Transparentność cyberranking.pl zarabia na prowizjach od producentów (model afiliacyjny). Nie wpływa to na treść tego poradnika ani na to, które narzędzia polecam. Więcej na stronie O nas.

Żeby sprawdzić, czy telefon jest szpiegowany, nie szukaj jednego magicznego kodu - takiego nie ma. Zamiast tego złóż kilka sygnałów naraz: nietypowe zużycie baterii i danych, przegrzewanie, nieznane aplikacje oraz aplikacje z uprawnieniami administratora urządzenia. Pewność daje pełny skan antywirusem mobilnym plus przegląd uprawnień, a w razie potrzeby reset do ustawień fabrycznych. Poniżej rozkładamy to na iPhone i Androida osobno, tłumaczymy, co naprawdę robią popularne kody USSD, i co zrobić, gdy coś znajdziesz.

Dłonie trzymające świecący smartfon w ciemnym pokoju

Objawy - po czym poznać, że telefon jest szpiegowany

Pojedynczy objaw zwykle nic nie znaczy - stary akumulator też szybko pada. Podejrzenie rośnie, gdy kilka sygnałów pojawia się naraz i nagle.

  • Bateria pada wyraźnie szybciej niż jeszcze tydzień temu, bez zmiany sposobu korzystania.
  • Telefon grzeje się w spoczynku - leży na stole, nic nie robisz, a jest ciepły.
  • Zużycie danych skoczyło bez powodu (szpieg wysyła zebrane dane w tle).
  • Nieznane aplikacje na liście, których nie instalowałeś, często o niewinnych nazwach typu „System Service".
  • Telefon długo się wyłącza lub restartuje, ekran zapala się sam.
  • Dziwne SMS-y z ciągami znaków i cyframi (komendy sterujące niektórych narzędzi).

Ważne: te same objawy daje zwykłe zużycie sprzętu, przepełniona pamięć albo felerna aktualizacja. Traktuj je jako powód do sprawdzenia, nie jako dowód.

Kody USSD - co naprawdę sprawdzają (i czego NIE)

Krąży mit, że kody typu *#21# „wykryją podsłuch". To nieprawda i warto to jasno powiedzieć. Te kody dotyczą przekierowań połączeń i SMS u operatora - nie wykrywają aplikacji szpiegującej zainstalowanej na telefonie.

  • *#21# - pokazuje, czy połączenia, SMS i dane są przekierowywane.
  • *#62# - pokazuje, gdzie trafiają połączenia, gdy jesteś nieosiągalny.
  • ##002# - wyłącza wszystkie przekierowania (przydatne, jeśli coś było ustawione).

Jeśli kod pokaże nieznane przekierowanie na obcy numer - to realny sygnał, wyłącz je i zgłoś operatorowi. Ale brak przekierowań nie oznacza, że telefon jest czysty. Nowoczesny stalkerware to aplikacja w systemie, a nie przekierowanie - wykryjesz go skanem i przeglądem aplikacji, nie kodem.

Jak sprawdzić, czy ktoś ma dostęp do twojego telefonu

Szpiegowanie nie zawsze wymaga aplikacji w telefonie. Wystarczy, że ktoś jest zalogowany na twoje konto Apple, Google albo WhatsApp na swoim urządzeniu - wtedy może widzieć twoje wiadomości, zdjęcia czy lokalizację, a na samym telefonie nie znajdziesz nic podejrzanego. Dlatego obok przeglądu aplikacji sprawdź te trzy miejsca:

  • iPhone - Kontrola bezpieczeństwa: Ustawienia > Prywatność i ochrona > Kontrola bezpieczeństwa (iOS 16 lub nowszy). Opcja „Zarządzaj udostępnianiem i dostępem" pokazuje, komu i jakim aplikacjom udostępniasz dane, a dalej listę urządzeń zalogowanych na twoje konto Apple - obce możesz usunąć. „Zerowanie awaryjne" natychmiast zatrzymuje udostępnianie wszystkim osobom i aplikacjom.
  • Konto Google (Android): otwórz konto Google > Zabezpieczenia i logowanie > w panelu Twoje urządzenia kliknij Zarządzaj wszystkimi urządzeniami (albo wejdź na google.com/devices). Zobaczysz urządzenia, na których korzystasz z konta teraz lub logowałeś się w ostatnich kilku tygodniach. Obce urządzenie kliknij i wybierz Wyloguj się.
  • WhatsApp: w menu aplikacji otwórz Połączone urządzenia. Do konta można jednocześnie połączyć do czterech urządzeń, na przykład komputer z WhatsApp Web. Nieznane urządzenie kliknij i wybierz Wyloguj.

