Признаки того, что ваш телефон прослушивается — и что они означают

Если вы попали сюда после списка "десяти признаков, что ваш телефон прослушивается", начните с этого: почти каждый пункт в этих списках также описывает телефон, которому три года. Нагрев, разряд батареи, шум во время звонков и медлительность — это повседневные симптомы стареющего оборудования. Мониторинг действительно происходит, и его стоит проверить — но настоящая проверка выглядит совершенно иначе, чем эти списки.

[[answer]]Наиболее распространенные признаки — нагрев, разряд батареи, шум во время звонков, медлительность — имеют обычные объяснения. Диагностические признаки более специфичны: неизвестные профили конфигурации на iPhone, приложения с правами администратора устройства или доступности на Android, незнакомые сеансы аккаунтов и использование данных, которое вы не можете сопоставить с приложением.[[/answer]]

Почему знакомые симптомы мало что значат

Каждый классический симптом имеет банальную причину, которая гораздо более распространена. Литиевые батареи теряют емкость с первого дня, поэтому к двум годам телефон, который работал до вечера, останавливается в середине дня. Системные обновления добавляют фоновую работу — индексация фотографий, поиск, синхронизация с облаком — которую старые процессоры обрабатывают с большим нагревом и меньшей скоростью.

Шум во время звонков заслуживает отдельного объяснения, потому что фольклор вокруг него специфичен и неверен. Мобильный голос стал цифровым с момента появления GSM в 1991 году: ваша речь кодируется кодеком еще до того, как покинет телефон. Ранние сети передавали этот цифровой поток по каналам с коммутируемыми соединениями; только с LTE и 5G голос перешел на пакетную сеть как VoLTE. В любом случае нет аналоговой линии, в которую можно было бы подслушивать, и нет физического соединения, чтобы слышать. Где законное перехватывание существует, оно реализуется на коммутирующем оборудовании оператора, которое не производит никаких слышимых артефактов с вашей стороны. Щелчки, эхо и пропадания, которые замечают люди, являются артефактами кодека, переключениями между ячейками, неустойчивой гарнитурой или чехлом, прижимающимся к микрофону.

[[compare]] Симптом | Обычное объяснение | Стоит обратить внимание, когда Быстрая разрядка батареи | Стареющая батарея, новая версия ОС, слабый сигнал | Она изменилась за ночь, без обновлений и новых приложений Телефон сильно нагревается | Зарядка, видео, навигация, плохое покрытие | Горячий в неактивном состоянии, экран выключен, ничего не заряжается, в течение нескольких часов Шум во время звонков | Условия сети, переключение, гарнитура или чехол | Редко сам по себе — аудио звонка является плохим индикатором слежки [[/compare]]

Что на самом деле является диагностическим

Мониторинговое программное обеспечение должно переживать перезагрузки, оставаться вне ящика приложений и читать защищенный контент. Это требует привилегий, которые обычное приложение никогда не запрашивает, и они видны в настройках.

Профили конфигурации или управление устройством на iPhone. Профиль может направлять трафик и устанавливать сертификаты. Работодатели используют их законно; на личном телефоне профиль, который вы не устанавливали, является одним из самых четких находок на iOS.
Права администратора устройства и доступности на Android. Доступность существует, чтобы программы чтения с экрана могли читать и действовать с содержимым экрана — именно то, что хочет мониторинговое приложение. Права администратора устройства делают приложение трудным для удаления.
Незнакомые сеансы и связанные устройства в ваших аккаунтах. Из случаев, которые оказываются реальными, это категория, с которой люди сталкиваются чаще всего, и для этого не требуется программное обеспечение на телефоне.
Необъяснимый сетевой трафик. Постоянная загрузка от приложения, которое вы не можете идентифицировать, имеет значение; теплый чехол — нет.

Общий пароль или старый планшет, все еще авторизованный на полке, являются более обычным путем к сообщениям кого-то, чем установленное шпионское ПО. Никто не публикует надежные цифры для обоих случаев, поэтому рассматривайте это как рабочее предположение, а не как статистику — но это первая вещь, которую проверяют специалисты поддержки, поэтому [[post:someone-signed-into-my-account|проверка, кто вошел в ваши аккаунты]] обычно является лучшим местом для начала.

Проверка iPhone

Модель Apple делает независимое фоновое программное обеспечение сложным, поэтому проверки короткие. Запишите, что вы находите, прежде чем что-либо менять. Несколько шагов ниже изменяют устройство, и если вам позже нужно будет показать кому-то, что там было, ваши заметки и скриншоты — это все, что у вас будет.

[[steps]] Ищите профили конфигурации :: Настройки, Основные, VPN и управление устройством. На личном телефоне этот экран обычно пуст, поэтому профиль, который вы не добавляли, является одним из самых четких находок на iOS. Просмотрите устройства вашего Apple Account :: Нажмите на свое имя в верхней части Настроек и прокрутите список устройств, удаляя все, что вы не можете идентифицировать. Посмотрите на мобильные данные по приложению :: Настройки, Мобильные данные — тот же экран называется Мобильные данные в Великобритании и нескольких других регионах. Прокрутите, чтобы найти незнакомое имя, потребляющее непропорционально много. Обновите iOS :: Сделайте это после записи первых трех шагов, а не до. Текущая версия закрывает большинство известных путей эксплуатации, но установка ее изменяет устройство и может удалить то, что вы искали. [[/steps]]

Руководство пользователя по личной безопасности Apple проходит через тот же экран профиля, а также остальную проверку устройства и аккаунта и написано для людей, которые не уверены, что телефон все еще только их.

