Коротко
FTC перелічує ознаки, до яких варто поставитися серйозно: батарея сідає швидше, телефон витрачає більше даних, перегрівається або сам вимикається й вмикається — і, найпоказовіше, хтось знає те, що ви казали чи робили лише в телефоні. У розряду батареї й трафіку часто звичайні причини, тож перевірте й свої акаунти: багато «зламаних телефонів» насправді — це пошта, iCloud, Google чи WhatsApp із незнайомим пристроєм у списку входів. Якщо ви підозрюєте сталкерське ПЗ, установлене знайомою людиною, подумайте про безпеку, перш ніж видаляти його — FTC попереджає, що видалення може насторожити цю людину. Потім оновіть телефон, перевірте застосунки й профілі, запустіть Play Захист або «Перевірку безпеки», а потім змініть паролі з довіреного пристрою.
Ознаки, які варто перевірити
| Ознака | Що це може означати | Де дивитися |
|---|---|---|
| Батарея швидко сідає, телефон нагрівається | Активний застосунок, стара батарея — чи програма стеження у фоні | Витрата батареї за застосунками в налаштуваннях |
| Незвична витрата трафіку | Застосунок надсилає дані назовні | Мобільний трафік за застосунками |
| Сам вимикається й вмикається | Програмний збій — чи дистанційне втручання | Оновлення, що очікують, і нещодавно встановлені застосунки |
| Хтось знає ваше місцезнаходження, листування чи дзвінки | Передавання геопозиції, синхронізований акаунт, пов’язаний пристрій — чи сталкерське ПЗ | Передавання геопозиції, пов’язані пристрої, сеанси акаунтів; на iPhone — «Перевірка безпеки» |
| Сповіщення про вхід, незнайомі пристрої | Захоплено ваш акаунт, а не обов’язково телефон | Пристрої зі входом в Apple, Google, пошту й WhatsApp |
| Застосунки чи профілі, яких ви не додавали | Можлива шпигунська програма чи профіль керування | Список застосунків; iPhone: Налаштування → Загальні → VPN і керування пристроєм; Android: застосунки адміністратора пристрою в налаштуваннях безпеки |
Телефон чи акаунт?
Той, хто має ваш пароль чи вкрадений сеанс, може читати пошту, фото й чати, що синхронізуються з хмарою, — навіть не торкаючись телефона. Тож, перш ніж щось скидати, перевірте акаунти:
- Пристрої зі входом в Apple, Google, Microsoft і соцмережах — див. де перевірити пристрої зі входом.
- Пов’язані пристрої WhatsApp: сеанс WhatsApp Web чи десктопа дає іншому комп’ютеру читати ваші чати. Вийдіть з усіх незнайомих.
- Підключені застосунки і сторонній доступ, а також приховані правила пересилання пошти.
Якщо знайдете незнайомий сеанс, завершіть його й змініть пароль із довіреного пристрою. Якщо акаунти захопили навіть за ввімкненої двоетапної перевірки, прочитайте перехоплення сеансу простими словами.
Якщо ви підозрюєте сталкерське ПЗ
- Спершу подумайте про безпеку. FTC попереджає, що видалення сталкерського ПЗ може насторожити того, хто його встановив, і посилити насильство. Перш ніж діяти, поговоріть із фахівцем із домашнього насильства — у США це National Domestic Violence Hotline (1-800-799-7233).
- Використовуйте безпечний пристрій — телефон друга чи новий передплачений, — щоб зв’язатися з фахівцями чи поліцією, а не підозрілий телефон.
- Документуйте те, що відбувається, і збережіть фото й файли, які хочете лишити, до скидання чи заміни.
- На iPhone скористайтеся «Перевіркою безпеки» (iOS 16 і новіші: Налаштування → Конфіденційність і безпека → Перевірка безпеки), щоб перевірити, кому і що ви відкриваєте. Apple зазначає, що люди можуть помітити, коли ви перестанете ділитися.
- Отримайте допомогу фахівців: Coalition Against Stalkerware перелічує організації підтримки за країнами.
Очистіть телефон
- Оновіть операційну систему й усі застосунки — оновлення часто закривають вразливості, якими користуються шпигунські програми.
- Видаліть незнайомі застосунки, а на iPhone видаліть невідомі профілі в розділі «VPN і керування пристроєм».
- На Android запустіть Play Захист із Play Маркету (фото профілю → Play Захист → Перевірити) й не вимикайте його; він перевіряє застосунки на шкідливу поведінку.
- Змініть паролі з іншого пристрою й увімкніть двоетапну перевірку, починаючи з пошти.
- Досі підозріло? Збережіть фото й контакти, скиньте телефон до заводських налаштувань і перевстановіть застосунки з магазину. FTC радить не відновлювати застосунки з резервної копії, бо це може повернути шпигунську програму. Найбезпечніший варіант — новий телефон з акаунтами, до яких кривдник не має доступу.
Підвищений ризик? Режим блокування
Журналісти, активісти й інші люди, що можуть стати мішенню складних платних шпигунських програм, можуть увімкнути в Apple режим блокування: необов’язковий, граничний захист, який свідомо обмежує деякі застосунки, сайти й функції. Більшості людей він не потрібен — їм, як рекомендує FTC, вистачає оновлень, надійного код-пароля, двоетапної перевірки й фізичного контролю над телефоном.
Поширені запитання
Чи видаляє скидання до заводських налаштувань шпигунську програму?
За даними FTC, повне скидання до заводських налаштувань може видалити сталкерське ПЗ — якщо потім не відновлювати застосунки з резервної копії. Найбезпечніший варіант — новий телефон з акаунтами, до яких інша людина не має доступу.
Чи може хтось читати мій WhatsApp без мого телефона?
Так, якщо було налаштовано пов’язаний пристрій, як-от WhatsApp Web. Відкрийте «Пов’язані пристрої» у WhatsApp і вийдіть із незнайомих сеансів.
Якщо батарея швидко сідає, телефон зламано?
Не обов’язково. Стара батарея й активні застосунки дають те саме. Поставтеся серйозно, якщо є й інші ознаки — особливо якщо хтось знає особисті подробиці.
Видаляти сталкерське ПЗ одразу, щойно знайшли?
Не раніше, ніж подумаєте про безпеку. FTC попереджає, що видалення може насторожити того, хто його встановив. Задокументуйте все й спершу поговоріть із фахівцем.
Джерела: FTC — сталкерське ПЗ: що треба знати, Apple — посібник з особистої безпеки й «Перевірка безпеки», Підтримка Apple — про режим блокування, Довідка Google Play — Google Play Захист, Довідка WhatsApp — як від’єднати пов’язаний пристрій, Coalition Against Stalkerware