Rosnące zużycie baterii, samoczynne włączanie aplikacji i przegrzewanie to sygnały, których nie warto ignorować, bo mogą oznaczać, że nasz telefon jest przez kogoś śledzony. Istnieją szybkie testy i konkretne miejsca w ustawieniach, które pomagają nam to sprawdzić, a także proste kroki, by odzyskać bezpieczeństwo.
Objawy, których nie można zignorować. Tak wygląda telefon, gdy ktoś próbuje go śledzić
Nagłe restartowanie, zacinanie interfejsu i wyraźne spadki płynności mogą oznaczać procesy działające w tle, które nadużywają zasobów. Jeśli bateria znika szybciej niż zwykle, a urządzenie robi się ciepłe nawet podczas prostych zadań, warto przyjrzeć się liście aplikacji aktywnych w tle oraz statystykom energii.
Podejrzane są również nieoczekiwane skoki zużycia danych oraz obecność aplikacji, których nikt świadomie nie instalował. Dziwne SMS-y konfiguracyjne, prośby o nadanie uprawnień administratora lub dostęp do usług ułatwień dostępu mogą wskazywać na próbę instalacji stalkerware.
Szybkie testy, które zrobisz w minutę. Kody MMI i kontrole operatora
Na telefonach w sieciach GSM można sprawdzić status przekierowań połączeń i wiadomości, co bywa wykorzystywane w takich sytuacjach. Kod *#21# wyświetla aktywne przekierowania, a *#62# wskazuje numer, na który trafia połączenie lub SMS, gdy telefon jest poza zasięgiem, dodatkowo *#67# dotyczy zajętej linii, a ##002# anuluje wszystkie przekierowania u wielu operatorów.
Warto pamiętać, że wyniki zależą od sieci i nie zawsze są miarodajne. Jeśli cokolwiek wygląda nietypowo, najlepiej skontaktować się z infolinią operatora i poprosić o weryfikację przekierowań oraz usług dodanych bez zgody użytkownika.
Android i iOS mają wbudowane wskaźniki ryzyka. Oto miejsca, które trzeba sprawdzić ręcznie
Na Androidzie przejrzyj Uprawnienia aplikacji, szczególnie dostęp do lokalizacji, mikrofonu, SMS-ów, połączeń, pamięci i usług ułatwień dostępu. Sprawdź sekcje Administratorzy urządzenia, Użycie danych, Dostęp do powiadomień, Użycie baterii i listę aplikacji z uprawnieniem Instalacja z nieznanych źródeł, a także wyłącz Opcje programistyczne, jeśli są zbędne.
Na iPhone’ach wejdź w Ustawienia, Ogólne i VPN i zarządzanie urządzeniem, aby wykryć podejrzane profile MDM lub konfiguracje, oraz przejrzyj prywatność i bezpieczeństwo pod kątem mikrofonu, aparatu i lokalizacji. Skorzystaj z funkcji Sprawdzanie bezpieczeństwa, która pozwala jednym kliknięciem cofnąć udostępnienia, zresetować uprawnienia i wylogować urządzenia powiązane z kontem Apple ID.
Ślady w aktywności kont i sieci zdradzają intruza. Zabezpiecz Google, Apple i komunikatory zanim oczyścisz telefon
Wejdź na panel konta Google lub Apple i przejrzyj listę zalogowanych urządzeń oraz aktywnych sesji, następnie wyloguj wszystko, czego nie rozpoznajesz i wymuś ponowne logowanie. Włącz weryfikację dwuetapową, zmień hasła do poczty, chmury i komunikatorów z użyciem czystego komputera lub innego, zaufanego telefonu.
Sprawdź, czy komunikatory nie mają aktywnych sesji web oraz czy w przeglądarkach nie zapisano podejrzanych rozszerzeń ani haseł. Jeśli używasz VPN, zweryfikuj dostawcę i wyłącz usługę na czas diagnostyki, aby zobaczyć realny ruch sieciowy aplikacji na liście zużycia danych.
Gdy podejrzenia się potwierdzają, działaj natychmiast. Najpierw odzyskaj konto, potem oczyść urządzenie
Usuń aplikacje, których nie instalowano celowo, następnie przeskanuj telefon renomowanym narzędziem bezpieczeństwa i zaktualizuj system do najnowszej wersji. Jeśli nie masz pewności, że infekcja została usunięta, wykonaj kopię ważnych zdjęć i dokumentów, a potem przywróć ustawienia fabryczne i instaluj programy wyłącznie z oficjalnych sklepów.
W sytuacjach zagrażających bezpieczeństwu lub przy podejrzeniu zaawansowanego ataku lepiej najpierw zabezpieczyć dowody. Zanim wykonasz reset, skontaktuj się z certyfikowanym serwisem lub krajowym zespołem reagowania, ponieważ wyczyszczenie telefonu utrudnia analizę i zgłoszenie sprawy organom ścigania.
Prewencja jest tańsza niż odzyskiwanie prywatności. Kilka nawyków, które realnie obniżają ryzyko
Regularnie aktualizuj system i aplikacje, ograniczaj uprawnienia programów do niezbędnego minimum i instaluj software wyłącznie z App Store lub Google Play. Włącz blokadę ekranu silnym kodem, ustaw PIN karty SIM, wyłącz automatyczne łączenie z otwartymi sieciami Wi-Fi i włącz Play Protect lub odpowiednik skanowania na iOS.
Co miesiąc przeprowadzaj szybki przegląd prywatności i listy urządzeń zalogowanych do kont, a ważne hasła zabezpieczaj menedżerem i dwuetapowym logowaniem. Jeśli widzisz nietypową aktywność jak znikające SMS-y, przechwycone kody 2FA lub nieznane urządzenia w panelu konta, zareaguj od razu zgodnie z planem odzyskiwania.
Najlepsze efekty daje połączenie krótkich testów operatora, przeglądu uprawnień oraz kontroli sesji na kontach Google i Apple. Gdy objawy są jednoznaczne, bez zwłoki zmień hasła, włącz weryfikację dwuetapową i wyczyść urządzenie, a w razie potrzeby skorzystaj z pomocy specjalistów.
