Nie ma jednego przycisku, który potwierdzi, że telefon jest szpiegowany. Możesz jednak metodycznie sprawdzić przekierowania, aplikacje, uprawnienia, wskaźniki prywatności oraz aktywne sesje konta Google lub Apple. Pojedynczy objaw nie przesądza o ataku, ale kilka nieznanych zmian naraz wymaga reakcji.
Kody MMI – co naprawdę sprawdzają?
Kod *#21# pokazuje status przekierowań połączeń i niektórych usług. Kod *#62# służy do sprawdzenia, gdzie trafiają połączenia, gdy telefon jest wyłączony, poza zasięgiem albo zajęty. W wielu sieciach numerem docelowym okazuje się poczta głosowa. Działanie kodów może zależeć od operatora i modelu telefonu.
- Otwórz aplikację Telefon i wpisz *#21#, a następnie zatwierdź połączenie.
- Odczytaj status przekierowań dla połączeń i innych dostępnych usług.
- Wpisz *#62#, aby sprawdzić przekierowanie w sytuacji braku dostępności telefonu.
- Jeśli widzisz nieznany numer, skontaktuj się z operatorem albo wpisz ##002#, aby anulować przekierowania, o ile kod jest obsługiwany w Twojej sieci.
Ostrzeżenie: kody MMI nie wykrywają stalkerware, Pegasusa ani aplikacji, które korzystają z mikrofonu, kamery lub lokalizacji. Sprawdzają tylko określone usługi operatora. Prawidłowy wynik nie oznacza więc, że telefon jest całkowicie bezpieczny.
Objawy, które powinny wzbudzić czujność
Nietypowe zachowanie telefonu może mieć zwyczajne przyczyny, takie jak zużyta bateria, aktualizacja systemu albo problem z zasięgiem. Znaczenie ma nagła zmiana kilku parametrów jednocześnie, zwłaszcza gdy pojawiła się po tym, jak ktoś miał fizyczny dostęp do urządzenia.
| Objaw | Możliwa przyczyna | Działanie diagnostyczne |
|---|---|---|
| Szybkie rozładowywanie lub przegrzewanie | Aplikacja działająca w tle, zużyta bateria albo złośliwe oprogramowanie | Sprawdź zużycie baterii według aplikacji |
| Nagły wzrost zużycia danych | Przesyłanie danych przez aplikację lub synchronizacja | Porównaj statystyki transmisji z listą aplikacji |
| Nieznana aplikacja | Stalkerware, aplikacja zainstalowana przez inną osobę albo zapomniany program | Sprawdź nazwę, źródło instalacji i uprawnienia |
| Zielony lub pomarańczowy wskaźnik | Użycie kamery albo mikrofonu | Sprawdź, która aplikacja korzystała z funkcji |
| Samoczynne restarty, okna lub dźwięki | Błąd systemu, aplikacja w tle albo próba nieautoryzowanego dostępu | Zanotuj czas zdarzeń i sprawdź ostatnio używane aplikacje |
Jak przeszukać telefon?
Android
Otwórz ustawienia i przejrzyj listę aplikacji. Zwróć uwagę na programy, których nie instalowałeś, mają ogólną nazwę albo nie pokazują wyraźnej ikony. Następnie sprawdź ich dostęp do mikrofonu, aparatu, lokalizacji, SMS-ów, kontaktów i ułatwień dostępu. Aplikacja powinna mieć tylko te uprawnienia, których rzeczywiście potrzebuje.
W ustawieniach wyszukaj hasło „aplikacje do administrowania urządzeniem”. Nieznana aplikacja z taką funkcją może utrudniać usunięcie programu lub zmieniać ustawienia telefonu. Sprawdź też Panel prywatności, dostępny w nowszych wersjach Androida. Pokazuje on, które aplikacje korzystały z kamery, mikrofonu i lokalizacji.
iPhone
Wejdź w Ustawienia → Prywatność i bezpieczeństwo i przejrzyj uprawnienia aplikacji. Pomarańczowa kropka oznacza użycie mikrofonu, a zielona – kamery. Centrum sterowania może wskazać aplikację, która niedawno korzystała z tych funkcji.
Sprawdź także Ustawienia → Ogólne → VPN i zarządzanie urządzeniem. Nieznany profil konfiguracyjny jest powodem do wyjaśnienia, chyba że telefon należy do firmy lub szkoły. Profil zarządzania może nadawać administratorowi szerszą kontrolę nad urządzeniem.