Jeśli znajdziesz obce urządzenie: wyloguj je, zmień hasło do konta z telefonu lub komputera, któremu ufasz, i włącz . Gdy podejrzewasz konkretną osobę z otoczenia, najpierw przeczytaj sekcję o stalkerware - nagłe odcięcie dostępu może ją zaalarmować.

Jak sprawdzić iPhone

iOS jest zamknięty, więc klasyczne aplikacje szpiegujące są trudniejsze do zainstalowania - ale możliwe, zwłaszcza po jailbreaku lub przez przejęte konto iCloud.

  • Profile MDM: Ustawienia > Ogólne > i zarządzanie urządzeniem. Profil, którego nie dodawałeś (np. z pracy, której nie masz), to sygnał ostrzegawczy - usuń go.
  • Jailbreak: szukaj aplikacji Cydia lub Sileo. Ich obecność oznacza zdjęte zabezpieczenia systemu.
  • Bateria i dane per aplikacja: Ustawienia > Bateria oraz Ustawienia > Sieć komórkowa. Aplikacja zżerająca baterię lub dane w tle, której nie używasz, jest podejrzana.
  • Konto iCloud: sprawdź, jakie urządzenia są zalogowane (Ustawienia > Twoje imię) i czy ktoś nie widzi Twojej kopii i lokalizacji.

Najprostszy reset ryzyka na iPhone: zaktualizuj iOS do najnowszej wersji (usuwa jailbreak i większość narzędzi) i zmień hasło Apple ID z włączonym 2FA.

Jak sprawdzić Androida i Samsunga

Android jest bardziej otwarty, więc to tu trafia większość stalkerware - zwłaszcza z „nieznanych źródeł" poza sklepem Google Play.

  • Lista aplikacji: Ustawienia > Aplikacje - przejrzyj wszystkie, także systemowo wyglądające. Wpisz nazwę podejrzanej w Google.
  • Administratorzy urządzenia: Ustawienia > Bezpieczeństwo > Aplikacje administrujące urządzeniem. Stalkerware często nadaje sobie te uprawnienia, żeby nie dało się go łatwo odinstalować. Odbierz uprawnienie, potem odinstaluj.
  • Google Play Protect: otwórz Sklep Play > ikona profilu > Play Protect > Skanuj.
  • Tryb awaryjny: uruchamia telefon bez aplikacji firm trzecich. Jeśli dziwne zachowanie znika, winna jest któraś z zainstalowanych aplikacji.
  • Uprawnienia: Ustawienia > Prywatność > Menedżer uprawnień - sprawdź, co ma dostęp do mikrofonu, lokalizacji i kamery.
Skan antywirusem mobilnym
Najszybszy sposób na wykrycie znanego stalkerware i aplikacji o podejrzanych uprawnieniach. Zobacz, które antywirusy na Androida wypadają najlepiej w testach labów.
Wykrywa stalkerware Android i iPhone
Ranking AV na Androida Poradnik na cyberranking.pl

Stalkerware - kto to instaluje i dlaczego to poważne

Najczęstszy scenariusz to nie haker z filmu, tylko ktoś bliski - partner, była osoba, czasem nadopiekuńczy członek rodziny - kto miał na chwilę Twój odblokowany telefon. Takie aplikacje (stalkerware) podają się za „kontrolę rodzicielską" albo „antykradzieżowe", a w tle wysyłają lokalizację, wiadomości i nagrania.

Jeśli podejrzewasz, że śledzi Cię konkretna osoba i czujesz się zagrożony - nie usuwaj aplikacji od razu. Nagłe zniknięcie szpiega może ostrzec tę osobę. W sytuacji przemocy najpierw zadbaj o bezpieczeństwo (bezpieczne urządzenie, bliscy, w razie potrzeby policja), a dopiero potem czyść telefon.

