Sam szybki spadek wydajności telefonu nie potwierdza jeszcze obecności aplikacji szpiegującej. Większość takich objawów wynika ze zużytej baterii, słabego zasięgu, błędów systemu albo zwykłej aplikacji działającej w tle. Podejrzenie warto jednak sprawdzić metodycznie, zwłaszcza pod kątem dostępu do konta Apple ID lub Google, uprawnień aplikacji i nieznanych profili zarządzania urządzeniem.

Co może oznaczać nietypowe zachowanie telefonu?

Pojedynczy objaw rzadko jest dowodem stalkerware, czyli oprogramowania monitorującego telefon bez wiedzy właściciela. Większe znaczenie ma nagła zmiana kilku parametrów naraz, na przykład szybkie rozładowywanie baterii połączone z nieznaną aplikacją i nieoczekiwanym użyciem mikrofonu.

Jaki objaw widzisz? Możliwa przyczyna techniczna Kiedy niepokoić się bardziej?
Szybko rozładowująca się lub nagrzewająca bateria Zużyta bateria, intensywna aplikacja, słaby zasięg albo aktualizacja systemu Gdy problem pojawił się nagle i towarzyszy mu nieznane zużycie danych lub aplikacja
Szumy, kliknięcia albo opóźnienia podczas rozmów Słaby sygnał, przeciążenie sieci lub problem z połączeniem Gdy dźwięki są uporczywe, występują tylko na jednym urządzeniu i pojawiają się razem z innymi zmianami
Wzrost zużycia danych komórkowych Synchronizacja zdjęć, kopia zapasowa, transmisja wideo lub aktualizacje Gdy konkretna nieznana aplikacja wysyła dużo danych w tle
Samoczynne restarty, wolne wyłączanie lub wyskakujące okna Błąd systemu, brak wolnego miejsca, wadliwa aplikacja Gdy pojawiają się także zmienione ustawienia, obce profile lub aplikacje administratora
Nieoczekiwana ikona aparatu, mikrofonu lub lokalizacji Legalna aplikacja korzystająca z uprawnienia w tle Gdy historia prywatności wskazuje aplikację, której nie rozpoznajesz lub która nie powinna korzystać z tej funkcji
Nieznana aplikacja, profil albo plik Aplikacja systemowa, narzędzie operatora lub instalacja wykonana wcześniej Gdy nie pamiętasz instalacji, a element ma szerokie uprawnienia i utrudnia odinstalowanie

Czy kod *#21# wykrywa aplikację szpiegującą?

Nie. Kody MMI, w tym *#21# oraz *#62#, sprawdzają ustawienia przekierowania połączeń, a nie obecność spyware. Nie pokazują, czy ktoś ma dostęp do mikrofonu, zdjęć, lokalizacji albo konta w chmurze. Ich działanie i prezentowane informacje mogą też zależeć od operatora.

Jeśli chcesz sprawdzić przekierowania, zrób to w ustawieniach aplikacji Telefon lub u operatora. Nie traktuj jednak wyniku takiego testu jako badania bezpieczeństwa telefonu. Aktywne przekierowanie nie musi oznaczać szpiegowania, a jego brak nie wyklucza stalkerware.

Jak sprawdzić telefon krok po kroku?

Zacznij od kont i ustawień, ponieważ osoba znająca hasło do Apple ID lub konta Google może śledzić lokalizację i synchronizowane dane bez instalowania złośliwej aplikacji.

  1. Sprawdź aktywne sesje konta. Na iPhonie otwórz Ustawienia, stuknij swoje imię i przejrzyj listę urządzeń zalogowanych do Apple ID. Na Androidzie przejdź do konta Google, wybierz Bezpieczeństwo, a następnie Twoje urządzenia. Wyloguj nieznane urządzenia.
  2. Przejrzyj udostępnianie lokalizacji. W iOS sprawdź aplikację Znajdź oraz funkcję Kontrola bezpieczeństwa w Ustawieniach, w sekcji Prywatność i bezpieczeństwo. Na Androidzie otwórz Mapy Google i sekcję Udostępnianie lokalizacji. Usuń dostęp osób, którym nie chcesz go udostępniać.
  3. Przejrzyj listę aplikacji i ich uprawnienia. Usuń programy, których nie instalowałeś lub których przeznaczenia nie potrafisz wyjaśnić. Szczególną uwagę zwróć na dostęp do mikrofonu, aparatu, lokalizacji, wiadomości, plików i ułatwień dostępu.
  4. Sprawdź historię użycia funkcji prywatności. iPhone pokazuje pomarańczowy wskaźnik przy użyciu mikrofonu i zielony przy użyciu aparatu. Centrum sterowania może wskazać aplikację, która korzystała z tych funkcji. Na Androidzie 12 i nowszych użyj Privacy Panel, który rejestruje dostęp aplikacji do aparatu, mikrofonu i lokalizacji.
  5. Sprawdź profile zarządzania urządzeniem. Na iPhonie przejdź do Ustawienia, Ogólne, VPN i zarządzanie urządzeniami. Na Androidzie wyszukaj w Ustawieniach „aplikacje do administrowania urządzeniami”. Nieznany profil jest szczególnie istotny, jeśli telefon nie należy do firmy ani szkoły.
  6. Przeanalizuj zużycie baterii i danych. Zobacz, które aplikacje działają najdłużej w tle i przesyłają najwięcej danych. Sama wysoka aktywność nie dowodzi infekcji, ale pomaga wskazać element wymagający sprawdzenia.
  7. Uruchom skanowanie aplikacją zabezpieczającą. Wybierz narzędzie pochodzące z zaufanego sklepu i wykonaj pełny skan. Wynik traktuj jako dodatkową wskazówkę, nie absolutną gwarancję wykrycia każdego narzędzia monitorującego.

