Телефон давно перестав бути просто трубкою для розмов. Він став портативним архівом усього життя — від банківських кодів до інтимних переписок і геолокації в реальному часі. Коли з’являється відчуття, що хтось непомітно заглядає всередину цього архіву, виникає потреба в чітких, перевірених діях, а не в паніці.
Перші підозри часто народжуються з дрібниць. Батарея раптом починає танути за лічені години, хоча раніше тримала день. Під час розмови з’являється дивне потріскування чи відлуння, якого раніше не було. Або телефон гріється в кишені, коли лежить без діла. Ці сигнали не завжди означають прослуховування, але ігнорувати їх — означає ризикувати приватністю.
Швидка перевірка займає хвилини. Наберіть на клавіатурі *#21# і натисніть виклик. Екран покаже, чи активна переадресація дзвінків і куди саме вони йдуть. Якщо бачите незнайомий номер — це привід для глибшої діагностики. Проте сучасні загрози значно складніші за звичайну переадресацію.
Основні ознаки, що телефон можуть прослуховувати
Сторонні звуки під час розмов — найстаріший і найочевидніший маркер. Клацання, шипіння, ехо чи металеве потріскування з’являються, коли хтось підключається до лінії або записує розмову на сторонньому пристрої. Сучасне шпигунське програмне забезпечення часто працює без таких шумів, тому їх відсутність ще нічого не гарантує.
Швидке розряджання батареї без видимої причини виникає через фонові процеси, які постійно передають дані. Шпигунські додатки або складні експлойти тримають радіомодуль і процесор у активному стані навіть у режимі очікування. Перевірте статистику витрати заряду в налаштуваннях — дивіться, які програми споживають енергію, коли ви не користуєтеся телефоном.
Перегрів корпусу в спокої теж сигналізує про приховану активність. Коли телефон лежить на столі, а його температура піднімається, як після тривалої гри, — це може бути наслідком постійного збору та відправки інформації. Особливо помітно на тонких моделях з металевим корпусом.
Збільшення мобільного трафіку без вашої участі — ще один тривожний знак. Дані йдуть у фоновому режимі, іноді десятками мегабайтів на день. Якщо графік споживання даних показує сплески вночі або коли телефон просто лежить у сумці, варто розібратися.
Несподівані перезавантаження, зависання додатків або поява незнайомих програм доповнюють картину. Деякі шпигунські рішення маскуються під системні сервіси або легальні утиліти. Вони можуть зникати з меню, але продовжувати працювати.
Коди для перевірки переадресації: що вони показують і чого не показують
Комбінація *#21# відображає стан безумовної переадресації всіх вхідних дзвінків. Якщо там стоїть номер, який ви не налаштовували, — хтось перенаправляє ваші розмови. *#62# показує переадресацію, коли телефон вимкнений або поза зоною. *#67# працює на деяких iPhone для перевірки переадресації при зайнятому номері.
Щоб скасувати всі перенаправлення одразу, наберіть ##002# і натисніть виклик. На iPhone іноді допомагає *#67# для конкретних типів. Ці коди — швидкий і безкоштовний спосіб перевірити найпростішу форму втручання через SIM-карту або оператора.
Проте вони не ловлять сучасне шпигунське програмне забезпечення. Pegasus та подібні рішення записують розмови локально на пристрої або перехоплюють дані ще до того, як вони потраплять у мережу оператора. Переадресація тут ні до чого. Тому негативний результат кодів — це лише перший крок, а не вирок «все чисто».
Глибока перевірка на Android
Android відкриває більше можливостей для діагностики, бо дозволяє детальніше зазирнути всередину системи. Почніть зі статистики батареї: зайдіть у Налаштування → Батарея → Детальна статистика. Подивіться, які процеси активні, коли екран вимкнений. Якщо бачите невідомі сервіси або додатки з високим споживанням у фоні — це привід видалити їх.
Статистика використання даних працює аналогічно. Перейдіть у Налаштування → Мережа та інтернет → Використання даних. Відсортуйте за обсягом і перевірте додатки, які не повинні були виходити в інтернет останнім часом. Сплески вночі часто вказують на приховану передачу інформації.
Дозволи додатків — окрема історія. Зайдіть у Налаштування → Приватність → Диспетчер дозволів. Перегляньте доступ до мікрофона, камери, геолокації, SMS і телефонії. Видаліть або обмежте все підозріле. Особливо уважно ставтеся до додатків, які запитують доступ до мікрофона «для роботи в фоні».
Спеціальні дозволи додатків ховають ще більше. Перевірте «Адміністратори пристрою», «Спеціальні можливості», «Сповіщення» та «Неоптимізовані батареєю». Шпигунські програми часто реєструються саме там, щоб читати екран або залишатися активними. Видаліть усе, чого не впізнаєте.
Перегляньте список встановлених додатків. Сортуйте за датою встановлення. Якщо з’явилися програми, яких ви не ставили, або ті, що маскуються під системні (наприклад, «Google Services» з підозрілим пакетом), — видаліть їх у безпечному режимі.
Перевірка на iPhone: обмежені, але важливі інструменти
iOS захищена жорсткіше, тому і сліди втручання важче знайти. Почніть з розділу Налаштування → Загальні → VPN та керування пристроєм. Тут відображаються всі конфігураційні профілі та сертифікати. Будь-який незнайомий профіль — це привід для занепокоєння. Видаліть усе, чого не встановлювали ви самі.
Звіт про приватність додатків (Privacy Report) показує, які програми зверталися до камери, мікрофона та геолокації за останній час. Увімкніть його в Налаштування → Приватність та безпека, якщо ще не зробили. Регулярний перегляд допомагає помітити аномалії.
