Controllo app sospette: un controllo gratuito di stalkerware e app dannose noti

Cosa fa il Controllo app sospette

Il Controllo app sospette è il controllo gratuito dello stalkerware di Applore per Android. Esamina le app installate sul tuo telefono in diversi modi.

• Controlla lo stalkerware e le app dannose noti. Applore confronta il nome del pacchetto, il certificato di firma e l’impronta del file di ogni app con una lista delle minacce verificata. La lista unisce indicatori pubblici di Echap (stalkerware e app di monitoraggio), del progetto Mobile Verification Toolkit (spyware commerciali) e di ESET (app Android dannose). Ogni aggiornamento viene verificato e pubblicato a mano. Applore cerca una nuova lista firmata circa una volta al giorno e rifiuta qualsiasi file la cui firma non corrisponde.
• Non segnala mai un’app dannosa dal solo nome. Le app dannose note vengono riconosciute tramite il certificato di firma o il file esatto, così un’app autentica che ha lo stesso nome di una falsa non viene segnalata. Le impronte dei file vengono calcolate sul tuo telefono.
• Riconosce lo stalkerware noto anche sotto un nuovo nome. Alcuni stalkerware ritornano con un nuovo pacchetto e una nuova chiave di firma. Finché mantengono il nome del prodotto, Applore li riconosce comunque e mostra sia il nome del prodotto sia il nome che usano sul tuo telefono.
• Mostra ciò che segnala Google Play Protect. Se Google Play Protect è attivo, Applore elenca anche le app installate che Play Protect segnala come dannose, e indica che il risultato viene da Play Protect. Se Play Protect è disattivato o non disponibile, questa parte viene saltata.
• Segnala le app che si comportano come app di monitoraggio nascoste. Un’app installata fuori da uno store di app che nasconde la sua icona, o che ha accesso all’accessibilità, alle notifiche o all’amministrazione del dispositivo, viene segnalata perché tu la controlli. Lo stesso vale per un’app esterna a uno store che può usare almeno quattro tra microfono, fotocamera, posizione, messaggi, cronologia chiamate e contatti ed è impostata per restare attiva e avviarsi con il telefono. Anche un nome che sembra quello di un’app di sistema conta come segnale d’allarme.
• Segnala le copie di app popolari. Un’app esterna a uno store che usa il nome o il pacchetto di un’app popolare ma non è firmata dal suo editore viene elencata perché tu la controlli. Copre circa 50 app popolari. Una copia modificata, da sola, è Merita attenzione. Arriva ad Alto solo se nasconde anche la sua icona o ha accesso all’accessibilità, alle notifiche o all’amministrazione del dispositivo.
• Tiene separate le app di monitoraggio dallo stalkerware. Le app per la famiglia, il controllo parentale e il tracciamento dei dipendenti scaricate da uno store di app sono indicate come app di monitoraggio, non come spyware. Le app scaricate da uno store restano al massimo a Merita attenzione, a meno che non corrispondano alla lista o che Play Protect le segnali.
• Mostra perché un’app è stata segnalata. Ogni app segnalata ha una spiegazione in parole semplici: cosa può vedere o fare, da dove proviene, quando è stata installata e se è nascosta.
• Tiene una lista separata di app rimosse da Google Play. Le app che Google ha rimosso per motivi legati alle sue norme, come adware o frodi, compaiono in Rimosse da Play. Quella lista non è un controllo di spyware e non conta per il Controllo app sospette.

Se installi un’app di test antivirus per provare Applore, viene segnalata come minaccia di test innocua, così puoi vedere che il controllo funziona.

Cosa significano i livelli

Ogni app segnalata riceve uno di questi livelli di avviso. Descrivono quanto sono forti i segnali, non cosa ha effettivamente fatto un’app.

• App di monitoraggio conosciuta L’app corrisponde a uno stalkerware noto della lista delle minacce, per nome del pacchetto, certificato di firma, impronta del file oppure, per un’app esterna a uno store che può usare accessi sensibili, per nome del prodotto. È il segnale più forte.
• Alto L’app mostra segnali forti: è stata installata fuori da uno store di app con un’icona nascosta o accessi potenti, corrisponde a un’app dannosa nota per certificato o file, oppure Google Play Protect la segnala come dannosa. Qui compare anche un’app di test antivirus, indicata come innocua.
• Merita attenzione L’app mostra alcuni segnali da controllare, come una copia modificata di un’app popolare. Anche gli strumenti di accesso remoto, di automazione e di registrazione delle chiamate possono avere questo aspetto.
• Non segnalato Applore non ha trovato segnali d’allarme per l’app.

