Коротко
FTC перечисляет признаки, к которым стоит отнестись серьёзно: батарея садится быстрее, телефон расходует больше данных, перегревается или сам выключается и включается — и, самое показательное, кто-то знает то, что вы говорили или делали только в телефоне. У разряда батареи и трафика часто обычные причины, поэтому проверьте и свои аккаунты: многие «взломанные телефоны» на самом деле — это почта, iCloud, Google или WhatsApp с незнакомым устройством в списке входов. Если вы подозреваете сталкерское ПО, установленное знакомым человеком, подумайте о безопасности, прежде чем удалять его — FTC предупреждает, что удаление может насторожить этого человека. Затем обновите телефон, проверьте приложения и профили, запустите Play Защиту или «Проверку безопасности», а затем смените пароли с доверенного устройства.
Признаки, которые стоит проверить
| Признак | Что это может значить | Где смотреть |
|---|---|---|
| Батарея быстро садится, телефон нагревается | Активное приложение, старая батарея — или программа слежки в фоне | Расход батареи по приложениям в настройках |
| Необычный расход трафика | Приложение отправляет данные наружу | Мобильный трафик по приложениям |
| Сам выключается и включается | Программный сбой — или удалённое вмешательство | Ожидающие обновления и недавно установленные приложения |
| Кто-то знает ваше местоположение, переписку или звонки | Передача геопозиции, синхронизированный аккаунт, связанное устройство — или сталкерское ПО | Передача геопозиции, связанные устройства, сеансы аккаунтов; на iPhone — «Проверка безопасности» |
| Оповещения о входе, незнакомые устройства | Захвачен ваш аккаунт, а не обязательно телефон | Устройства со входом в Apple, Google, почту и WhatsApp |
| Приложения или профили, которых вы не добавляли | Возможная шпионская программа или профиль управления | Список приложений; iPhone: Настройки → Основные → VPN и управление устройством; Android: приложения администратора устройства в настройках безопасности |
Телефон или аккаунт?
Тот, у кого есть ваш пароль или украденный сеанс, может читать почту, фото и чаты, синхронизируемые с облаком, — даже не прикасаясь к телефону. Поэтому, прежде чем что-то сбрасывать, проверьте аккаунты:
- Устройства со входом в Apple, Google, Microsoft и соцсетях — см. где проверить устройства со входом.
- Связанные устройства WhatsApp: сеанс WhatsApp Web или десктопа позволяет другому компьютеру читать ваши чаты. Выйдите из всех незнакомых.
- Подключённые приложения и сторонний доступ, а также скрытые правила пересылки почты.
Если найдёте незнакомый сеанс, завершите его и смените пароль с доверенного устройства. Если аккаунты захватили даже при включённой двухэтапной проверке, прочитайте перехват сеанса простыми словами.
Если вы подозреваете сталкерское ПО
- Сначала подумайте о безопасности. FTC предупреждает, что удаление сталкерского ПО может насторожить того, кто его установил, и усилить насилие. Прежде чем действовать, поговорите со специалистом по домашнему насилию — в США это National Domestic Violence Hotline (1-800-799-7233).
- Используйте безопасное устройство — телефон друга или новый предоплаченный, — чтобы связаться со специалистами или полицией, а не подозрительный телефон.
- Документируйте происходящее и сохраните фото и файлы, которые хотите оставить, до сброса или замены.
- На iPhone используйте «Проверку безопасности» (iOS 16 и новее: Настройки → Конфиденциальность и безопасность → Проверка безопасности), чтобы проверить, кому и что вы открываете. Apple отмечает, что люди могут заметить, когда вы перестанете делиться.
- Получите помощь специалистов: Coalition Against Stalkerware перечисляет организации поддержки по странам.
Очистите телефон
- Обновите операционную систему и все приложения — обновления часто закрывают уязвимости, которыми пользуются шпионские программы.
- Удалите незнакомые приложения, а на iPhone удалите неизвестные профили в разделе «VPN и управление устройством».
- На Android запустите Play Защиту из Play Маркета (фото профиля → Play Защита → Проверить) и не отключайте её; она проверяет приложения на вредное поведение.
- Смените пароли с другого устройства и включите двухэтапную проверку, начиная с почты.
- Всё ещё подозрительно? Сохраните фото и контакты, сбросьте телефон к заводским настройкам и переустановите приложения из магазина. FTC советует не восстанавливать приложения из резервной копии, так как это может вернуть шпионскую программу. Самый безопасный вариант — новый телефон с аккаунтами, к которым у обидчика нет доступа.
Повышенный риск? Режим блокировки
Журналисты, активисты и другие люди, которые могут стать мишенью сложных платных шпионских программ, могут включить в Apple режим блокировки: необязательную, предельную защиту, которая сознательно ограничивает некоторые приложения, сайты и функции. Большинству людей он не нужен — им, как рекомендует FTC, хватает обновлений, надёжного код-пароля, двухэтапной проверки и физического контроля над телефоном.
Часто задаваемые вопросы
Удаляет ли сброс к заводским настройкам шпионскую программу?
По данным FTC, полный сброс к заводским настройкам может удалить сталкерское ПО — если потом не восстанавливать приложения из резервной копии. Самый безопасный вариант — новый телефон с аккаунтами, к которым у другого человека нет доступа.
Может кто-то читать мой WhatsApp без моего телефона?
Да, если было настроено связанное устройство, например WhatsApp Web. Откройте «Связанные устройства» в WhatsApp и выйдите из незнакомых сеансов.
Если батарея быстро садится, телефон взломан?
Не обязательно. Старая батарея и активные приложения дают то же самое. Отнеситесь серьёзно, если есть и другие признаки — особенно если кто-то знает личные подробности.
Удалять сталкерское ПО сразу, как только нашли?
Не прежде, чем подумаете о безопасности. FTC предупреждает, что удаление может насторожить того, кто его установил. Задокументируйте всё и сначала поговорите со специалистом.
Источники: FTC — сталкерское ПО: что нужно знать, Apple — руководство по личной безопасности и «Проверка безопасности», Поддержка Apple — о режиме блокировки, Справка Google Play — Google Play Защита, Справка WhatsApp — как отключить связанное устройство, Coalition Against Stalkerware