Аналітика та покращення містять логи збоїв і діагностичні дані. Деякі шпигунські рішення залишають характерні сліди в цих файлах. Якщо бачите багато незрозумілих записів з однаковими мітками часу — це може бути непрямим сигналом.
iPhone не дозволяє легко встановлювати додатки з неофіційних джерел, тому ризик нижчий, ніж на Android. Але нульові експлойти на кшталт Pegasus все одно можливі, особливо якщо ви — публічна людина або працюєте з чутливою інформацією.
Сучасні загрози: від stalkerware до Pegasus
Комерційне шпигунське програмне забезпечення (stalkerware) типу mSpy чи FlexiSPY зазвичай вимагає фізичного доступу до телефону або обману жертви. Воно встановлюється як звичайний додаток і маскується. Виявити його можна через дозволи, споживання ресурсів і незвичну поведінку.
Державні інструменти на кшталт Pegasus працюють інакше. Вони використовують нульові експлойти — вразливості в системі, які дозволяють заразити пристрій без будь-яких дій з боку власника. Достатньо отримати SMS або повідомлення в месенджері з певним посиланням, або навіть без нього. Після зараження програма може записувати розмови, активувати мікрофон і камеру, читати повідомлення, відстежувати місцезнаходження і передавати все на віддалений сервер.
Таке програмне забезпечення коштує десятки тисяч доларів за одну ціль і використовується переважно проти журналістів, активістів, політиків та бізнесменів. Звичайному користувачеві зіткнутися з ним малоймовірно, але знати про його існування варто.
Спеціалізовані інструменти для глибокої діагностики
Звичайні антивіруси добре справляються з масовим malware, але проти складних цілеспрямованих загроз вони часто безсилі. Вони не бачать нульових експлойтів і не аналізують глибокі системні логи.
Mobile Verification Toolkit (MVT) від Amnesty International Security Lab — один з небагатьох інструментів, який вміє шукати сліди Pegasus та подібних кампаній. Він аналізує резервні копії iPhone або діагностичні дані Android і порівнює їх з відомими індикаторами компрометації. Інструмент безкоштовний, але вимагає комп’ютера, технічних навичок і розуміння результатів. Для пересічного користувача він надто складний, для журналістів і правозахисників — незамінний.
Якщо підозри серйозні і ви належите до групи ризику, зверніться до фахівців з цифрової криміналістики. Вони виконають повноцінний forensic-аналіз без ризику втратити дані.
Типові помилки при перевірці телефону на прослуховування
- Покладатися лише на коди *#21#. Вони виявляють тільки примітивну переадресацію і не бачать сучасне шпигунське ПЗ, яке працює локально або через інтернет-трафік.
- Ігнорувати оновлення операційної системи. Більшість нульових експлойтів закривають саме через оновлення. Чим старіша версія iOS чи Android — тим вищий ризик.
- Надавати додаткам надмірні дозволи. Доступ до мікрофона «завжди» або до геолокації в фоні — це пряме запрошення для зловмисників. Багато хто погоджується на це автоматично.
- Панікувати і одразу робити factory reset. Без попереднього аналізу можна втратити докази і не зрозуміти, як саме сталося зараження. Краще спочатку зафіксувати симптоми.
- Не звертатися до професіоналів при серйозних підозрах. Якщо ви журналіст, правозахисник чи підозрюєте цілеспрямовану атаку — звичайний антивірус не допоможе. Потрібен forensic-аналіз.
Що робити, якщо підозри підтвердилися
Зафіксуйте все: зробіть скріншоти статистики батареї, даних, списку додатків і дозволів з датами. Це допоможе і вам, і правоохоронцям, якщо справа дійде до офіційного звернення.
Забезпечте інші пристрої та акаунти. Змініть паролі з комп’ютера або іншого телефону, увімкніть двофакторну автентифікацію через додаток-генератор, а не SMS. Перевірте, чи не зламані поштові скриньки та соціальні мережі.
Запустіть повне сканування перевіреним антивірусом (Malwarebytes, Bitdefender, Avast Mobile). Видаліть підозрілі додатки. На Android перейдіть у безпечний режим і спробуйте видалити все, що з’явилося недавно.
Якщо є підстави вважати, що втручання незаконне (сталкерство, корпоративне шпигунство, тиск), зверніться до кіберполіції або місцевого відділку поліції. Зберіть усі докази — вони стануть підставою для відкриття провадження. Незаконне прослуховування в Україні карається законом.
Для високоризикових користувачів найкраще рішення — звернення до спеціалізованої організації, яка проводить цифрову криміналістику. Вони допоможуть не тільки виявити загрозу, а й зрозуміти її джерело.
Профілактика, яка реально працює
Оновлюйте операційну систему та всі додатки одразу після виходу патчів. Це найефективніший спосіб закрити відомі вразливості.
Контролюйте дозволи жорстко. Дозволяйте мікрофон і камеру тільки тим додаткам, яким довіряєте, і тільки на час використання. Вимкніть «доступ завжди», де це можливо.
Використовуйте унікальні складні паролі та менеджер паролів. Двофакторна автентифікація через апаратний ключ або додаток значно знижує ризики.
Уникайте підозрілих посилань і вкладень, навіть якщо вони приходять від знайомих. Багато заражень починаються саме з фішингових повідомлень.
Регулярно переглядайте статистику батареї та даних — раз на тиждень вистачить. Це звичка, яка дозволяє помітити аномалії на ранній стадії.
Фізична безпека теж важлива. Не залишайте телефон без нагляду в місцях, де до нього може отримати доступ стороння людина. Навіть короткої відсутності іноді достатньо для встановлення шкідливого софту.
Приватність у 2026 році — це не параноя, а базова гігієна. Телефон знає про вас більше, ніж будь-яка людина. Тому перевіряти його час від часу — це не про страх, а про відповідальне ставлення до власного життя.
