Kody takie jak *#21# nie wykrywają szpiegowania telefonu. Sprawdzają wyłącznie przekierowania połączeń, a nie obecność stalkerware. Realne zagrożenie częściej polega na dostępie do konta Apple lub Google, zainstalowanej podejrzanej aplikacji albo udostępnianiu lokalizacji.
Jak odróżnić awarię od inwigilacji?
Szybko rozładowująca się bateria, wyższa temperatura czy wolniejsze działanie telefonu mogą niepokoić, ale same w sobie nie są dowodem śledzenia. Podobne objawy powodują zużyta bateria, aktualizacja systemu, intensywna aplikacja działająca w tle, słaby zasięg lub duża liczba otwartych procesów.
Większą uwagę zwróć na kilka nowych objawów występujących jednocześnie, szczególnie jeśli pojawiły się po tym, jak ktoś miał fizyczny dostęp do urządzenia. Tabela pomaga oddzielić sygnały wymagające sprawdzenia od typowych problemów technicznych:
| Objaw | Możliwa przyczyna inwigilacji | Bardziej prawdopodobne wyjaśnienie |
|---|---|---|
| Szybki spadek poziomu baterii | Stalkerware przesyłające dane w tle | Zużyta bateria, intensywna aplikacja, słaby zasięg lub aktualizacja systemu |
| Przegrzewanie się telefonu | Nietypowa aktywność aplikacji i stałe obciążenie procesora | Gra, nawigacja, ładowanie, wysoka temperatura otoczenia lub proces systemowy |
| Dziwne dźwięki podczas rozmów | Rzadziej problem związany z naruszeniem urządzenia | Zakłócenia sieci, słaby sygnał albo problem z połączeniem |
| Nagły wzrost zużycia danych | Aplikacja wysyłająca zdjęcia, nagrania lub lokalizację | Automatyczna synchronizacja, kopia zapasowa albo strumieniowanie |
| Nieznana aplikacja lub profil | Oprogramowanie szpiegujące, administrator urządzenia albo profil zarządzania | Aplikacja systemowa, narzędzie firmowe lub pozostałość po wcześniejszej instalacji |
Nie traktuj pojedynczego szumu, mignięcia ikony ani spadku baterii jako potwierdzenia podsłuchu. Znacznie bardziej miarodajne są nieznane urządzenia zalogowane do konta, nieoczekiwane uprawnienia oraz aplikacje, których nie instalowałeś.
Jak sprawdzić przekierowania i dostęp do kont?
Weryfikację wykonaj w tej kolejności. Kody MMI mogą działać różnie zależnie od operatora, dlatego wynik najlepiej porównać z ustawieniami telefonu i informacjami od operatora.
- Sprawdź przekierowania kodem *#21# – kod zwykle pokazuje status bezwarunkowego przekierowania połączeń. Nie sprawdza wiadomości, zdjęć ani oprogramowania szpiegującego.
- Sprawdź przekierowanie przy niedostępności kodem *#62# – wskazany numer często należy do poczty głosowej. Sam jego obecność nie oznacza inwigilacji.
- Wyłącz przekierowania kodem ##002# – w wielu sieciach anuluje on wszystkie przekierowania. Jeśli operator nie obsługuje tego kodu, użyj ustawień połączeń lub skontaktuj się z operatorem.
- Sprawdź urządzenia na koncie Apple lub Google – usuń te, których nie rozpoznajesz, a następnie zmień hasło i włącz uwierzytelnianie dwuskładnikowe.
Na iPhonie otwórz Ustawienia, stuknij swoje imię i przejrzyj listę urządzeń połączonych z Apple ID. Sprawdź też udostępnianie lokalizacji w aplikacji Znajdź. W nowszych wersjach iOS pomocna jest funkcja Kontrola bezpieczeństwa, która pozwala przejrzeć dostęp osób i aplikacji.
Na Androidzie wejdź na konto Google, otwórz sekcję Bezpieczeństwo i przejdź do listy Twoje urządzenia. W Mapach Google sprawdź także udostępnianie lokalizacji. Nieznane urządzenie lub osoba z dostępem do lokalizacji nie musi oznaczać stalkerware, ale wymaga odebrania dostępu i zmiany hasła.
