Telefon wie o Tobie więcej niż większość Twoich znajomych: gdzie bywasz, z kim piszesz, co fotografujesz i jakich haseł używasz. Dlatego programy do potajemnej obserwacji, znane jako stalkerware, są jednym z cichszych, ale realnych zagrożeń. Dobra wiadomość jest taka, że takie aplikacje rzadko są niewidoczne dla oka uważnego użytkownika. Zostawiają ślady w baterii, transferze danych, uprawnieniach i zachowaniu systemu. Poniżej opisuję 12 sygnałów, na które warto zwrócić uwagę, oraz to, jak je odróżnić od zwykłych usterek. 

Jedno zastrzeżenie na początek: pojedynczy objaw prawie nigdy nie dowodzi niczego. Starzejąca się bateria, aktualizacja systemu czy słaby zasięg dają podobne efekty. Znaczenie ma dopiero układ kilku sygnałów naraz, zwłaszcza jeśli ktoś miał fizyczny dostęp do Twojego odblokowanego telefonu. 

Czym właściwie jest aplikacja szpiegująca 

Stalkerware to oprogramowanie instalowane na cudzym urządzeniu, które w tle zbiera dane i wysyła je na zewnętrzny serwer, skąd obserwujący odczytuje je przez panel w przeglądarce. W zależności od pakietu może to być historia połączeń i SMS-ów, lokalizacja GPS, wiadomości z komunikatorów, zdjęcia, a czasem nawet zdalne włączanie mikrofonu. Programy te są reklamowane jako narzędzia kontroli rodzicielskiej lub nadzoru nad sprzętem służbowym, ale technicznie działają tak samo, niezależnie od tego, kto je zainstalował i po co. 

Jeśli chcesz zobaczyć, jak takie programy wyglądają od strony sprzedawcy, czyli ile kosztują, co dokładnie potrafią i gdzie kończą się ich możliwości, znajdziesz to w naszym zestawieniu funkcji, cen i ograniczeń najpopularniejszych aplikacji monitorujących. Warto je przeczytać także z perspektywy obrony, bo wiedza o tym, co taki program może zebrać, pomaga rozpoznać, czego szukać u siebie. 

Objawy związane z baterią i wydajnością 

1. Bateria rozładowuje się wyraźnie szybciej niż dawniej 

Program, który stale odczytuje lokalizację, nagrywa dane i wysyła je w tle, zużywa energię. Jeśli telefon, który dotąd wytrzymywał dzień, nagle potrzebuje ładowania w południe, a nie zmieniłeś nawyków ani nie zainstalowałeś ciężkiej gry, to jest pierwszy powód do sprawdzenia. W ustawieniach baterii zobacz, które aplikacje zużywają najwięcej energii i czy nie ma tam pozycji, której nie rozpoznajesz. 

2. Telefon się grzeje, gdy z niego nie korzystasz 

Ciepła obudowa podczas oglądania filmu jest normalna. Ciepła obudowa telefonu leżącego bezczynnie na stole oznacza, że procesor coś robi. Może to być aktualizacja albo indeksowanie zdjęć, ale w połączeniu z objawem pierwszym zasługuje na uwagę. 

3. Wyłączanie i restart bez powodu 

Niektóre aplikacje ingerujące głęboko w system powodują niestabilność: telefon wiesza się, sam restartuje albo długo się wyłącza. To jednak także klasyczny objaw zużytej baterii lub zapchanej pamięci, więc traktuj go jako sygnał wspierający, nie rozstrzygający. 

Objawy związane z transferem danych 

4. Rosnące zużycie danych komórkowych 

Zebrane informacje muszą gdzieś trafić. Wysyłanie zdjęć, nagrań i logów generuje ruch, który widać w statystykach. Wejdź w ustawienia użycia danych i posortuj aplikacje według transferu. Zwróć uwagę na pozycje o ogólnych nazwach typu „Usługi systemowe”, „Synchronizacja” albo „Aktualizacja”, które zużywają niewytłumaczalnie dużo danych, szczególnie w tle. 

5. Aktywność sieci w nocy 

Użytkownik śpi, a telefon nadal wysyła pakiety. Część programów szpiegujących synchronizuje dane wtedy, gdy urządzenie jest podłączone do ładowarki i Wi-Fi. Jeśli router lub aplikacja operatora pokazuje regularne połączenia z Twojego telefonu o stałych porach nocnych, warto to zbadać. 

