Jak sprawdzić, czy ktoś namierza mój telefon?

Podejrzenie, że ktoś namierza telefon, nie oznacza jeszcze włamania. Najpierw sprawdź przekierowania kodami MMI, aktywne sesje konta Google lub Apple oraz uprawnienia aplikacji. Szybkie rozładowywanie baterii czy zakłócenia podczas rozmów częściej wynikają z problemów technicznych niż ze szpiegowania.

Czy objawy oznaczają, że telefon jest śledzony?

Oprogramowanie szpiegujące, nazywane też stalkerware, może zbierać lokalizację, wiadomości lub dane z mikrofonu. Zwykle wymaga jednak instalacji aplikacji, wykorzystania luki albo wcześniejszego dostępu do telefonu i jego kodu odblokowania. Ktoś może też śledzić Cię bez instalowania programu, jeśli zna hasło do konta Apple lub Google albo ma dostęp do udostępniania lokalizacji.

Nie każdy niepokojący sygnał potwierdza inwigilację. Zużyta bateria, słaby zasięg, wadliwa aplikacja lub intensywna synchronizacja danych mogą wyglądać podobnie. Dlatego pojedynczy objaw nie wystarcza do wyciągnięcia wniosku.

Jak sprawdzić przekierowania kodami MMI?

Kody MMI wpisuje się w aplikacji Telefon, tak jak numer, a następnie zatwierdza zieloną słuchawką. Pokazują one stan przekierowań obsługiwanych przez sieć komórkową. Nie wykrywają stalkerware ani innych zaawansowanych programów szpiegujących, a ich działanie może zależeć od operatora.

Najczęściej używane kody mają następujące znaczenie:

*#21# – sprawdza, czy połączenia, wiadomości lub inne usługi są przekierowywane.
*#62# – pokazuje numer, na który trafiają połączenia, gdy telefon jest wyłączony, poza zasięgiem lub niedostępny.
##002# – anuluje wszystkie przekierowania połączeń, jeśli operator obsługuje tę funkcję.

Numer poczty głosowej przy kodzie *#62# jest zwykle normalnym wynikiem. Obcy numer nie jest automatycznie dowodem włamania, ale warto porównać go z informacjami operatora. Przekierowania możesz też sprawdzić w ustawieniach połączeń. Na iPhonie szukaj opcji Ustawienia > Aplikacje > Telefon > Przekierowanie połączeń, a na Androidzie w aplikacji Telefon, w sekcji ustawień połączeń lub usług dodatkowych.

Jak odróżnić awarię od szpiegowania?

Objawy nabierają znaczenia dopiero wtedy, gdy pojawiają się nagle, powtarzają się i towarzyszą im inne nieprawidłowości, na przykład nieznana aplikacja lub aktywność mikrofonu bez wyraźnego powodu.

Objaw	Prawdopodobna przyczyna techniczna	Możliwa przyczyna szpiegowska
Szybkie rozładowywanie baterii	Zużyta bateria, słaby zasięg, aplikacja działająca w tle	Program stale przesyłający dane lub używający lokalizacji
Przegrzewanie telefonu	Gra, aktualizacja, ładowarka albo intensywna synchronizacja	Długotrwała praca nieznanego procesu w tle
Dziwne dźwięki podczas rozmów	Zakłócenia, słaby sygnał lub problem po stronie sieci	Rzadziej przechwytywanie komunikacji lub działanie złośliwej aplikacji
Nagły wzrost zużycia danych	Automatyczne kopie zapasowe, strumieniowanie, aktualizacje	Przesyłanie zdjęć, lokalizacji lub nagrań do obcego serwera

Przewiń tabelę w bok →

Jak sprawdzić uprawnienia i obce urządzenia?

Najpierw skontroluj konta, bo przejęty Apple ID lub konto Google może dać dostęp do danych bez instalowania programu na telefonie. Następnie sprawdź aplikacje i wskaźniki prywatności.