Un risultato Non segnalato non dimostra che il telefono sia pulito. Nessun segnale da solo prova che un’app stia spiando, e tu sai meglio di chiunque chi ha avuto accesso al tuo telefono. Se hai installato tu un’app segnalata e ti fidi, puoi segnarla come affidabile.

Come funziona

Applore ricontrolla anche secondo una pianificazione. Se trova qualcosa di grave, te lo ricorda più tardi, e di nuovo, finché non intervieni. Scorrere via un promemoria non cancella il risultato.

Le app installate dal firmware del produttore del telefono, come le app regionali o dell’operatore, vengono trattate come installazioni da uno store di app, quindi non vengono segnalate come installate da fonti esterne.

Il controllo si basa su un’autorizzazione speciale che Google Play verifica: la possibilità di vedere tutte le app installate. Gli serve perché lo stalkerware cerca di nascondersi dai normali elenchi di app. La pagina delle autorizzazioni spiega ogni autorizzazione che Applore usa.

Cosa non può vedere Applore

Applore inoltre non può vedere lo spionaggio che avviene fuori dalle app, come un account condiviso, l’inoltro di chiamate o messaggi, o impianti nel software di sistema del telefono. È anche per questo che Applore non dice di proteggere il telefono né di bloccare qualcosa. È un controllo che segnala le app perché tu le esamini. Leggi come funziona il controllo per la spiegazione completa.

Cosa resta sul tuo telefono

Il controllo avviene sul tuo telefono. Applore scarica la lista delle minacce e la confronta con le tue app sul telefono, quindi non cerca le tue app online. Se Google Play Protect è attivo, Play Protect esegue i propri controlli secondo i termini di Google. I risultati e le app che segni come affidabili restano sul dispositivo, e né l’elenco delle tue app né i risultati vanno a servizi di analisi o pubblicitari. Una funzione separata funziona diversamente: Categoria App invia i nomi dei pacchetti al server di Applore, e solo quando la apri. Vedi cosa resta sul tuo telefono e l’informativa sulla privacy.

Rimozione sicura e prove

Quando tocchi Rimuovi su un’app segnalata, Applore ti guida in cinque passi: verificare di essere al sicuro per guardare ora, capire perché rimuoverla subito può avvisare chi l’ha installata, salvare un rapporto sul telefono come PDF e file di dati, aprire le linee di aiuto, e infine rimuovere l’app o fidarti di lei dopo aver confermato con il PIN o la sequenza del Blocco App. Non viene caricato nulla: scegli tu dove inviare il rapporto tramite il menu di condivisione di Android.

La nostra guida prima di rimuovere un’app sospetta spiega ogni passo più nel dettaglio.

Free e Pro

Il Controllo app sospette è gratuito in Applore Free e Applore Pro, compresi gli aggiornamenti della lista delle minacce, e le schermate di sicurezza non mostrano pubblicità in nessuna delle due versioni. Applore Free mostra pubblicità fuori dalle schermate di sicurezza. Confronta Free e Pro.

Buono a sapersi

• Il controllo esamina le app. Non legge i tuoi messaggi e non può vedere cosa ha fatto un’app.
• Molte app normali vengono installate fuori da uno store di app o usano l’accesso all’accessibilità. Una segnalazione è un motivo per guardare, non una prova.
• Chi ha cambiato le impostazioni del tuo telefono potrebbe non aver installato nessuna app. Il Controllo sicurezza ti aiuta a rivedere anche account e impostazioni.
• Le schermate di sicurezza di Applore sono nascoste negli screenshot e nell’anteprima delle app recenti.
• Se vuoi sapere cosa significa un termine, il glossario spiega lo stalkerware. Tutte le nostre guide sulla sicurezza sono nelle guide sulla sicurezza del telefono.