Sprawdź też, czy telefon nie został bez Twojej zgody zrootowany albo poddany jailbreakowi. Taka zmiana może ułatwiać instalowanie oprogramowania, które omija standardowe zabezpieczenia systemu.

Jak bezpiecznie usunąć podejrzane oprogramowanie?

Jeżeli istnieje ryzyko, że aplikację zainstalował obecny lub były partner, nie usuwaj jej odruchowo i nie zmieniaj haseł bez planu. Stalker może zauważyć utratę dostępu i zareagować agresją. Najpierw skontaktuj się z lokalną organizacją pomagającą osobom doświadczającym przemocy, prawnikiem lub specjalistą ds. bezpieczeństwa. Użyj w tym celu bezpiecznego urządzenia, do którego druga osoba nie ma dostępu. W sytuacji bezpośredniego zagrożenia skontaktuj się ze służbami ratunkowymi.

Jeśli nie występuje ryzyko przemocy ani odwetu, postępuj w następującej kolejności:

  1. Odłącz telefon od sieci. Włącz tryb samolotowy, aby ograniczyć bieżące przesyłanie danych. Nie daje to pewności usunięcia zagrożenia, ale może przerwać komunikację w czasie sprawdzania urządzenia.
  2. Usuń podejrzaną aplikację lub profil. Najpierw odbierz jej uprawnienia i wyłącz uprawnienia administratora urządzenia, jeśli system na to pozwala. Na Androidzie możesz użyć trybu awaryjnego, który uruchamia system bez większości aplikacji innych firm.
  3. Zaktualizuj system i wykonaj skan. Aktualizacje naprawiają znane luki. Skaner bezpieczeństwa może wykryć popularne odmiany złośliwego oprogramowania, ale nie każdą formę stalkerware.
  4. Zmień hasła z bezpiecznego urządzenia. Zacznij od Apple ID lub konta Google, poczty i najważniejszych usług. Wyloguj nieznane sesje i włącz uwierzytelnianie dwuskładnikowe.
  5. Przywróć ustawienia fabryczne, jeśli problem pozostaje. Zrób kopię ważnych zdjęć i dokumentów, ale nie przywracaj bez sprawdzenia całej kopii aplikacji. Po resecie zainstaluj programy ręcznie z zaufanego sklepu.

Przy porządkowaniu urządzenia użyj tej krótkiej listy:

  • Wyloguj nieznane urządzenia z Apple ID lub konta Google.
  • Usuń niepotrzebne udostępnianie lokalizacji.
  • Cofnij aplikacjom zbędny dostęp do aparatu, mikrofonu i lokalizacji.
  • Zainstaluj wszystkie dostępne aktualizacje systemu.
  • Zmień hasła i włącz uwierzytelnianie dwuskładnikowe.

Jak ograniczyć ryzyko w przyszłości?

Największą różnicę daje ograniczenie dostępu do konta i telefonu, a nie instalowanie wielu narzędzi ochronnych. Stosuj kilka prostych zasad:

  • Instaluj aplikacje z oficjalnych sklepów i nie włączaj instalacji z nieznanych źródeł bez wyraźnej potrzeby.
  • Aktualizuj system i aplikacje, gdy pojawiają się poprawki bezpieczeństwa.
  • Używaj blokady ekranu, unikalnych haseł i uwierzytelniania dwuskładnikowego.
  • Regularnie przeglądaj uprawnienia, aktywne sesje i udostępnianie lokalizacji.
  • Nie klikaj podejrzanych linków ani załączników i nie podawaj haseł na stronach otwartych z nieznanej wiadomości.

Jeśli po resecie nadal widzisz nieznane profile, zmiany na koncie lub oznaki zdalnego dostępu, skorzystaj z pomocy specjalisty. W takiej sytuacji ważniejsze od kolejnego kodu czy przypadkowej aplikacji jest ustalenie, kto i w jaki sposób uzyskał dostęp do telefonu albo konta.