Jak sprawdzić uprawnienia aplikacji?
Oprogramowanie szpiegujące może podszywać się pod zwykłą aplikację albo wykorzystywać zbyt szerokie uprawnienia. Aplikacja kalkulatora, która żąda dostępu do mikrofonu, kontaktów i lokalizacji, wymaga wyjaśnienia. Nie każda nietypowa nazwa jest jednak złośliwa, ponieważ część aplikacji systemowych ma techniczne oznaczenia.
Podczas przeglądu zwróć uwagę na następujące elementy:
- W Androidzie otwórz Panel prywatności i sprawdź, które aplikacje korzystały z lokalizacji, mikrofonu oraz aparatu.
- Na iPhonie zielona kropka oznacza użycie aparatu, a pomarańczowa – mikrofonu. Centrum sterowania może wskazać aplikację, która korzystała z tych funkcji.
- Sprawdź aplikacje z uprawnieniami administratora urządzenia na Androidzie oraz profile zarządzania w ustawieniach iPhone’a.
- Porównaj zużycie danych według aplikacji z ich przeznaczeniem i odbierz dostęp, który nie jest potrzebny.
W iOS profile sprawdzisz w sekcji Ustawienia > Ogólne > VPN i zarządzanie urządzeniami. Na Androidzie wyszukaj w ustawieniach hasło „aplikacje do administrowania urządzeniami”. Jeżeli telefon należy do pracodawcy lub szkoły, profil zarządzania może być legalny i oczekiwany.
Możesz też uruchomić skanowanie aplikacją zabezpieczającą. Taki skan wykrywa znane zagrożenia, ale nie daje absolutnej pewności, dlatego równie ważne są konta, uprawnienia i fizyczny dostęp do telefonu.
Co zrobić, jeśli śledzi Cię ktoś bliski?
Nie usuwaj od razu podejrzanej aplikacji ani nie zmieniaj haseł, jeśli podejrzewasz partnera, byłego partnera lub inną osobę mającą dostęp do telefonu. Taka zmiana może zostać zauważona i wywołać agresję albo utrudnić bezpieczne zaplanowanie kolejnych działań.
Skorzystaj z innego, zaufanego urządzenia i skontaktuj się z organizacją pomagającą osobom doświadczającym przemocy lub z lokalnymi służbami, jeśli istnieje bezpośrednie zagrożenie. Zapytaj, jak zabezpieczyć dowody i konto bez zwiększania ryzyka. Bezpieczeństwo fizyczne jest ważniejsze niż natychmiastowe wyczyszczenie telefonu.
Jak przywrócić bezpieczeństwo telefonu?
Jeśli nie występuje zagrożenie ze strony bliskiej osoby, zacznij od działań, które ograniczą dostęp do kont i urządzenia:
- Zmień hasła do Apple ID lub konta Google oraz najważniejszych usług.
- Włącz uwierzytelnianie dwuskładnikowe i wyloguj nieznane urządzenia.
- Usuń podejrzane aplikacje, profile i uprawnienia, a system oraz aplikacje zaktualizuj.
- Ustaw silny kod blokady i nie udostępniaj go innym osobom.
Gdy podejrzenia pozostają silne, wykonaj kopię ważnych zdjęć i dokumentów, a następnie rozważ reset telefonu. Przywrócenie ustawień fabrycznych usuwa dane i aplikacje, dlatego przed rozpoczęciem upewnij się, że masz dostęp do kont oraz kopię potrzebnych plików. Po resecie instaluj aplikacje od nowa, zamiast bezrefleksyjnie przywracać pełną kopię, która mogłaby zawierać podejrzane oprogramowanie.
Najpierw sprawdź konta i uprawnienia, potem usuń nieznane aplikacje, a reset traktuj jako ostateczny krok. Sam kod *#21# może powiedzieć coś o przekierowaniach, ale nie odpowie na pytanie, czy telefon jest zainfekowany.
Artykuł ma charakter informacyjny i nie zastępuje profesjonalnej pomocy w zakresie cyberbezpieczeństwa, prawa ani bezpieczeństwa osobistego. W sytuacji bezpośredniego zagrożenia skontaktuj się z lokalnymi służbami ratunkowymi.
