Мы привыкли, что главная угроза для смартфона — это вирусы, крадущие пароли или деньги. Но есть и другой вид нежелательного ПО — программы для слежки (spyware или stalkerware). Они не воруют счета, а следят за местоположением, читают переписки, слушают через микрофон и смотрят через камеру.
При этом впадать в паранойю не стоит. Кибербезопасность — это про спокойствие, а не про страх. По данным «Лаборатории Касперского» и Norton, реальные случаи слежки через смартфон встречаются, но их можно выявить и остановить. Разберём по шагам, как это сделать.
Первые признаки
Прежде чем лезть в настройки, стоит обратить внимание на поведение телефона. Ни один из этих признаков по отдельности не доказывает слежку, но если их несколько — это повод проверить устройство.
- Быстрый разряд батареи. Шпионское приложение постоянно работает в фоне, записывает звук, передаёт данные. Если телефон стал садиться заметно быстрее — стоит посмотреть статистику расхода энергии в настройках.
- Необычный нагрев. Если смартфон греется в режиме ожидания или в районе камеры — возможно, какая-то программа активно использует процессор или передаёт данные.
- Тормоза и зависания. Особенно если раньше всё работало плавно. Spyware потребляет ресурсы, и старые или бюджетные устройства это начинают заметно тормозить.
- Внезапное включение Wi-Fi, мобильного интернета или геолокации. Пользователь точно помнит, что выключал их, а они снова активны.
- Странные звуки при звонках. Щелчки, эхо, фоновый шум — возможно, кто-то прослушивает разговор.
- Необычные всплывающие окна или самопроизвольное переключение приложений. Это может означать, что программа с доступом к «Специальным возможностям» управляет телефоном.
Как найти шпионское приложение на Android
Этот чек-лист основан на рекомендациях мировых антивирусных компаний (Kaspersky, Norton, Dr.Web) и публикациях авторитетных изданий по кибербезопасности.
1. Проверьте список установленных приложений вручную
Откройте полный список всех приложений: «Настройки» → «Приложения» → «Все приложения» (или «Управление приложениями»).
Шпионский софт часто маскируется под безобидные названия: «Обновление системы», «Настройки Wi-Fi», «Сервис Google», «Журнал звонков». Ищите приложения с подозрительными названиями, без иконки или с иконкой-заглушкой. Если видите что-то, что не устанавливали — удаляйте.
2. Проверьте разрешения приложений
Любое приложение для слежки должно получить доступ к микрофону, камере, геолокации или контактам. Зайдите в «Настройки» → «Конфиденциальность» → «Разрешения» (или в некоторых версиях Android: «Настройки» → «Приложения» → значок шестерёнки → «Разрешения приложений»).
Посмотрите списки для «Микрофон» и «Камера». Там не должно быть подозрительных программ. Например, калькулятору или фонарику доступ к микрофону не нужен. Если видите что-то странное — отключите разрешение или удалите приложение.
Особое внимание уделите приложениям, которые имеют доступ «В любое время» к геолокации. Кроме карт и погоды, там ничего лишнего быть не должно.
3. Запустите антивирусную проверку
Бесплатные версии антивирусов от известных вендоров (Kaspersky Mobile Antivirus, Dr.Web Light, Avira Security, McAfee Security) отлично справляются с поиском известных spyware-приложений. Скачайте из официального магазина, запустите полную проверку. Если антивирус что-то нашёл — скорее всего, это оно.
Вот наш рейтинг лучших антивирусов для Android
4. Проверьте расход энергии и трафика
Батарея: зайдите в «Настройки» → «Батарея» → «Использование батареи приложениями». Обратите внимание на программы, которых там быть не должно. Например, игра, в которую вы не заходили, потребляет 15% заряда — это подозрительно.
Трафик: «Настройки» → «Сеть и интернет» → «Использование данных» или «Трафик данных». Ищите приложения, которые расходуют много данных в фоне, хотя по логике им это не нужно. Шпионские программы передают украденную информацию (фото, переписки, координаты) через интернет.
5. Проверьте активные сессии в аккаунтах
Иногда слежка происходит не через шпионское ПО на телефоне, а через взломанный аккаунт Google. Кто-то зашёл в ваш «Поиск устройств» или Google Maps и смотрит геолокацию.
- Перейдите в раздел «Безопасность».
- Посмотрите список «Устройства, на которых выполнен вход». Если видите незнакомое устройство — нажмите на него и выберите «Выйти».
В моем случае я обнаружил какое-то неизвестное устройство. Далеко не факт, что это шпион, но для спокойствия и профилактики я его отключил:
6. Проверьте «Специальный доступ»
Это одна из самых опасных функций Android, которую часто используют шпионы. Она позволяет приложению «подсматривать» за экраном, нажимать кнопки от имени пользователя и перехватывать ввод. Злоумышленники часто прячут свой софт именно здесь.
«Настройки» → «Приложения» → «Специальный доступ» (или «Дополнительные возможности»). Посмотрите список служб и приложений, имеющих к ним доступ. Отключить доступы для любых подозрительных и неизвестных вам программ.
7. Проверьте приложения-администраторы
Некоторые шпионские программы запрашивают права администратора устройства. Это даёт им почти полный контроль.
«Настройки» → «Защита и конфиденциальность» → «Дополнительные настройки» → «Приложения администратора устройства» (или ищите в настройка через фразу "администр").
Посмотрите список. Там должны быть только стандартные сервисы («Найти устройство», «Google Pay» и т.д.). Если видите неизвестное приложение — снимите галочку и удалите его.
Что делать, если вы нашли шпионское ПО
Не торопитесь его удалять. Сначала подумайте о своей безопасности.
- Если вы нашли доказательства слежки и планируете обращаться в полицию — не удаляйте приложение. Сделайте скриншоты, запишите названия, дайте специалистам изучить телефон.
- Если физическая опасность отсутствует (например, это случайное приложение, которое вы сами нечаянно установили), просто удалите его через настройки.
- После удаления смените пароль от аккаунта Google и всех мессенджеров. Включите двухфакторную аутентификацию везде, где это возможно.
История из жизни
На одном из англоязычных форумов (крайне популярный Reddit) пользовательница рассказала, что её бывший парень постоянно появлялся там, где она, и знал детали разговоров, которые никто не мог слышать. Телефон быстро разряжался и грелся в районе камеры. Она проверила разрешения, установила антивирус — ничего не нашло. Оказалось, что злоумышленник не устанавливал шпионское ПО на её телефон, а вошёл в её аккаунт Google через свой компьютер и включил передачу геолокации через «Найти устройство». После смены пароля и выхода из всех сессий проблема исчезла.
Эта история показывает: не всегда слежка — это сложный вирус. Часто достаточно проверить аккаунт и отключить общий доступ.
Когда стоит волноваться по-настоящему
По данным экспертов, в большинстве случаев признаки (быстрый разряд, нагрев, тормоза) вызваны обычными причинами: старый аккумулятор, переполненная память, фоновые обновления приложений. Но если у вас есть конкретные основания подозревать слежку (человек знает то, чего знать не может, появляется там, где вы находитесь, упоминает детали приватных разговоров) — пройдите весь чек-лист.
Рекомендуем прочитать наш материал: Опасные приложения в Google Play
Поддержите нас лайками и расскажите о свеой опыте "вычисления" шпиона в телефоне ⬇️