermo. Un'app appena installata che lo chiede, o che vuole diventare «amministratore del dispositivo», va disinstallata.
3. Nessuna banca ti fa installare un'app al telefono, né ti chiede di appoggiare la carta al telefono. Se succede, riattacca.
4. Su Android lascia attivo Google Play Protect, che controlla le app: è acceso per impostazione predefinita. Lo trovi nel Play Store, toccando l'icona del profilo e poi Play Protect.

I casi veri: come entra un virus nel telefono, il finto annuncio di lavoro e la finta banca che fa appoggiare la carta.

SMS e WhatsApp: quali messaggi sono trappole?

Quelli che ti chiedono un codice o ti mandano a un link per pagare, ricevere o votare. Pacchi in giacenza, multe, rimborsi, concorsi: cambia la storia, il trucco è lo stesso.

Leggi come funzionano: il falso concorso della ballerina, non aprire quell'SMS, falsi rimborsi e false multe e il falso acquirente su Ricardo e Tutti.

Telefonate: la banca, il supporto, la voce di un familiare

Il numero sul display può mentire, e anche la voce. Con lo spoofing i truffatori fanno comparire il numero vero della banca o della polizia. Con l'intelligenza artificiale bastano pochi secondi di registrazione per imitare la voce di una persona.

1. La banca non ti chiede di installare programmi, di dettare codici o di spostare soldi su un «conto sicuro». Come riconoscere la finta banca.
2. Google non ti chiama per la sicurezza del tuo account. Riattacca e controlla da solo. Il caso del finto supporto Google.
3. «Mamma, ho fatto un incidente»: concorda in famiglia una parola d'ordine, solo a voce e mai scritta. Se non la sa, riaggancia e richiama. Deepfake vocali: le tre difese.
4. In ogni caso: riaggancia e richiama tu, sul numero che hai in rubrica, sul retro della carta o nell'app.

Telefono perso o rubato: i primi 30 minuti

La lista completa, da stampare e tenere con i documenti di casa: Telefono perso o rubato: cosa fare nei primi 30 minuti.

Da un altro telefono o da un computer, in quest'ordine. Se sei solo e senza telefono, chiedi aiuto in un negozio o a un familiare: la cosa più urgente è bloccare SIM e banca.

1. Localizzalo. iPhone: l'app Dov'è su un altro dispositivo Apple, oppure icloud.com/find. Android: l'app Find Hub su un altro telefono, oppure google.com/android/find. Se è vicino, fallo suonare.
2. Bloccalo e lascia un recapito. iPhone: «Modalità smarrito», che sospende anche le carte di pagamento sul telefono. Android: «Contrassegna come smarrito»; se avevi attivato il Blocco remoto, basta il numero di telefono su android.com/lock. Non andare a riprenderlo da solo da chi lo ha: dai la posizione alla polizia. Fallo prima di chiamare l'operatore: il blocco a distanza funziona finché il telefono è connesso, e il Blocco remoto chiede la SIM ancora attiva.
3. Chiama l'operatore e blocca la SIM. Chi ha la SIM riceve i tuoi SMS e i tuoi codici. Il blocco si fa subito, al telefono. Poi chiedi una SIM nuova con lo stesso numero. In Italia per la SIM nuova serve la copia della denuncia (passo 6): lo prevedono le regole AGCOM del 2021 contro il furto del numero con una SIM sostitutiva, il cosiddetto SIM swap.
4. Chiama la banca dal numero sul retro della carta o sul sito: fai bloccare l'app e le carte salvate nel telefono. TWINT: se usi l'app TWINT della tua banca, chiama la banca; con TWINT Prepaid c'è il modulo di blocco di TWINT.
5. Cambia la password dell'email principale da un altro dispositivo, poi quelle dell'Apple Account o dell'Account Google, e chiudi le sessioni aperte. Non uscire dal telefono perso finché speri di ritrovarlo. Rimetti WhatsApp sul tuo numero appena hai la SIM nuova.
6. Denuncia. In Svizzera alla polizia cantonale: in Ticino ti presenti a un posto di polizia (centrale 0848 25 55 55) oppure usi il formulario di denuncia della Polizia cantonale, da stampare, firmare e consegnare o spedire; urgenze 117 o 112. In Italia ai Carabinieri o alla Polizia di Stato, con marca, modello e codice IMEI del telefono. Con la copia della denuncia chiedi all'operatore se può bloccare anche il telefono tramite l'IMEI.
7. Cancellalo da lontano solo se non speri più di ritrovarlo. Su Android, dopo il ripristino il telefono non compare più in Find Hub. Foto e contatti li ritrovi nel backup del tuo computer: per questo il rituale del mese conta.