Jak usunąć szpiega i zabezpieczyć się

Gdy potwierdzisz podejrzenie, działaj po kolei:

Pięć kroków usuwania szpiega z telefonu: skan antywirusem, odebranie uprawnień, reset fabryczny, nowe hasła, wylogowanie nieznanych urządzeń z chmury
  • Przeskanuj antywirusem mobilnym - usuń to, co wykryje.
  • Odbierz uprawnienia i odinstaluj podejrzaną aplikację (na Androidzie najpierw administrator urządzenia).
  • Reset do ustawień fabrycznych - najpewniejszy sposób. Zrób kopię zdjęć i kontaktów, ale nie przywracaj pełnej kopii aplikacji, bo wgrasz szpiega z powrotem.
  • Zmień wszystkie hasła z czystego urządzenia i włącz weryfikację dwuetapową - zwłaszcza na koncie Google/Apple i poczcie.
  • Sprawdź konto chmurowe - wyloguj nieznane urządzenia z iCloud/Google.

Menedżer haseł ułatwia zmianę wszystkich haseł naraz i pilnuje, żeby nowe były unikalne - jak wybrać, opisujemy w rankingu menedżerów haseł. Ochronę bieżącą telefonu zapewni antywirus - dla iPhone i Androida mamy osobne rankingi: antywirus na iPhone i antywirus na Androida.

Jak zapobiec szpiegowaniu telefonu

  • Mocna blokada ekranu (PIN 6+ cyfr lub biometria) - większość stalkerware wymaga dostępu do odblokowanego telefonu.
  • Tylko oficjalny sklep - wyłącz instalację z nieznanych źródeł na Androidzie.
  • 2FA na koncie Google/Apple - blokuje szpiegowanie przez przejętą chmurę.
  • Aktualny system - łatki zamykają luki wykorzystywane przez narzędzia szpiegujące.
  • Antywirus mobilny - stała ochrona wychwytuje instalacje na bieżąco.

FAQ

Jak sprawdzić, czy telefon jest szpiegowany?
Złóż kilka objawów naraz (bateria, przegrzewanie, zużycie danych, nieznane aplikacje) i potwierdź skanem antywirusem mobilnym oraz przeglądem uprawnień i administratorów urządzenia. Pojedynczy objaw nie przesądza.
Jak sprawdzić, czy ktoś ma dostęp do mojego telefonu?
Sprawdź nie tylko aplikacje, ale też konta. Na iPhonie z iOS 16 lub nowszym wejdź w Ustawienia > Prywatność i ochrona > Kontrola bezpieczeństwa - zobaczysz, komu udostępniasz dane i jakie urządzenia są zalogowane na twoje konto Apple. Na koncie Google otwórz Zabezpieczenia i logowanie > Twoje urządzenia > Zarządzaj wszystkimi urządzeniami. W WhatsAppie sprawdź Połączone urządzenia. Nieznane urządzenie wyloguj, zmień hasło z urządzenia, któremu ufasz, i włącz weryfikację dwuetapową.
Czy jest kod, który wykryje podsłuch w telefonie?
Nie. Kody jak *#21# czy ##002# sprawdzają przekierowania połączeń, nie oprogramowanie szpiegujące. To częsty mit - realne wykrycie to skan i przegląd aplikacji.
Jak sprawdzić, czy iPhone jest szpiegowany?
Sprawdź profile MDM (Ustawienia > Ogólne > VPN i zarządzanie urządzeniem), objawy jailbreaku (Cydia/Sileo) oraz zużycie baterii i danych. Aktualizacja iOS usuwa większość narzędzi.
Jak sprawdzić, czy telefon Samsung jest szpiegowany?
Przejrzyj listę aplikacji, sprawdź administratorów urządzenia (tam chowa się stalkerware), włącz Play Protect i przeskanuj. Tryb awaryjny pokaże, czy problem robi aplikacja firm trzecich.
Czy reset do ustawień fabrycznych usuwa oprogramowanie szpiegujące?
Tak. To najpewniejszy sposób, ale kasuje dane - zrób kopię zdjęć i kontaktów, nie przywracaj pełnej kopii aplikacji, a po resecie zmień hasła i włącz 2FA.
Czy ktoś może szpiegować mój telefon bez fizycznego dostępu?
Większość stalkerware wymaga jednorazowego dostępu do odblokowanego telefonu. Częstsze bez dostępu jest przejęcie konta iCloud/Google - dlatego 2FA na koncie chmurowym jest kluczowe.
Czy antywirus wykryje aplikację szpiegującą?
Dobry antywirus mobilny wykrywa znane stalkerware i podejrzane uprawnienia. Nie złapie każdego wariantu, ale razem z przeglądem uprawnień daje realną ochronę - zwłaszcza na Androidzie.