Szybkie rozładowywanie baterii, nagrzewanie telefonu czy samoczynne zamykanie aplikacji nie potwierdzają, że ktoś Cię śledzi. Najczęściej wynikają ze zużycia baterii, błędów systemu albo aplikacji działających w tle. Podejrzenia najlepiej zweryfikować przez sprawdzenie sesji kont, uprawnień aplikacji, profili urządzenia i przekierowań połączeń.
Kody MMI – co sprawdzają, a czego nie wykryją?
Kody MMI wpisuje się w aplikacji telefonu tak jak numer. Mogą pokazać ustawienia przekierowania połączeń, ale nie są antywirusem i nie wykrywają spyware. Oprogramowanie szpiegujące może działać na urządzeniu bez zmiany przekierowań, dlatego wynik kodu nie przesądza o bezpieczeństwie telefonu.
Najczęściej używane kody mają następujące zastosowanie:
| Kod | Działanie | Co oznacza wynik? |
|---|---|---|
| *#21# | Sprawdza bezwarunkowe przekierowania połączeń | Informuje, czy połączenia są przekazywane na inny numer lub usługę |
| *#62# | Sprawdza przekierowania, gdy telefon jest poza zasięgiem lub wyłączony | Może wskazać numer poczty głosowej albo inne miejsce przekierowania |
| ##002# | Wyłącza aktywne przekierowania | Usuwa przekierowania, ale działanie może zależeć od operatora |
Numer poczty głosowej w wyniku sprawdzenia nie musi oznaczać włamania. Operatorzy często używają przekierowań do obsługi poczty głosowej. Jeśli widzisz nieznany numer, skontaktuj się z operatorem zamiast zakładać, że telefon został zainfekowany.
Kody MMI dotyczą połączeń w sieci komórkowej, a nie lokalizacji GPS, wiadomości w komunikatorach ani dostępu do mikrofonu.
Jak sprawdzić realne ślady dostępu osób trzecich?
Najwięcej informacji dają ustawienia kont i aplikacji. Nazwy menu mogą się różnić zależnie od wersji systemu, producenta telefonu i języka interfejsu. Sprawdź przede wszystkim:
- Aktywne sesje Google lub Apple – na koncie Google otwórz sekcję bezpieczeństwa i listę urządzeń, a w przypadku Apple sprawdź urządzenia powiązane z Apple ID. Wyloguj sprzęt, którego nie rozpoznajesz.
- Uprawnienia aplikacji – przejrzyj programy mające dostęp do mikrofonu, aparatu, lokalizacji, SMS-ów, kontaktów i plików. Aplikacja powinna mieć tylko te uprawnienia, których rzeczywiście potrzebuje.
- Aplikacje administracyjne i Dostępność na Androidzie – nieznana usługa z szerokimi uprawnieniami może kontrolować ekran lub wykonywać działania bez Twojej wiedzy.
- Profile i zarządzanie urządzeniem na iPhonie – nieznany profil konfiguracyjny, VPN albo zarządzanie MDM wymaga wyjaśnienia, szczególnie na prywatnym telefonie.
- Ostatnie logowania w komunikatorach – sprawdź aktywne sesje WhatsAppa, Messengera i innych używanych usług. Usuń nieznane przeglądarki lub komputery.
Nieznana aplikacja nie zawsze jest spyware. Może być elementem systemu, aplikacją operatora albo programem zainstalowanym przy konfiguracji urządzenia. Przed usunięciem sprawdź jej nazwę, źródło i uprawnienia. Nie kasuj przypadkowych składników systemowych.
Czy zachowanie telefonu świadczy o ataku?
Objawy techniczne warto potraktować jako sygnał do sprawdzenia ustawień, nie jako dowód śledzenia. Podejrzenia są bardziej uzasadnione, gdy kilka zmian pojawia się jednocześnie, na przykład nieznana aplikacja, nietypowe uprawnienia i obce logowanie na konto.
W ustawieniach otwórz sekcję baterii i sprawdź aplikacje zużywające najwięcej energii. Jeżeli wysoko na liście znajduje się program, którego nie używasz albo nie rozpoznajesz, przejrzyj jego uprawnienia i aktywność w tle. Szybkie rozładowywanie może jednak wynikać także ze zużycia ogniwa, słabego zasięgu, aktualizacji systemu lub intensywnego korzystania z ekranu.
W podobny sposób sprawdź zużycie danych komórkowych. Nagły transfer może oznaczać synchronizację zdjęć, aktualizację aplikacji lub oglądanie materiałów w wysokiej jakości. Staje się bardziej niepokojący, gdy odpowiada mu nieznana aplikacja przesyłająca dane w tle.
Zwróć uwagę także na kilka innych sygnałów:
- na liście aplikacji pojawił się program, którego nie instalowałeś,
- telefon wysyła wiadomości lub wykonuje połączenia bez Twojego działania,
- zmieniły się ustawienia konta, profile urządzenia albo uprawnienia aplikacji,
- otrzymujesz powiadomienia o logowaniach z nieznanych urządzeń,
- na rachunku pojawiły się nietypowe SMS-y premium, połączenia lub opłaty,
- mikrofon, aparat albo lokalizacja są używane przez aplikację bez uzasadnienia.
Jeśli zauważysz nieznaną transakcję, skontaktuj się z bankiem niezależnie od tego, czy telefon wygląda na zainfekowany. Zabezpiecz także konto, którego dotyczy powiadomienie.
Co zrobić po wykryciu podejrzanej aktywności?
Gdy widzisz obce urządzenie, nieznany profil lub aplikację z nadmiernymi uprawnieniami, działaj w tej kolejności:
- Odłącz telefon od sieci – włącz tryb samolotowy, wyłącz Wi-Fi i transmisję danych, aby ograniczyć komunikację aplikacji z serwerem.
- Zmień hasła z innego, zaufanego urządzenia – zacznij od poczty, konta Google lub Apple, bankowości i komunikatorów. Włącz uwierzytelnianie dwuskładnikowe.
- Usuń nieznane aplikacje i profile – wcześniej sprawdź, czy program nie jest składnikiem systemu. Zaktualizuj system oraz aplikacje z oficjalnych sklepów.
- Sprawdź rachunki i konta – przejrzyj historię logowań, połączeń, SMS-ów i transakcji. Powiadom znajomych, jeśli z Twojego numeru wysłano podejrzane wiadomości.
- Przywróć ustawienia fabryczne, gdy problem pozostaje – wykonaj kopię ważnych danych, pamiętając, że reset usuwa aplikacje, pliki i ustawienia. Po resecie nie przywracaj bezkrytycznie wszystkich aplikacji z kopii.
Jeżeli podejrzewasz zaawansowany atak, utratę pieniędzy albo przejęcie kont, skontaktuj się z producentem telefonu, operatorem, bankiem i CERT Polska. W takiej sytuacji samodzielne usuwanie śladów może utrudnić późniejszą analizę.
Brak obcej sesji lub podejrzanej aplikacji nie daje stuprocentowej gwarancji bezpieczeństwa, ale połączenie aktualnego systemu, kontroli uprawnień, silnych haseł i uwierzytelniania dwuskładnikowego znacząco ogranicza ryzyko.
