Сначала о главном: это не так страшно, как пишут
В интернете полно историй про «шпионские программы», которые читают всё подряд. На деле в большинстве случаев всё проще. Кто-то знает ваш пароль от Apple ID или Google-аккаунта. Или когда-то вы сами включили «делиться геопозицией» и забыли. Или телефон чинили, настраивали, давали «на минуточку», и там остался чужой доступ.
Хорошая новость в том, что всё это проверяется без специальных знаний. Я в Батуми езжу к людям домой и настраиваю телефоны, и большую часть из того, что ниже, мы с вами могли бы сделать за один визит. Но попробуйте сначала сами, это несложно.
Признаки, что с телефоном что-то не так
Ни один из этих признаков сам по себе ничего не доказывает. Но если вы замечаете сразу несколько, телефон стоит проверить.
- батарея садится заметно быстрее, чем раньше, хотя вы пользуетесь телефоном как обычно;
- телефон заметно греется, когда лежит без дела;
- близкие или знакомые знают о ваших перемещениях и разговорах то, чего вы им не говорили;
- приходят неожиданные коды подтверждения или письма «в ваш аккаунт вошли с нового устройства»;
- появились приложения, которые вы не устанавливали;
- резко вырос расход мобильного интернета.
Шаг 1. Смените пароль от главного аккаунта
Главный аккаунт это Apple ID на iPhone и Google-аккаунт на Android. Через него можно увидеть ваши фото, контакты, переписки в резервных копиях и местоположение телефона. Если кто-то знает этот пароль, он знает про вас почти всё.
Придумайте новый пароль, которого нет больше нигде. Не дата рождения, не имя с цифрами. Хорошо подходит длинная фраза из нескольких несвязанных слов. Менять пароль лучше с вашего телефона и из надёжной сети, например из домашнего Wi-Fi, а не из кафе.
Шаг 2. Включите двухфакторную аутентификацию
Это дополнительная защита: даже если кто-то узнает пароль, без второго подтверждения он не войдёт. На iPhone она включается в настройках Apple ID, в разделе «Пароль и безопасность». В Google-аккаунте откройте раздел «Безопасность» и найдите «Двухэтапная аутентификация».
Если есть выбор, лучше использовать приложение-генератор кодов или ключ доступа, а не только SMS. Коды из SMS можно перехватить, если мошенник получит копию вашей SIM-карты.
Шаг 3. Проверьте, какие устройства подключены к аккаунту
Это самый важный шаг, и им часто пренебрегают. На iPhone зайдите в «Настройки», нажмите на своё имя и прокрутите вниз: там список всех устройств, где выполнен вход в ваш Apple ID. На Android откройте Google-аккаунт, раздел «Безопасность», затем «Ваши устройства».
Если видите незнакомое устройство или старый телефон, которым давно не пользуетесь, удалите его из списка. Заодно проверьте, нет ли там планшета или компьютера, о которых вы не помните.
Шаг 4. Посмотрите, кто видит вашу геопозицию
Самая частая «слежка» это обычная функция, которую забыли выключить. Проверьте три места.
- На iPhone откройте приложение «Локатор» (Find My), вкладку «Люди». Там видно, с кем вы делитесь местоположением. Лишних людей уберите.
- В Google Картах нажмите на значок профиля и выберите «Передача геоданных». Там тоже виден список тех, кто вас видит.
- В настройках телефона найдите раздел конфиденциальности и геолокации и посмотрите, каким приложениям разрешён доступ к местоположению. Погодному приложению или фонарику геопозиция не нужна.
Если у вас iPhone с iOS 16 или новее, есть очень удобная функция «Проверка безопасности». Она находится в «Настройки» → «Конфиденциальность и безопасность». Одним нажатием она показывает, кому и что вы разрешили, и позволяет быстро всё отозвать.
Шаг 5. Пересмотрите список приложений
Пролистайте все приложения на телефоне. На iPhone не забудьте заглянуть в «Библиотеку приложений», то есть в самый последний экран справа, потому что туда можно спрятать приложения с главных экранов. На Android откройте полный список в «Настройки» → «Приложения».
