手机被监控的迹象及其含义

如果您在查看“手机被窃听的十个迹象”列表后来到这里，请先了解这一点：几乎所有这些列表上的项目也描述了一部三年的手机。过热、电池耗尽、通话噪音和缓慢是老化硬件的日常症状。监控确实存在，值得检查——但真正的检查与那些列表完全不同。

[[answer]]大多数重复的迹象——过热、电池耗尽、通话噪音、缓慢——都有普通的解释。诊断性的迹象是具体的：iPhone上的未知配置文件、Android上具有设备管理员或无障碍权限的应用程序、不熟悉的账户会话，以及您无法与应用程序匹配的数据使用。[[/answer]]

为什么熟悉的症状意义不大

每个经典症状都有一个更常见的平凡原因。锂电池从第一天起就会失去容量，因此到第二年，一部能用到晚上的手机会在下午中断。系统更新增加了后台工作——照片索引、搜索、云同步——老旧处理器处理这些工作时会产生更多热量和更慢的速度。

通话噪音值得单独纠正，因为围绕它的民间传说是具体且错误的。自1991年GSM到来以来，移动语音就一直是数字化的：您的语音在离开手机之前就被编解码器编码。早期网络通过电路交换通道传输该数字流；只有在LTE和5G下，语音才转移到数据包网络上作为VoLTE。无论如何，没有模拟线路可以窃听，也没有物理接头可以听到。在合法拦截存在的情况下，它是在运营商的交换设备上实施的，这在您的设备上根本不会产生可听的伪影。人们注意到的点击声、回声和掉线是编解码器伪影、基站之间的切换、松动的耳机或压在麦克风上的手机壳。

什么是真正的诊断

监控软件必须能够在重启后存活，保持在应用抽屉之外并读取受保护的内容。这需要正常应用从未请求的权限，并且在设置中是可见的。

iPhone上的配置文件或设备管理。 一个配置文件可以路由流量并安装证书。雇主合法使用它们；在个人手机上，您没有安装的配置文件是一个真实的发现。
Android上的设备管理员和无障碍权限。 无障碍功能存在是为了让屏幕阅读器能够读取和操作屏幕内容——这正是监控应用所需的。设备管理员权限使得应用难以卸载。
您账户中的不熟悉会话和关联设备。 在真实的案例中，这一类别是人们最常遇到的，并且根本不需要手机上的软件。
无法解释的网络流量。 来自您无法识别的应用的稳定上传是重要的；一个温暖的手机壳则不是。

共享密码或仍在架子上登录的旧平板电脑是进入某人消息的更普通途径，而不是安装的间谍软件。没有人发布可靠的数字，因此将其视为工作假设而不是统计数据——但这是支持专家首先检查的内容，这就是为什么 [[post:someone-signed-into-my-account|检查谁登录了您的账户]] 通常是最好的起点。

检查iPhone

苹果的模型使得独立的后台软件变得困难，因此检查很简短。在更改任何内容之前，先写下您发现的内容。以下几个步骤中的几个会改变设备，如果您稍后需要向某人展示那里有什么，您的笔记和截图将是您唯一拥有的。

[[steps]] 查找配置文件 :: 设置，通用，VPN和设备管理。在个人手机上，这个屏幕通常是空的，因此您没有添加的配置文件是iOS上最清晰的发现之一。查看您的Apple账户设备 :: 点击设置顶部的您的名字，滚动设备列表，删除您无法识别的任何设备。查看每个应用的蜂窝数据 :: 设置，蜂窝——在英国和其他几个地区，同一屏幕标记为移动数据。滚动查找消耗不成比例的陌生名称。更新iOS :: 在记录前三个步骤后进行此操作，而不是之前。当前版本关闭了大多数已知的利用途径，但安装它会改变设备，并可能删除您正在查看的内容。 [[/steps]]

苹果的个人安全用户指南逐步介绍了相同的配置文件屏幕，以及设备和账户检查的其余部分，专为那些不确定手机是否仍然只属于他们的人编写。

另外，苹果会通知他们认为已被雇佣间谍软件针对的人，并使用三个渠道发送相同的警报，而不是一个：在您登录后，account.apple.com顶部的横幅、一封电子邮件和一条iMessage。自2025年4月起，电子邮件来自 [email protected]——较早的通知来自 @apple.com 地址——而iMessage来自 [email protected]。苹果的通知从不要求您打开链接、安装任何东西或提供密码，因此任何这样做的消息都是对这一过程的冒充。整个机制在关于苹果威胁通知和防范雇佣间谍软件中有文档记录。这些警报发送给少数个别目标人；从未收到过一条并不意味着普通手机的健康状况良好。