Отдельно Apple уведомляет людей, которых она считает целями наемного шпионского ПО, и использует три канала для одного и того же уведомления, а не один: баннер в верхней части account.apple.com после входа, электронное письмо и iMessage. С апреля 2025 года электронное письмо приходит от [email protected] — более ранние уведомления приходили с адреса @apple.com — а iMessage от [email protected]. Уведомление Apple никогда не просит вас открыть ссылку, установить что-либо или передать пароль, поэтому сообщение, которое это делает, является подделкой этого процесса. Весь механизм задокументирован в О уведомлениях о угрозах Apple и защите от наемного шпионского ПО. Эти уведомления отправляются небольшому числу индивидуально нацеленных людей; никогда не получив одно, не является чистым свидетельством здоровья обычного телефона.

Проверка Android телефона

Android более открыт, поэтому есть больше, на что стоит обратить внимание. Названия меню различаются между производителями, но каждая версия имеет эти записи.

[[steps]] Откройте приложения администратора устройства :: Настройки, Безопасность, Приложения администратора устройства. Законные записи — это Find My Device и приложение для управления работой; все остальное требует объяснения. Просмотрите список доступности :: Настройки, Доступность, Загруженные приложения. Общее название, такое как "Системная служба" или "Здоровье устройства", является сильным сигналом. Показать все установленные приложения :: Настройки, Приложения, Посмотреть все приложения. Мониторинговые инструменты скрывают свой значок, но остаются в этом списке, часто под названием, звучащим как системное. Сканируйте с помощью Play Protect :: После записи трех списков откройте Play Store, нажмите на значок своего профиля и запустите Play Protect. Сканирование может карантинировать или удалить то, что оно находит, поэтому оно идет после записи, а не до. Просмотрите сеансы аккаунтов :: Откройте свой Google Account, перейдите в раздел Безопасность и входа, найдите панель "Ваши устройства" и нажмите "Управлять всеми устройствами". Выйдите из всего, что вы не можете идентифицировать, затем измените пароль аккаунта с другого устройства. [[/steps]]

Google документирует проверку устройств с доступом к аккаунту и как работает сканирование Play Protect.

Что эти проверки не найдут

Чистый результат не доказывает, что ничего не происходит, и это ограничение имеет значение.

Доступ к аккаунту с действительными учетными данными. Если кто-то знает ваш пароль, ничего на телефоне не выглядит неправильно. Доказательства находятся в истории входа.
Видимость на уровне сети. Тот, кто управляет Wi-Fi, видит, к каким серверам вы обращаетесь, хотя и не зашифрованный контент.
Семейные и родительские инструменты. Встроены в обе платформы и видны только если вы знаете, где искать, поэтому [[post:parental-control-on-the-internet|понимание того, как работают родительские контроля]] полезно даже для взрослых.
Что-либо на устройстве, которое вы не проверяли. Ноутбук, планшет или умный динамик, авторизованный на том же аккаунте, читают те же сообщения, и ни один из шагов выше не касается их.

Если вы что-то нашли

Прежде чем что-либо удалять, подумайте о своей ситуации. Если вероятным источником является кто-то, кто делит с вами дом или имеет физический доступ к телефону, удаление мониторингового приложения может уведомить их и увеличить риск. Сначала спланируйте, и используйте устройство, к которому этот человек не может получить доступ. Это признанная проблема с собственными специалистами: Коалиция против шпионского ПО поддерживает рекомендации и справочник организаций поддержки, Национальная сеть по прекращению домашнего насилия управляет проектом Safety Net, посвященным именно этой технологии, а в Соединенных Штатах Национальная горячая линия по домашнему насилию может обсудить планирование безопасности, прежде чем вы что-либо измените на устройстве. Общие советы по усилению безопасности, такие как страница FTC о защите вашего телефона, полезны после, но не охватывают случай, когда другой человек находится в том же доме.

В противном случае порядок действий прост. Измените свои пароли с другого, доверенного устройства — изменение их на затронутом телефоне передает новый пароль сразу. Включите двухфакторную аутентификацию, затем отмените все сеансы и связанные устройства, которые вы не распознаете. Удалите профиль или отмените права администратора приложения перед его удалением и обновите систему. Для уверенности сброс настроек до заводских с новой настройкой — не восстановленный резервной копии, которая может переустановить то же самое — это самый надежный способ убедиться, что устройство чистое.

[[faq]] Могу ли я узнать, прослушивается ли мой телефон, набрав короткий код? :: Нет. Эти коды возвращают настройки переадресации звонков от вашего оператора — полезно для обнаружения переадресованных звонков, но молчат о программном обеспечении на устройстве. Быстрая разрядка батареи означает шпионское ПО? :: Само по себе — почти никогда. Емкость падает каждый год, а обновления добавляют фоновую работу. Рассматривайте это как сигнал для проверки, а не как доказательство. Найдёт ли антивирусное программное обеспечение мониторинговое ПО? :: Иногда на Android, где сканеры обнаруживают обычные инструменты. На iPhone приложения не могут проверять другие приложения, поэтому сканеры там в основном проверяют веб-сайты. Кто-то знает вещи, которые только мой телефон мог знать. Что теперь? :: Начните с аккаунтов, а не устройства. Проверьте историю входа, измените пароли с отдельного устройства и включите двухфакторную аутентификацию. Щелчки или эхо во время звонка означают, что кто-то слушает? :: Нет. Мобильный голос был цифрово закодирован с начала 1990-х годов, и перехват происходит в сети оператора, где он не оставляет звука на вашем телефоне. [[/faq]]

Заключение не драматично. Большинство телефонов, которые кажутся под наблюдением, просто устали, и эти проверки возвращаются чистыми. Когда они не чистые, находка обычно конкретна и исправима — забытый профиль, приложение с правами, которые ему никогда не нужны были, старый сеанс, из которого никто не вышел. В любом случае вы заканчиваете с ответом вместо подозрения.