Nie ma jednego przycisku ani kodu, który potwierdzi, że telefon został zhakowany. Sprawdź kilka objawów jednocześnie, przejrzyj aplikacje i uprawnienia, a w razie podejrzeń zmień hasła z innego, bezpiecznego urządzenia. Pojedyncze spowolnienie, nagrzewanie lub szybkie rozładowywanie baterii często wynika z usterki, zużycia akumulatora albo błędu systemu. Kilka nietypowych sygnałów naraz wymaga jednak szybkiej reakcji.
Jak odróżnić awarię od włamania?
Najpierw sprawdź, czy objaw ma prostą przyczynę. Telefon może działać wolniej po aktualizacji, nagrzewać się podczas grania lub zużywać więcej danych po zmianie sposobu korzystania z internetu. Podejrzenie rośnie wtedy, gdy problem pojawił się nagle i towarzyszą mu nieznane aplikacje, obce logowania albo działania wykonywane bez Twojej zgody.
| Objaw | Możliwa przyczyna techniczna | Kiedy podejrzewać włamanie |
|---|---|---|
| Szybkie rozładowywanie baterii | Zużyty akumulator, aplikacja działająca w tle, słaby zasięg | Objaw pojawił się nagle i łączy się z nagrzewaniem lub dużym transferem danych |
| Nagrzewanie telefonu | Gra, transmisja wideo, ładowanie lub intensywna praca procesora | Urządzenie jest ciepłe mimo bezczynności, a w statystykach widać nieznaną aplikację |
| Nieznane aplikacje | Aplikacja systemowa, przywrócenie kopii zapasowej, instalacja przez innego użytkownika | Programu nie rozpoznajesz, został zainstalowany niedawno lub ma szerokie uprawnienia |
| Wysokie zużycie danych | Aktualizacje, kopie zdjęć, streaming | Nieznana aplikacja wysyła dużo danych w tle bez związku z Twoim użyciem telefonu |
| Dziwne powiadomienia lub samoczynne działania | Błąd aplikacji, reklamy z przeglądarki, problem z systemem | Telefon sam wysyła wiadomości, otwiera aplikacje, zmienia ustawienia lub pojawiają się alerty o obcych logowaniach |
Pamiętaj też o różnicy między przejęciem urządzenia a przejęciem konta. Telefon może być czysty, gdy ktoś zdobył hasło do poczty, konta Google, Apple ID, komunikatora albo bankowości. Dlatego sprawdzaj zarówno smartfon, jak i aktywne sesje na najważniejszych kontach.
Czy kody USSD wykrywają hakerów?
Kody *#21# i *#62# nie są wykrywaczami hakerów, podsłuchu ani złośliwego oprogramowania. Należą do systemu USSD i pokazują informacje o przekierowaniach obsługiwanych przez operatora.
Kod *#21# zwykle sprawdza bezwarunkowe przekierowanie połączeń, a *#62# przekierowanie używane wtedy, gdy telefon jest wyłączony, poza zasięgiem lub niedostępny. Wynik może wskazywać numer poczty głosowej albo inną legalną usługę operatora. Nieznany numer warto wyjaśnić z operatorem, ale sam w sobie nie dowodzi włamania do telefonu.
Kod ##002# może wyłączyć przekierowania, lecz przy okazji może dezaktywować także pocztę głosową. Korzystaj z niego tylko wtedy, gdy wiesz, jakie usługi są aktywne na Twoim numerze. Jeśli podejrzewasz przejęcie numeru, zapytaj operatora o duplikat karty SIM, zmianę karty lub nietypowe operacje na koncie.
Jak sprawdzić ustawienia telefonu?
Android
Wykonaj poniższe czynności w tej kolejności:
- Uruchom Google Play Protect – otwórz Sklep Play, wybierz ikonę profilu, przejdź do Play Protect i rozpocznij skanowanie.
- Przejrzyj listę aplikacji – zwróć uwagę na programy instalowane spoza Google Play, aplikacje o niejasnych nazwach oraz te, których instalacji nie pamiętasz.
- Sprawdź uprawnienia – przejdź do ustawień prywatności i zobacz, które aplikacje mają dostęp do SMS-ów, mikrofonu, aparatu, lokalizacji, kontaktów, powiadomień i ułatwień dostępu.
- Porównaj zużycie baterii i danych – nieznany program, który działa w tle i generuje duży transfer, wymaga szczególnej uwagi.
- Sprawdź konto Google – przejrzyj ostatnie logowania, podłączone urządzenia i aplikacje mające dostęp do konta.
- Zainstaluj aktualizacje – zaktualizuj Androida oraz aplikacje, ponieważ poprawki często usuwają znane luki bezpieczeństwa.
iPhone
W iPhonie sprawdź najważniejsze obszary bezpieczeństwa:
- Apple ID i urządzenia – w ustawieniach konta sprawdź listę urządzeń połączonych z Apple ID. Usuń te, których nie rozpoznajesz.
- Prywatność i ochrona – przejrzyj dostęp aplikacji do lokalizacji, zdjęć, kontaktów, mikrofonu, aparatu i Bluetooth.