Objawy w zachowaniu systemu 

6. Dziwne dźwięki i szumy podczas rozmów 

Echo, trzaski czy kliknięcia podczas połączenia kiedyś uchodziły za dowód podsłuchu. Dziś najczęściej to problem z siecią operatora. Jeśli jednak zjawisko pojawia się razem z innymi objawami z tej listy, odnotuj je jako dodatkowy sygnał, nie jako dowód. 

7. Podejrzane SMS-y z kodami lub dziwnymi znakami 

Niektóre programy sterowane są komendami wysyłanymi przez SMS, a telefon odbiera je bez wyświetlenia. Rzadko jednak spotyka się je na współczesnych systemach. Jeśli widzisz wiadomości z ciągiem losowych znaków lub kodami, których nie zamawiałeś, to możliwy ślad, ale częściej phishing albo spam. 

8. Ustawienia zmieniają się same 

Wyłączone blokady, zmienione uprawnienia, włączona opcja instalacji z nieznanych źródeł, której nie ruszałeś: to wskazuje, że ktoś miał dostęp do telefonu. Zwróć uwagę zwłaszcza na ustawienia zabezpieczeń i na to, czy usługa Google Play Protect nadal działa. 

Objawy w aplikacjach i uprawnieniach 

9. Aplikacja, której nie instalowałeś, albo ta bez ikony 

Programy szpiegujące często podszywają się pod coś niewinnego: „Synchronizacja”, „Usługi systemu”, „Aktualizator” albo kalkulator. Przejrzyj pełną listę aplikacji w ustawieniach, a nie tylko ekran główny, bo niektóre nie mają ikony w menu. Jeśli nie wiesz, czym jest dana pozycja, wyszukaj jej dokładną nazwę pakietu w internecie. 

10. Aplikacje z uprawnieniami dostępności i administratora urządzenia 

To najważniejsza kontrola w całym poradniku. Usługi dostępności i uprawnienie administratora urządzenia dają programowi możliwość czytania ekranu i blokowania odinstalowania. Dla większości aplikacji nie są potrzebne. Wejdź w ustawienia dostępności i listę administratorów urządzenia, a potem sprawdź, czy każda pozycja ma uzasadnienie, na przykład czytnik ekranu, który sam zainstalowałeś. 

11. Zezwolenie na instalację z nieznanych źródeł 

Aplikacje tego typu zwykle nie są dostępne w oficjalnym sklepie, więc instaluje się je ręcznie, a do tego trzeba zezwolić przeglądarce lub menedżerowi plików na instalowanie nieznanych aplikacji. Sprawdź, czy takie zezwolenie nie jest włączone tam, gdzie nie powinno. Jeśli przy żadnej aplikacji go nie włączałeś, a jest aktywne, zapamiętaj to. 

12. Ktoś zna szczegóły, których nie powinien znać 

To najczęstszy objaw w praktyce i zarazem najmniej techniczny: osoba z otoczenia wie, gdzie byłeś, o czym pisałeś albo co komu wysłałeś, choć nie mogła się tego dowiedzieć w normalny sposób. Zanim założysz stalkerware, rozważ inne wyjaśnienia: wspólne konto Google lub Apple, udostępnianą lokalizację, zalogowane konto w komunikatorze na cudzym komputerze lub powiadomienia na wspólnym ekranie. Te prostsze przyczyny zdarzają się częściej niż specjalistyczne oprogramowanie. 

Jak to sprawdzić krok po kroku, nie robiąc sobie krzywdy 

Zacznij od spokojnej inwentaryzacji. Przejrzyj listę aplikacji, uprawnienia dostępności, administratorów urządzenia i statystyki baterii oraz danych. Zapisz lub sfotografuj podejrzane pozycje innym urządzeniem, zanim cokolwiek usuniesz, bo to materiał dowodowy. Uruchom skanowanie w Google Play Protect i, jeśli chcesz, dodatkowo w sprawdzonym programie antywirusowym znanego producenta. Na iPhonie sprawdź w ustawieniach, jakie urządzenia są zalogowane na Twoje konto Apple, oraz czy nie ma niezrozumiałych profili konfiguracji. Aplikacje szpiegujące na iOS są dużo rzadsze, ale konta w chmurze da się przejąć, nawet bez instalowania czegokolwiek. 