检查Android手机

Android更开放，因此有更多内容可查看。菜单名称因制造商而异，但每个版本都有这些条目。

[[steps]] 打开设备管理员应用 :: 设置，安全，设备管理员应用。合法条目是查找我的设备和工作管理应用；其他任何内容都值得解释。阅读无障碍列表 :: 设置，无障碍，下载的应用。像“系统服务”或“设备健康”这样的通用名称是一个强烈的信号。显示所有已安装的应用 :: 设置，应用，查看所有应用。监控工具隐藏其图标，但仍在此列表中，通常以系统听起来的名称出现。使用Play Protect扫描 :: 在记录完上面的三个列表后，打开Play商店，点击您的个人资料图标并运行Play Protect。扫描可以隔离或删除它找到的内容，这就是为什么它在记录之后而不是之前进行。查看账户会话 :: 打开您的Google账户，转到安全和登录部分，找到“您的设备”面板并点击“管理所有设备”。注销您无法识别的任何设备，然后从其他设备更改账户密码。 [[/steps]]

谷歌记录了审核具有账户访问权限的设备和 Play Protect扫描的工作原理。

这些检查不会发现什么

干净的结果并不证明没有任何事情发生，这一限制很重要。

使用有效凭据的账户访问。 如果有人知道您的密码，手机上看起来没有任何问题。证据存在于登录历史中。
网络级可见性。 无论谁运行Wi-Fi，都可以看到您访问的服务器，尽管无法看到加密内容。
家庭和家长工具。 内置于两个平台中，只有在您知道在哪里查看时才可见，这就是为什么 [[post:parental-control-on-the-internet|了解家长控制的工作原理]] 对成年人也有用。
您没有检查的设备上的任何内容。 一台笔记本电脑、一台平板电脑或一台登录同一账户的智能音箱可以读取相同的消息，而上述步骤都没有触及它们。

如果您发现了什么

在删除任何内容之前，请考虑您的情况。如果可能的来源是与您同住或有物理接触手机的人，删除监控应用可能会通知他们并加剧风险。先计划，然后使用该人无法接触到的设备。这是一个公认的问题，有其专门的专家：反跟踪软件联盟维护指导和支持组织目录，国家家庭暴力网络运行一个专门针对这一技术的安全网项目，在美国，国家家庭暴力热线可以在您更改设备上的任何内容之前讨论安全计划。一般的加固建议，例如 FTC关于保护手机的页面，在之后是有用的，但不涵盖其他人处于同一房屋的情况。

否则，顺序是简单的。从不同的受信设备更改您的密码——在受影响的手机上更改密码会直接将新密码交给对方。开启双因素身份验证，然后撤销您不认识的每个会话和关联设备。在卸载之前，删除配置文件或撤销应用的管理员权限，并更新系统。为了确保，恢复出厂设置并进行全新设置——而不是恢复备份，这可能会重新安装相同的内容——是确保设备干净的最可靠方法。

[[faq]] 我可以通过拨打短代码来判断我的手机是否被窃听吗？ :: 不可以。这些代码返回您运营商的呼叫转接设置——对于发现转接的电话很有用，但对设备上的软件无能为力。电池快速耗尽是否意味着有间谍软件？ :: 单独来看，几乎从不。容量每年下降，更新增加后台工作。将其视为检查的提示，而不是证据。杀毒软件会找到监控软件吗？ :: 在Android上有时会，扫描器可以检测到商品工具。在iPhone上，应用程序无法检查其他应用程序，因此那里的扫描器主要检查网站。有人知道只有我的手机才能知道的事情。我该怎么办？ :: 从账户开始，而不是设备。查看登录历史，从其他机器更改密码并启用双因素身份验证。通话中的点击声或回声是否意味着有人在监听？ :: 不。自1990年代初以来，移动语音就已数字编码，拦截发生在运营商的网络中，在那里不会在您的手机上留下声音。 [[/faq]]

结论并不戏剧化。大多数感觉被监视的手机只是疲惫，而这些检查结果是干净的。当它们不干净时，发现通常是具体且可修复的——一个被遗忘的配置文件、一个不需要权限的应用程序、一个没有注销的旧会话。无论如何，您最终得到的是答案，而不是怀疑。