Większość ludzi sprawdza telefon pod kątem złych rzeczy w złej kolejności. Patrzą na baterię i szybkość działania, czyli na objawy, które częściej oznaczają po prostu starzejące się urządzenie niż włamanie. Tymczasem najpewniejsze dowody podglądania są gdzie indziej: w ustawieniach kont, uprawnieniach aplikacji i logach logowania. Poniżej masz dziewięć testów w kolejności od najpewniejszych do najsłabszych. Całość zajmie około 15 minut. 

Najpierw jedna zasada: sprawdzaj z innego urządzenia 

Jeśli podejrzewasz, że na telefonie działa oprogramowanie szpiegujące, nie loguj się z niego na konta, żeby je sprawdzić. Keylogger zobaczy nowe hasło tak samo jak stare. Testy z kont (1–3) rób z komputera albo telefonu zaufanej osoby. 

Test 1. Lista urządzeń zalogowanych na koncie Google lub Apple ID 

To najmocniejszy dowód ze wszystkich. Wejdź w ustawienia bezpieczeństwa konta Google i otwórz listę urządzeń, a na iPhonie sprawdź listę urządzeń przypisanych do Apple ID. Każde urządzenie, którego nie rozpoznajesz, to alarm. Zwróć uwagę na daty ostatniej aktywności: obce urządzenie aktywne wczoraj oznacza, że ktoś korzysta z konta teraz. 

Test 2. Historia logowań i alerty bezpieczeństwa 

Przejrzyj w poczcie wiadomości o nowych logowaniach i zmianie hasła, a także w folderze spam. Włamywacze często usuwają takie powiadomienia, więc brak maili niczego nie dowodzi. Obecność niechcianego powiadomienia to za to niemal pewny sygnał. 

Test 3. Połączone urządzenia w komunikatorach 

WhatsApp, Telegram i Messenger pozwalają na równoległe sesje na wielu urządzeniach. Wystarczy chwila fizycznego dostępu do twojego telefonu i zeskanowanie kodu QR, a ktoś czyta twoje rozmowy z własnego komputera, nie instalując niczego na telefonie. Wejdź w ustawienia i otwórz listę połączonych urządzeń. Każda nieznana sesja do wylogowania natychmiast. 

Test 4. Uprawnienia ułatwień dostępu (Android) 

To ulubiony wektor aplikacji szpiegujących. Uprawnienie ułatwień dostępu pozwala aplikacji czytać zawartość ekranu i klikać za ciebie. W ustawieniach sprawdź, które aplikacje je mają. Czytnik ekranu lub aplikacja pomocnicza, którą znasz, jest w porządku. Nieznana usługa o nijakiej nazwie to czerwona flaga. 

Test 5. Aplikacje administratora urządzenia 

W ustawieniach zabezpieczeń znajdziesz listę aplikacji z uprawnieniami administratora. Zwykle są tam tylko narzędzia typu “Znajdź moje urządzenie” lub aplikacje firmowe. Szpiegujące programy dopisują się tutaj, bo to utrudnia ich odinstalowanie. 

Test 6. Zużycie danych w tle 

Otwórz statystyki użycia danych komórkowych i posortuj od największego zużycia. Aplikacja, która wysyła duże ilości danych w tle, choć prawie jej nie używasz, wymaga wyjaśnienia. Oprogramowanie szpiegujące musi gdzieś przesyłać zebrane dane, więc zostawia ślad w transferze. 

Test 7. Ukryte i nieznane aplikacje 

Przejrzyj pełną listę zainstalowanych aplikacji, nie tylko ikony na ekranie głównym. Szukaj nazw w stylu “Sync”, “System Service” czy “Device Health”, których nie kojarzysz. Sprawdź też, czy włączona jest instalacja z nieznanych źródeł. Jeśli tak, a ty tego nie robiłeś, ktoś mógł zainstalować coś poza oficjalnym sklepem. 

Test 8. Dziwne zachowania, ale oceniane trzeźwo 

Samo szybkie rozładowywanie baterii, nagrzewanie się telefonu czy ciche kliknięcia podczas rozmów to słabe dowody. Mają dziesiątki niewinnych przyczyn. Liczą się dopiero w towarzystwie wyników z testów 1–7. Jeśli kilka objawów występuje razem z obcą sesją lub podejrzaną aplikacją, obraz robi się wyraźny. 

Test 9. Sprawdź, czy nie przesyłasz sam sobie niepotrzebnych danych 

Zerknij, czy włączona jest synchronizacja z kontem, którego nie znasz, albo udostępnianie lokalizacji komuś, komu go nie dawałeś. W Mapach i w ustawieniach lokalizacji sprawdź listę osób, które widzą twoją pozycję. Dostęp przez udostępnianie lokalizacji jest legalnym mechanizmem, więc często pozostaje niezauważony. 

Jak czytać wyniki 

• Obca sesja lub urządzenie na koncie (testy 1–3): to dostęp przez konto. Zmiana haseł, 2FA i wylogowanie wszystkich sesji załatwiają sprawę.  

• Podejrzana aplikacja lub uprawnienia (testy 4–7): to dostęp przez urządzenie. Aplikację trzeba znaleźć i usunąć, a przy poważnych podejrzeniach zrobić reset.  

• Same słabe objawy (test 8): prawdopodobnie to zwykła usterka. Nie panikuj, ale odhacz resztę testów.  

Zanim cokolwiek usuniesz 

Jeśli podejrzewasz konkretną osobę z otoczenia albo doszło do strat finansowych, najpierw zrób zrzuty ekranu podejrzanych aplikacji, uprawnień i sesji. Usunięcie szpiega to jednocześnie usunięcie dowodu, a przy sprawie prawnej mogą ci się przydać. 

Co zrobić, jeśli ktoś ma dostęp 

Wynik testów jest potwierdzony? Kolejność działań ma ogromne znaczenie: najpierw odcięcie dostępu przez konta, potem sprzątanie samego urządzenia, a reset fabryczny na końcu. Pełny plan krok po kroku, z poprawną kolejnością i pułapkami, o których zwykle się zapomina, znajdziesz w poradniku jak się pozbyć hakera z telefonu. 

Najczęstsze pytania 

Czy da się sprawdzić telefon bez żadnych aplikacji? 
Tak, i to jest lepsza droga. Wszystkie dziewięć testów wykonasz wbudowanymi ustawieniami. Aplikacje “wykrywające szpiegów” potrafią być skuteczne, ale część z nich sama zbiera dane. 

Czy iPhone też można podsłuchiwać? 
Tak, choć zwykle inną drogą: przez przejęte Apple ID, profile konfiguracyjne lub udostępnianą lokalizację. Test 1 i 9 dotyczą go w pełni. 

Ile czasu zajmuje takie sprawdzenie? 
Pierwsze trzy testy to około 5 minut i dają większość odpowiedzi. Resztę potraktuj jako dokładne potwierdzenie.