Jak sprawdzić, czy telefon jest szpiegowany?

Szybkie rozładowywanie baterii, spowolnienie albo nagrzewanie telefonu nie oznaczają jeszcze, że urządzenie jest szpiegowane. Często odpowiada za to zużyte ogniwo, błąd systemu lub wadliwa aplikacja. Podejrzenia sprawdzisz, analizując przekierowania połączeń, listę aplikacji, uprawnienia i aktywność kont.

Co może oznaczać nietypowe zachowanie telefonu?

Spyware to złośliwe oprogramowanie, które zbiera informacje o użytkowniku bez jego wiedzy. Zwykle wymaga jednak zainstalowania aplikacji, kliknięcia zainfekowanego łącza albo wykorzystania luki w systemie. Sam objaw techniczny nie potwierdza więc infekcji.

Zwróć uwagę przede wszystkim na kilka objawów występujących jednocześnie. Nieznana aplikacja połączona z nietypowym zużyciem danych i zmianami ustawień jest bardziej niepokojąca niż samo szybkie rozładowywanie baterii.

Objawy i możliwe przyczyny

Objaw	Prawdopodobna przyczyna
Szybkie rozładowywanie baterii	Zużyte ogniwo, intensywna aplikacja działająca w tle, rzadziej malware
Spowolnienie i nagrzewanie	Aktualizacja, brak wolnego miejsca, awaria sprzętu albo proces działający w tle
Nieznane aplikacje	Instalacja bez wiedzy użytkownika, aplikacja systemowa lub podejrzane oprogramowanie
Nagły wzrost zużycia danych	Synchronizacja, streaming, błąd aplikacji albo przesyłanie danych przez malware
Nieoczekiwane przekierowania połączeń	Ustawienia operatora, poczta głosowa lub nieautoryzowana zmiana przekierowania

Przewiń tabelę w bok →

Jak sprawdzić przekierowania za pomocą kodów USSD?

Kody USSD wpisuje się w aplikacji Telefon, tak jak zwykły numer, a następnie uruchamia połączenie. Ich działanie może zależeć od operatora i modelu telefonu. Są przydatne do kontroli przekierowań, ale nie wykrywają spyware monitorującego aplikacje, wiadomości, kamerę czy komunikatory takie jak WhatsApp i Signal.

Najczęściej używane kody sprawdzają następujące ustawienia:

*#21# – sprawdza bezwarunkowe przekierowanie połączeń i wybranych usług
*#62# – sprawdza przekierowanie, gdy telefon jest wyłączony albo poza zasięgiem
##002# – wyłącza wszystkie przekierowania, jeśli operator obsługuje ten kod

Numer poczty głosowej przy przekierowaniu warunkowym nie musi oznaczać ataku. Jeśli pojawi się nieznany numer, skontaktuj się z operatorem i potwierdź, jakie przekierowania są aktywne. Sam wynik kodu nie daje stuprocentowej pewności, że telefon jest bezpieczny.

Jak dokładniej sprawdzić telefon?

Android

Otwórz listę wszystkich aplikacji i usuń te, których nie rozpoznajesz lub których instalacji nie pamiętasz. Sprawdź także uprawnienia do mikrofonu, kamery, lokalizacji, SMS-ów i ułatwień dostępu. Szczególną uwagę zwróć na aplikacje mające uprawnienia administratora urządzenia. Nazwy pozycji mogą różnić się zależnie od wersji systemu, dlatego użyj wyszukiwarki w ustawieniach i wpisz „administrator urządzenia” albo „uprawnienia”.

W ustawieniach baterii i transmisji danych sprawdź, które aplikacje zużywają najwięcej zasobów. Wysokie zużycie nie jest dowodem infekcji, ale nieznana aplikacja przesyłająca dużo danych wymaga wyjaśnienia. Uruchom też skanowanie Google Play Protect lub renomowany antywirus. Takie narzędzia pomagają wykrywać część zagrożeń, lecz nie rozpoznają każdego zaawansowanego spyware.

iPhone

W ustawieniach prywatności sprawdź dostęp aplikacji do aparatu, mikrofonu, lokalizacji i zdjęć. Przejrzyj również listę urządzeń połączonych z Apple ID oraz historię logowań. Nieoczekiwane urządzenie, alert o logowaniu albo prośba o zmianę hasła może dotyczyć przejęcia konta, a nie samego systemu iOS.

Warto przejrzeć ustawienia profili konfiguracyjnych i zarządzania urządzeniem. Nieznany profil może zmieniać sposób działania telefonu. Jeśli nie wiesz, skąd się pojawił, nie usuwaj dowodów pochopnie, lecz skonsultuj sprawę ze specjalistą.

Co zrobić przy silnym podejrzeniu włamania?

Postępuj w takiej kolejności, aby nie przekazać haseł osobie kontrolującej urządzenie:

Włącz tryb samolotowy i odłącz telefon od Wi-Fi. Ograniczy to komunikację urządzenia, ale nie usuwa złośliwego oprogramowania.
Z innego, zaufanego urządzenia zmień hasło do poczty, Apple ID lub konta Google, bankowości i komunikatorów. Wyloguj nieznane sesje i włącz 2FA.
Jeśli zauważyłeś nieautoryzowaną transakcję, natychmiast skontaktuj się z bankiem, zablokuj kartę lub płatności mobilne i zachowaj informacje o incydencie.
Powiadom operatora, jeśli występują problemy z zasięgiem, nieznane przekierowania albo podejrzane opłaty na rachunku.
W ostateczności wykonaj reset do ustawień fabrycznych. Usuń wcześniej kopię zapasową tylko wtedy, gdy masz pewność, że nie zawiera podejrzanych aplikacji. Reset kasuje dane, konta i ustawienia, więc wcześniej zabezpiecz potrzebne pliki.

Gdy podejrzewasz stalkerware, przemoc ze strony bliskiej osoby albo zaawansowane szpiegostwo, skorzystaj z pomocy specjalisty. Nagłe usuwanie aplikacji może ostrzec osobę monitorującą telefon i utrudnić zachowanie dowodów.

Jak ograniczyć ryzyko w przyszłości?

Najwięcej daje kilka stałych nawyków bezpieczeństwa:

Instaluj aktualizacje systemu i aplikacji bez nieuzasadnionego opóźnienia.
Pobieraj programy wyłącznie z oficjalnych sklepów i sprawdzaj ich uprawnienia.
Nie otwieraj podejrzanych linków ani załączników, także tych otrzymanych od znajomych.
Włącz uwierzytelnianie dwuskładnikowe, najlepiej z użyciem aplikacji uwierzytelniającej lub klucza bezpieczeństwa.
Regularnie przeglądaj urządzenia zalogowane do kont oraz zużycie baterii i danych.

Najpierw wyklucz zwykłą awarię, potem sprawdź aplikacje, uprawnienia i konta. Kody USSD pomogą zweryfikować przekierowania, ale nie zastąpią analizy urządzenia ani szybkiej reakcji na nieautoryzowane transakcje.

Artykuł ma charakter informacyjny i nie zastępuje profesjonalnej analizy kryminalistycznej urządzenia ani porady specjalisty ds. cyberbezpieczeństwa.