Come capisco se il telefono è stato violato?

Dai segnali concreti, non dalla batteria. Una batteria che si scarica in fretta o un telefono lento, da soli, non sono una prova: succede anche ai telefoni sani. Questi segnali invece contano:

1. App che non hai installato, o con un'icona che non riconosci.
2. Su Android, un'app con il permesso di Accessibilità o di amministratore che non ti spieghi. Su iPhone, un profilo di configurazione che non hai installato tu.
3. Messaggi partiti da te che non hai scritto, o contatti che ti dicono di aver ricevuto richieste strane.
4. Avvisi di accesso o di cambio password che non hai fatto tu.
5. Il telefono perde la rete all'improvviso e non torna: potrebbe essere il tuo numero dirottato su un'altra SIM. Chiama subito operatore e banca.

Cosa fare:

1. Metti il telefono in modalità aereo.
2. Togli i permessi all'app sospetta e disinstallala.
3. Da un altro dispositivo cambia le password di email e banca; se c'era l'app della banca, chiama la banca.
4. Se il dubbio resta, copia foto e contatti sul tuo computer, ripristina il telefono ai dati di fabbrica e reinstalla le app solo dagli store. Oppure fallo controllare da un tecnico.
5. Segnala, prima in Svizzera poi in Italia: all'UFCS sul modulo report.ncsc.admin.ch, dove scegli il tipo di caso e descrivi cosa è successo; in Italia alla Polizia Postale.

Password e codici sul telefono: dove li tengo?

Non in una nota, non in una foto, non in un messaggio a te stesso. Chi entra nel telefono li trova in un secondo. Le strade buone sono due, e si possono usare insieme.

Io uso FileFort Vault, l'app che ho ideato: un gestore di password e codici della verifica in due passaggi (2FA) per Android, gratuito, che tiene tutto sul telefono e non ha nemmeno il permesso di collegarsi a Internet. Il prezzo della scelta: niente sincronizzazione, e la copia di sicurezza la decidi tu. La versione per iPhone è in lavorazione. Per le poche password che contano davvero e per i codici di emergenza c'è la carta: KEYBOKY, il quaderno di griglie che ho creato, sta in un cassetto, fuori dalla portata di chi attacca via Internet; va custodito come un documento, perché chi lo trova lo legge. Se preferisci un gestore che sincronizza fra più dispositivi, va bene lo stesso: l'importante è usarne uno, protetto dalla verifica in due passaggi.

Il primo telefono dei figli: cosa imposto?

1. Un codice di blocco che conosci anche tu, e le cinque impostazioni sopra, come sul tuo.
2. Le impostazioni di famiglia. iPhone: «In famiglia» e «Tempo di utilizzo»; con «Chiedi di acquistare» approvi tu le app (per i minori di 13 anni è attivo di default). Android: l'app Family Link di Google, con cui decidi quali app può scaricare e quanto tempo usa il telefono.
3. La regola più utile non è un'impostazione: se arriva un messaggio strano, una richiesta di codice o una foto che mette a disagio, lo fa vedere a te. Senza paura di perdere il telefono per punizione, altrimenti non te lo dirà.

Per andare oltre: cosa non condividere, il chatbot «amico» e la categoria Figli e famiglia digitale.

Il telefono è anche di lavoro?

1. Una persona e un numero da avvisare subito se un telefono aziendale si perde, e per ogni telefono un foglio con IMEI, numero e operatore.
2. Posta ed e-banking con la verifica in due passaggi, codici di emergenza su carta in ufficio, non sul telefono.
3. Il testo da girare ai collaboratori: «Il codice che ti arriva per SMS non si dà a nessuno, nemmeno a me. Le app si installano solo dallo store. Se perdi il telefono, chiamami subito, a qualsiasi ora.»

Il Metodo 3V applicato al telefono

Il Metodo 3V del libro «Sicurezza informatica per professionisti» sono tre domande da farti davanti a un messaggio o a una chiamata: