Telefon można sprawdzić na kilka sposobów, ale żadna pojedyncza metoda nie daje stuprocentowej pewności. Zacznij od kodów USSD, potem przejrzyj objawy, uprawnienia aplikacji i zużycie danych. Pamiętaj, że szybkie rozładowywanie baterii lub przegrzewanie często wynika ze zużycia sprzętu, a nie ze szpiegowania.
Sprawdź przekierowania kodami USSD
Kody USSD, nazywane też kodami MMI, komunikują się z wybranymi funkcjami sieci operatora. Nie są programem antywirusowym, lecz pozwalają szybko sprawdzić, czy połączenia lub inne usługi są przekierowywane na obcy numer. Wpisz kod w aplikacji Telefon i zatwierdź zieloną słuchawką.
| Kod | Nazwa | Opis działania |
|---|---|---|
| *#21# | Status przekierowań | Sprawdza, czy połączenia, wiadomości lub inne usługi są przekazywane na inny numer. |
| *#62# | Przekierowanie przy niedostępności | Pokazuje numer, na który trafiają połączenia, gdy telefon jest wyłączony, poza zasięgiem lub niedostępny. |
| ##002# | Wyłączenie przekierowań | Kasuje aktywne przekierowania połączeń. Użyj go tylko wtedy, gdy chcesz je wyłączyć, także te ustawione przez operatora. |
Numer wyświetlony po użyciu *#62# może należeć do poczty głosowej operatora i sam w sobie nie oznacza podsłuchu. Kody mogą też działać inaczej zależnie od operatora, kraju i modelu telefonu. Nie wykrywają aplikacji szpiegujących ani zaawansowanych ataków, takich jak Pegasus, dlatego wynik trzeba oceniać razem z innymi sygnałami.
Jakie objawy mogą wskazywać na szpiegowanie?
Pojedynczy symptom zwykle nie wystarcza, by potwierdzić zagrożenie. Większe znaczenie ma nagła, niewyjaśniona zmiana kilku parametrów naraz, szczególnie po pożyczeniu telefonu, instalacji aplikacji z nieznanego źródła albo kliknięciu podejrzanego linku.
Zwróć uwagę na następujące oznaki:
- Bateria i temperatura – telefon szybko się rozładowuje lub nagrzewa, mimo że nie korzystasz z wymagających aplikacji. Przyczyną może być także stara bateria, intensywna synchronizacja albo błąd systemu.
- Zużycie danych – transfer nagle rośnie, a w statystykach widać nieznaną aplikację wysyłającą dużo danych.
- Działanie systemu – pojawiają się nieoczekiwane restarty, spowolnienia, wyskakujące okna, samoczynnie uruchamiane aplikacje lub problemy z wyłączeniem urządzenia.
- Nieznane aplikacje i wiadomości – na telefonie znajdują się programy, których nie instalowałeś, albo wysłane SMS-y i e-maile, których nie pamiętasz.
- Dźwięki podczas rozmów – powtarzające się trzaski, echo lub szumy mogą wymagać sprawdzenia, choć często wynikają z zasięgu albo problemów operatora.
- Wskaźniki prywatności – zielona lub pomarańczowa kropka pojawia się, gdy aplikacja korzysta z kamery albo mikrofonu. Jeśli dzieje się to bez wyraźnego powodu, sprawdź nazwę aplikacji i odbierz jej uprawnienie.
Na iPhonie zużycie danych sprawdzisz w ustawieniach danych komórkowych. W Androidzie poszukaj sekcji dotyczącej sieci i wykorzystania danych. W obu systemach sprawdź również historię dostępu aplikacji do mikrofonu, kamery i lokalizacji.
Co zrobić po wykryciu zagrożenia?
Jeżeli objawy się powtarzają albo znalazłeś nieznaną aplikację, działaj w kolejności od najmniej inwazyjnych kroków do pełnego wyczyszczenia telefonu:
- Zmień hasła – zrób to z innego, zaufanego urządzenia. Zacznij od poczty, konta Google lub Apple, bankowości i komunikatorów. Włącz uwierzytelnianie dwuskładnikowe i wyloguj nieznane sesje.
- Sprawdź aplikacje i uprawnienia – usuń programy, których nie rozpoznajesz, a dostęp do mikrofonu, kamery, lokalizacji, SMS-ów i kontaktów pozostaw tylko aplikacjom, które rzeczywiście go potrzebują.
- Uruchom skanowanie – zaktualizuj system, włącz wbudowane zabezpieczenia i wykonaj skan zaufanym narzędziem bezpieczeństwa. Nie instaluj aplikacji „antyszpiegowskich” z przypadkowych stron, ponieważ same mogą być zagrożeniem.
- Przywróć ustawienia fabryczne – potraktuj to jako ostateczność, gdy objawy nie ustępują lub nie da się usunąć podejrzanego programu.
Reset fabryczny usuwa aplikacje, konta i pliki zapisane w telefonie. Przed rozpoczęciem wykonaj kopię zdjęć, kontaktów i dokumentów, ale nie przywracaj bez sprawdzenia całego starego środowiska aplikacji. Na Androidzie ścieżka zwykle prowadzi przez Ustawienia, System, Opcje resetowania i wymazanie wszystkich danych. Na iPhonie wybierz Ustawienia, Ogólne, Przenieś lub wyzeruj iPhone’a, a następnie Wymaż zawartość i ustawienia. Nazwy mogą się nieznacznie różnić zależnie od wersji systemu.
Po resecie zainstaluj aktualizacje, ustaw nowy kod blokady i pobieraj aplikacje wyłącznie z oficjalnego sklepu. Jeżeli problem wraca, telefon mógł zostać przejęty razem z kontem albo wymaga analizy w serwisie specjalizującym się w cyberbezpieczeństwie.
Jak ograniczyć ryzyko w przyszłości?
Podstawowa higiena cyfrowa zmniejsza ryzyko instalacji złośliwego oprogramowania i przejęcia kont:
- Instaluj aktualizacje systemu oraz aplikacji zaraz po ich udostępnieniu.
- Pobieraj programy tylko z Google Play lub App Store i sprawdzaj ich wydawcę.
- Ograniczaj uprawnienia do kamery, mikrofonu, lokalizacji, kontaktów i pamięci.
- Używaj długiego kodu blokady oraz unikalnych haseł do najważniejszych kont.
- Nie klikaj podejrzanych linków i nie instaluj plików przesłanych w nieoczekiwanych wiadomościach.
- Nie loguj się do banku przez otwarte, publiczne sieci Wi-Fi.
Jeśli podejrzewasz celowany, zaawansowany atak, zwykły kod USSD i standardowy skan mogą nie wystarczyć. W takiej sytuacji nie kasuj pochopnie dowodów, zabezpiecz konta z innego urządzenia i skonsultuj telefon z ekspertem.