Удаляйте всё, что не узнаёте или чем не пользуетесь. Особенно подозрительны приложения с общими названиями вроде «Синхронизация», «Системная служба» или «Сервис», а также приложения без значка.
Шаг 6. Особые права на Android и профили на iPhone
На Android шпионские программы часто просят особые права. Откройте «Настройки» → «Специальные возможности» и посмотрите, какие приложения там включены. Если там что-то, что вы не включали сами, это повод насторожиться. Там же найдите раздел «Администраторы устройства»: туда не должно попадать ничего лишнего.
На iPhone загляните в «Настройки» → «Основные» → «VPN и управление устройством». Если там есть профиль, который вы не устанавливали, это странно. Рабочие телефоны могут иметь профили от работодателя, личные обычно нет.
Шаг 7. Обновите телефон
Обновления закрывают дыры, которыми пользуются взломщики. Если телефон давно не обновлялся, установите последнюю версию системы. Если для вашей модели обновления уже не выходят, это серьёзный аргумент подумать о замене: старые телефоны остаются уязвимыми навсегда.
Шаг 8. Не ставьте приложения из сомнительных источников
На Android не устанавливайте программы из файлов, присланных в мессенджерах, и «взломанные» версии платных приложений. На iPhone не делайте джейлбрейк. Через такие приложения в телефон чаще всего и попадает вредоносное ПО.
Если кто-то присылает вам ссылку «посмотри фото» или «проверь, это ты на видео», не открывайте её, даже если она пришла от знакомого. Аккаунты друзей тоже взламывают.
Шаг 9. Защитите SIM-карту
Мошенники иногда добиваются выпуска копии вашей SIM-карты, чтобы получать коды из SMS. Спросите у своего оператора, как установить дополнительный пароль или ограничение на замену SIM. Ещё включите на самой SIM-карте PIN-код, чтобы без него телефоном нельзя было воспользоваться после перезагрузки.
Шаг 10. Установите код-пароль и Face ID или отпечаток
Простое, но важное правило: на телефоне должен стоять длинный цифровой код, минимум 6 цифр, а лучше буквенно-цифровой. Не 1234 и не год рождения. Если кто-то видел, как вы вводите код, смените его. На iPhone это «Настройки» → «Face ID и код-пароль», на Android «Безопасность» → «Блокировка экрана».
Что делать, если вы нашли признаки слежки
Тут нужно действовать осторожно, и порядок важен.
- Не спешьте всё удалять и сбрасывать, если подозреваете, что за вами следит близкий человек. Резкие перемены могут его насторожить, а в некоторых ситуациях это небезопасно. Сначала подумайте о своей безопасности.
- Сохраните доказательства: сделайте скриншоты подозрительных приложений, списка устройств, уведомлений. Это пригодится, если придётся обращаться за помощью.
- Если вы считаете, что вам угрожает опасность, звоните по номеру 112, это единый номер экстренных служб в Грузии. Серьёзные случаи слежки и шантажа нужно передавать полиции, а не решать в одиночку.
- Если дело в слежке со стороны бывшего партнёра или знакомого, настройте всё на другом устройстве: новый аккаунт, новый пароль, которые вы не вводили на скомпрометированном телефоне. Только потом чистите старый.
- В крайнем случае помогает полный сброс телефона до заводских настроек с последующей чистой настройкой. Но восстанавливать данные из старой резервной копии нужно осторожно, чтобы вместе с ними не вернуть и проблему.
Когда стоит позвать мастера
Большую часть проверки вы сделаете сами. Но есть ситуации, когда лучше довериться специалисту:
- вы проверили всё из списка, а подозрения остаются;
- телефон ведёт себя странно, и вы не можете понять почему;
- нужно безопасно перенести данные на новый телефон и не принести на него старые проблемы;
- вам неловко или тревожно возиться с этим самому.
Я занимаюсь выездной IT-помощью в Батуми и приезжаю к людям домой: проверяю телефон, настраиваю защиту аккаунтов, объясняю простым языком, что и зачем сделано. Никакой лишней информации о вас я не собираю и ничего не передаю третьим лицам.
Если нужна помощь с проверкой телефона, напишите мне, и мы договоримся о визите. Контакты на странице «Контакты».