Sprawdź konto Apple. Otwórz ustawienia, stuknij swoje imię i przejrzyj listę urządzeń zalogowanych do Apple ID. Usuń te, których nie rozpoznajesz. W sekcji prywatności użyj także funkcji Kontrola bezpieczeństwa, aby sprawdzić udostępnianie lokalizacji i dostęp aplikacji.
Sprawdź konto Google. Wejdź w ustawienia konta Google, wybierz sekcję bezpieczeństwa i listę Twoich urządzeń. Wyloguj obce urządzenia. W Mapach Google sprawdź również, komu udostępniasz lokalizację.
Przejrzyj uprawnienia aplikacji. Zwróć uwagę na dostęp do mikrofonu, kamery, lokalizacji, SMS-ów i ułatwień dostępu. Kalkulator nie powinien potrzebować mikrofonu, a prosta latarka – stałego dostępu do lokalizacji.
Sprawdź wskaźniki prywatności. iPhone pokazuje pomarańczową kropkę przy użyciu mikrofonu i zieloną przy użyciu kamery. Na Androidzie 12 i nowszych Panel prywatności pokazuje, które aplikacje korzystały z kamery, mikrofonu lub lokalizacji.
Poszukaj profili zarządzania. Na iPhonie sprawdź Ustawienia > Ogólne > VPN i zarządzanie urządzeniem. Na Androidzie wyszukaj w ustawieniach „aplikacje do administrowania urządzeniami”. Nieznany profil lub administrator jest szczególnie podejrzany, jeśli telefon nie należy do pracodawcy ani szkoły.

Jeśli wskaźnik mikrofonu, kamery lub lokalizacji pojawia się bez związku z używaną aplikacją, sprawdź historię dostępu. Sam wskaźnik nie przesądza o ataku, ale pomaga wskazać program wymagający dalszej kontroli.

Co zrobić, gdy wykryjesz intruza?

Nie usuwaj od razu wszystkiego, jeśli podejrzewasz, że telefon monitoruje obecny lub były partner albo inna bliska osoba.

Jeśli zmiana hasła, usunięcie aplikacji lub odłączenie urządzenia może wywołać agresywną reakcję, najpierw zadbaj o bezpieczeństwo fizyczne. Skontaktuj się z organizacją pomagającą osobom doświadczającym przemocy lub innym zaufanym specjalistą, najlepiej z bezpiecznego urządzenia. Nie kasuj dowodów bez zaplanowania dalszych działań.

W pozostałych przypadkach postępuj w tej kolejności:

Odłącz telefon od sieci. Włącz tryb samolotowy, aby przerwać bieżącą transmisję danych. Nie zapewnia to usunięcia programu, ale ogranicza jego komunikację do czasu dalszej analizy.
Zmień hasła z innego urządzenia. Zacznij od poczty, konta Apple lub Google, bankowości i komunikatorów. Włącz 2FA, czyli uwierzytelnianie dwuskładnikowe, oraz wyloguj nieznane sesje.
Usuń podejrzane aplikacje i profile. Na Androidzie możesz uruchomić tryb awaryjny, który wyłącza aplikacje innych firm, a następnie przejrzeć listę programów. Możesz też wykonać skan aplikacją zabezpieczającą, na przykład Malwarebytes. Na iPhonie sprawdź aplikacje, profile konfiguracji i ustawienia udostępniania.
Zabezpiecz dowody. Zrób zdjęcia nieznanych aplikacji, profili, alertów i historii logowania, jeśli nie zwiększa to zagrożenia. Przy poważnym incydencie rozważ zgłoszenie sprawy policji lub konsultację z ekspertem.
Przywróć ustawienia fabryczne. To ostateczność, która usuwa dane i aplikacje z telefonu. Wykonaj kopię ważnych plików, ale nie przywracaj bez sprawdzenia wszystkich aplikacji i ustawień z potencjalnie zainfekowanej kopii.

Jak zmniejszyć ryzyko śledzenia telefonu?

Podstawowa higiena cyfrowa utrudnia instalację stalkerware i przejęcie konta. Regularnie sprawdzaj następujące elementy:

Aktualizuj system oraz aplikacje, gdy pojawiają się poprawki bezpieczeństwa.
Używaj unikalnego hasła, blokady ekranu i uwierzytelniania 2FA.
Instaluj programy z Google Play lub App Store, ale mimo to kontroluj ich uprawnienia.
Nie loguj się do ważnych usług przez nieznane sieci Wi-Fi i podejrzane linki.
Wyłącz Bluetooth i lokalizację, gdy nie są potrzebne, oraz sprawdzaj udostępnianie lokalizacji.
Raz na jakiś czas przejrzyj aplikacje, profile zarządzania, aktywne sesje i zużycie danych.

Nawet obcy numer przy przekierowaniu nie potwierdza jeszcze szpiegowania. Najbardziej miarodajny jest cały obraz: nieznane urządzenie na koncie, podejrzana aplikacja, nietypowe uprawnienia i aktywność wskaźników prywatności. Jeśli te sygnały występują razem, zabezpiecz konta i urządzenie, nie narażając przy tym własnego bezpieczeństwa.

Artykuł ma charakter informacyjny i nie zastępuje porady specjalisty ds. cyberbezpieczeństwa, prawnika ani organizacji pomagającej osobom doświadczającym przemocy.