Bezpieczeństwo konta Google lub Apple
Sam telefon nie jest jedynym miejscem, przez które ktoś może uzyskać dostęp do danych. Osoba znająca hasło do konta albo mająca aktywną sesję może przeglądać zdjęcia, wiadomości, kopie zapasowe lub lokalizację bez instalowania aplikacji szpiegującej.
Sprawdź następujące elementy konta:
- listę zalogowanych urządzeń i wyloguj te, których nie rozpoznajesz,
- historię logowania oraz ostatnią aktywność bezpieczeństwa,
- osoby i aplikacje, którym udostępniasz lokalizację,
- włączone uwierzytelnianie dwuskładnikowe i zapasowe metody odzyskiwania dostępu.
Na iPhonie możesz użyć funkcji Kontrola bezpieczeństwa, jeśli jest dostępna w używanej wersji iOS. Na koncie Google sprawdź sekcję bezpieczeństwa oraz udostępnianie lokalizacji w Mapach Google. Nieznane urządzenie oznacza konieczność zmiany hasła, najlepiej z zaufanego sprzętu.
Co zrobić po wykryciu podejrzanej aktywności?
Jeżeli podejrzewasz, że ktoś obserwuje Cię przez telefon, nie instaluj przypadkowych „antywirusów” z reklam lub nieznanych stron. Mogą uzyskać jeszcze szersze uprawnienia. Działaj w tej kolejności:
- Włącz tryb samolotowy, aby ograniczyć bieżącą transmisję danych.
- Z zaufanego, innego urządzenia zmień hasło do konta Google lub Apple, poczty oraz najważniejszych usług.
- Wyloguj nieznane sesje, włącz uwierzytelnianie dwuskładnikowe i usuń niepotrzebne udostępnianie lokalizacji.
- Wyłącz podejrzanej aplikacji uprawnienia i usuń ją dopiero po zabezpieczeniu ważnych danych.
- Zainstaluj aktualizacje systemu i aplikacji, ponieważ często zamykają znane luki bezpieczeństwa.
Jeśli problem nie znika, rozważ przywrócenie ustawień fabrycznych. Najpierw wykonaj kopię zdjęć i dokumentów, ale nie przywracaj bezrefleksyjnie wszystkich aplikacji oraz ustawień. Zainfekowana kopia może ponownie wprowadzić podejrzany program. Po resecie skonfiguruj telefon jako nowe urządzenie i instaluj aplikacje wyłącznie z oficjalnego sklepu.
Stalkerware może być legalnie dostępne jako narzędzie rodzicielskie, lecz używanie go do monitorowania dorosłej osoby bez jej zgody jest nadużyciem. Zaawansowane przypadki, w tym podejrzenie ataku ukierunkowanego, wymagają analizy specjalisty. Narzędzie MVT Amnesty International służy do analizy śladów wybranych ataków, ale jego obsługa wymaga komputera i wiedzy technicznej, więc nie jest prostym skanerem dla każdego użytkownika.
Czy szpiegowanie telefonu jest legalne?
Sprawdzanie cudzych wiadomości, kont lub telefonu bez zgody może naruszać tajemnicę komunikowania się. W Polsce art. 267 Kodeksu karnego obejmuje nieuprawniony dostęp do informacji i korespondencji, ale konkretna ocena zależy od okoliczności sprawy. Nie instaluj narzędzi śledzących na cudzym urządzeniu.
Jeżeli podejrzewasz, że sprawcą jest partner, były partner lub członek rodziny i istnieje ryzyko przemocy, nie usuwaj od razu aplikacji ani nie zmieniaj haseł bez planu. Takie działania mogą zaalarmować sprawcę. Skontaktuj się z policją, prawnikiem albo organizacją pomagającą osobom doświadczającym przemocy. Bezpieczeństwo fizyczne i możliwość uzyskania pomocy są ważniejsze niż szybkie wyczyszczenie telefonu.
Najważniejszy wniosek: kod *#21# sprawdza przekierowania, ale nie potwierdza ani nie wyklucza szpiegowania. Pełniejsza weryfikacja obejmuje aplikacje, uprawnienia, profile zarządzania, wskaźniki prywatności oraz aktywne sesje konta w chmurze.
Artykuł ma charakter informacyjny i nie zastępuje porady prawnej ani profesjonalnej analizy informatycznej. W sytuacji zagrożenia skontaktuj się z odpowiednimi służbami lub specjalistyczną organizacją pomocową.
