potrebbe essere spyware, ma come si determina?