Zanim cokolwiek usuniesz: kwestia bezpieczeństwa 

To ważne, a często pomijane. Jeśli podejrzewasz, że obserwuje Cię konkretna osoba, zwłaszcza partner, były partner lub ktoś, kto już wcześniej Cię kontrolował, nagłe usunięcie programu może zostać zauważone i zaostrzyć sytuację. Organizacje wspierające osoby doświadczające przemocy, w tym międzynarodowa Coalition Against Stalkerware, zalecają, by przed usunięciem programu zadbać o bezpieczeństwo osobiste i zabezpieczyć dowody. Jeśli czujesz zagrożenie, najpierw skontaktuj się z kimś zaufanym lub z pomocą specjalistyczną, a podczas korzystania z podejrzanego urządzenia nie pisz o swoich planach. W nagłej sytuacji zagrożenia zadzwoń pod numer alarmowy 112. Osoby doświadczające przemocy domowej mogą też skorzystać ze wsparcia Ogólnopolskiego Pogotowia dla Ofiar Przemocy w Rodzinie „Niebieska Linia”. 

Co zrobić, gdy znajdziesz aplikację szpiegującą 

Po zabezpieczeniu dowodów, czyli zrzutów ekranu z nazwą aplikacji, uprawnieniami i datą instalacji, możesz przejść do usunięcia. Najpierw odbierz uprawnienia administratora i dostępności, potem odinstaluj program. Jeśli to się nie udaje, pozostaje przywrócenie ustawień fabrycznych, ale pamiętaj, że kopia zapasowa także może zawierać zainfekowane elementy, więc lepiej odtworzyć dane selektywnie. Zmień hasła do poczty, konta Google lub Apple i komunikatorów, i zrób to z innego, zaufanego urządzenia. Włącz weryfikację dwuetapową. 

Potem zdecyduj, czy chcesz zgłosić sprawę. W Polsce potajemne zdobywanie informacji przez instalowanie lub używanie specjalnego oprogramowania jest przestępstwem z art. 267 Kodeksu karnego, a uporczywe śledzenie i nękanie może wypełniać znamiona art. 190a. Są to przestępstwa ścigane z reguły na wniosek pokrzywdzonego, więc decyzja o zawiadomieniu policji lub prokuratury należy do Ciebie. Pomocne będą zabezpieczone wcześniej dowody oraz notatka z datami zdarzeń. 

Czy to może być po prostu zwykła usterka 

Tak, i to najczęściej. Szybko rozładowująca się bateria zazwyczaj oznacza po prostu zużyte ogniwo po 2–3 latach użytkowania. Wzrost transferu danych zwykle wynika z automatycznych kopii zdjęć lub aktualizacji. Grzanie się telefonu to często wina gier i słabego zasięgu. Dlatego kluczem jest zestaw objawów oraz kontrola uprawnień, a nie samo wrażenie, że „coś jest nie tak”. Jeśli po przejrzeniu aplikacji, uprawnień dostępności i administratorów nie znajdziesz niczego nietypowego, a objawy utrzymują się, najprostszym testem jest przywrócenie ustawień fabrycznych bez odtwarzania aplikacji z kopii i obserwacja, czy problem znika. 

Jak zmniejszyć ryzyko na przyszłość 

Najskuteczniejsza ochrona jest zaskakująco prosta. Używaj silnej blokady ekranu i nie ujawniaj jej nikomu, nawet bliskim. Nie zostawiaj odblokowanego telefonu bez nadzoru, bo instalacja trwa zaledwie kilka minut. Wyłącz instalację z nieznanych źródeł. Aktualizuj system i aplikacje. Włącz weryfikację dwuetapową na koncie Google lub Apple oraz w komunikatorach, a co jakiś czas sprawdzaj listę zalogowanych urządzeń. Raz na kilka miesięcy przejrzyj uprawnienia dostępności i administratorów. Takie nawyki zajmują kwadrans, a odcinają większość scenariuszy opisanych w tym artykule. 

Najważniejsze w skrócie 

Aplikacja szpiegująca nie jest niewidzialna. Zdradzają ją bateria, transfer danych, uprawnienia dostępności i administratora, dziwna aplikacja na liście oraz fakt, że ktoś wie za dużo. Żaden pojedynczy sygnał nie przesądza sprawy, ale kilka naraz i fizyczny dostęp obcej osoby do telefonu to powód, by zrobić spokojną inwentaryzację. Jeśli coś znajdziesz, najpierw zabezpiecz dowody i własne bezpieczeństwo, dopiero potem usuń program i zmień hasła z innego urządzenia.