- Kontrola bezpieczeństwa – w nowszych wersjach iOS funkcja ta pomaga sprawdzić udostępnianie danych oraz szybko cofnąć dostęp wybranym osobom i aplikacjom.
- Raport prywatności aplikacji – sprawdź, jak programy korzystają z uprawnień i z jaką aktywnością sieciową się łączą.
- Aktualizacja iOS – zainstaluj dostępne uaktualnienia w sekcji ustawień ogólnych.
- Bezpieczeństwo konta – zmień hasło do Apple ID i włącz uwierzytelnianie dwuskładnikowe, jeśli zauważysz obce logowanie.
Nie ignoruj też wiadomości o logowaniu, zmianie hasła, transakcjach lub kodach uwierzytelniających, których nie wywołałeś. Mogą wskazywać na przejęcie konta, nawet jeśli sam telefon nie został zainfekowany.
Co zrobić, jeśli telefon jest zhakowany?
Nie wpisuj nowych haseł na urządzeniu, któremu nie ufasz. Jeśli zagrożenie dotyczy bankowości, poczty, numeru telefonu lub pieniędzy, użyj innego, zaktualizowanego urządzenia. Przy kradzieży środków skontaktuj się z bankiem natychmiast.
Postępuj według poniższej kolejności:
- Odłącz telefon od sieci – włącz tryb samolotowy albo wyłącz Wi-Fi, dane komórkowe i hotspot. Ograniczysz w ten sposób przesyłanie danych przez podejrzaną aplikację.
- Zmień hasła na innym urządzeniu – zacznij od poczty e-mail, następnie zabezpiecz konto Google lub Apple ID, bankowość, komunikatory i media społecznościowe.
- Wyloguj obce sesje – usuń nierozpoznane urządzenia z kont i włącz uwierzytelnianie dwuskładnikowe. Jeśli podejrzewasz SIM swapping, skontaktuj się z operatorem i nie polegaj wyłącznie na kodach SMS.
- Usuń podejrzane aplikacje – cofnij im uprawnienia i odinstaluj programy, które pojawiły się przed wystąpieniem problemów. Na Androidzie sprawdź także dostęp do administracji urządzeniem i ułatwień dostępu.
- Przeskanuj telefon – użyj Google Play Protect lub renomowanego narzędzia zabezpieczającego. Nie instaluj programu polecanego przez przypadkowe wyskakujące okno.
- Powiadom kontakty – ostrzeż rodzinę i znajomych, jeśli z Twojego numeru lub konta mogły zostać wysłane podejrzane wiadomości.
- Skontaktuj się z bankiem i operatorem – zrób to przy nieznanych transakcjach, utracie zasięgu po podejrzanej wymianie karty SIM, obcych przekierowaniach lub przejęciu kodów SMS.
- Przywróć ustawienia fabryczne – rozważ ten krok, gdy problem nie znika, aplikacji nie da się usunąć albo nie wiesz, co spowodowało infekcję.
Reset usuwa dane z telefonu, dlatego wcześniej wykonaj kopię najważniejszych zdjęć, dokumentów i kontaktów. Nie przywracaj bezrefleksyjnie wszystkich aplikacji z kopii. Po ponownej konfiguracji zaktualizuj system i instaluj programy ręcznie, wyłącznie z oficjalnych źródeł.
Jak zabezpieczyć telefon przed kolejnym atakiem?
Podstawowe zabezpieczenia ograniczają ryzyko infekcji i przejęcia kont:
- Aktualizuj system oraz aplikacje, gdy producent udostępnia poprawki bezpieczeństwa.
- Instaluj programy z Google Play, App Store lub innych źródeł oficjalnie wskazanych przez producenta.
- Włącz 2FA na poczcie, koncie Google, Apple ID, w bankowości i najważniejszych serwisach.
- Używaj unikalnych haseł oraz mocnej blokady ekranu, najlepiej z biometrią.
- Nie klikaj podejrzanych linków i nie podawaj nikomu kodów SMS ani kodów 2FA.
- Regularnie przeglądaj uprawnienia aplikacji, aktywne sesje i kopie zapasowe.
- Do bankowości nie używaj przypadkowych sieci Wi-Fi. VPN może szyfrować ruch w publicznej sieci, ale nie zastępuje aktualizacji ani ostrożności.
- Nie zostawiaj telefonu bez opieki i nie podłączaj go do nieznanych stacji ładowania, jeśli możesz użyć własnej ładowarki lub powerbanku.
Pojedynczy nietypowy objaw nie przesądza o ataku. Gdy jednak pojawiają się jednocześnie nieznane aplikacje, obce logowania, samoczynne działania i wzrost zużycia danych, potraktuj sprawę poważnie. Zacznij od odcięcia sieci, zabezpieczenia kont z innego urządzenia i kontaktu z bankiem lub operatorem, jeśli zagrożone są pieniądze albo numer telefonu.
Artykuł ma charakter informacyjny i nie zastępuje porady specjalisty ds. cyberbezpieczeństwa, banku ani operatora. W przypadku kradzieży pieniędzy, przejęcia tożsamości lub poważnego incydentu skontaktuj się z bankiem, operatorem i odpowiednimi służbami.
