Nie ma jednego przycisku ani kodu, który potwierdzi, że telefon został zhakowany. Najpierw sprawdź aplikacje, uprawnienia, zużycie baterii i danych oraz aktywność na kontach. Pojedynczy objaw, taki jak szybkie rozładowywanie, częściej wynika ze zużytej baterii, błędu aplikacji albo aktualizacji niż z ataku.
Co może oznaczać nietypowe zachowanie telefonu?
O przejęciu urządzenia lub konta mogą świadczyć nieznane aplikacje, samoczynnie wysyłane wiadomości, alerty o logowaniu, obce przekierowania połączeń albo nagła aktywność, której nie da się wyjaśnić zwykłym używaniem telefonu. Objawy trzeba jednak oceniać łącznie.
| Objaw | Potencjalna przyczyna niezwiązana z atakiem | Poziom ryzyka bezpieczeństwa |
|---|---|---|
| Szybkie rozładowywanie baterii | Zużyty akumulator, słaby zasięg, intensywna aplikacja działająca w tle | Niski, jeśli występuje samodzielnie |
| Przegrzewanie telefonu | Gry, nagrywanie wideo, aktualizacja systemu, obciążona aplikacja | Niski lub średni, gdy telefon grzeje się bez wyraźnej przyczyny |
| Nagły wzrost zużycia danych | Automatyczne aktualizacje, kopia zapasowa, streaming | Średni, szczególnie gdy transfer generuje nieznana aplikacja |
| Wyskakujące reklamy i przekierowania | Fałszywe powiadomienia przeglądarki, adware, wadliwa aplikacja | Średni, a wyższy przy nieznanej aplikacji |
| Nieznane logowania lub wiadomości wysyłane bez zgody | Przejęte hasło, obca sesja, złośliwe oprogramowanie | Wysoki |
Rozróżnij też dwa problemy. Przejęcie telefonu oznacza działanie złośliwej aplikacji lub nieautoryzowane zmiany w urządzeniu. Przejęcie konta może dotyczyć Gmaila, Apple ID, poczty, komunikatora albo bankowości, nawet gdy sam telefon jest czysty. W obu przypadkach mogą pojawić się podobne alerty.
Jak sprawdzić telefon krok po kroku?
Android
Na urządzeniach z Androidem zacznij od aplikacji, które zostały zainstalowane spoza oficjalnego sklepu, oraz od nadanych im uprawnień:
- Otwórz Sklep Google Play, wybierz ikonę profilu, przejdź do Google Play Protect i uruchom skanowanie.
- Przejrzyj pełną listę aplikacji. Zwróć uwagę na programy, których nie rozpoznajesz, szczególnie instalowane z plików APK, linków lub nieoficjalnych sklepów.
- Sprawdź uprawnienia do SMS-ów, powiadomień, mikrofonu, aparatu, lokalizacji, kontaktów, plików, ułatwień dostępu i administracji urządzeniem.
- W ustawieniach baterii sprawdź, które aplikacje zużywają najwięcej energii. Następnie porównaj to ze statystykami danych komórkowych.
- Zaktualizuj Androida oraz aplikacje ze Sklepu Play. Nie używaj zrootowanego telefonu do bankowości, jeśli nie masz pewności, jak zmieniono zabezpieczenia systemu.
- Sprawdź konto Google, zalogowane urządzenia, ostatnią aktywność i aplikacje mające dostęp do konta. Usuń obce sesje i zmień hasło, jeśli widzisz nieznaną aktywność.
Jeśli podejrzana aplikacja nie daje się usunąć, sprawdź jej uprawnienia administratora urządzenia i dostęp do ułatwień dostępu. Możesz też uruchomić telefon w trybie awaryjnym, a następnie spróbować ją odinstalować.
iPhone
W iPhonie sprawdź zarówno ustawienia prywatności, jak i urządzenia połączone z kontem Apple:
- Otwórz Ustawienia, wybierz Ogólne, a następnie Uaktualnienia. Zainstaluj dostępną aktualizację iOS.
- Wejdź w Ustawienia, wybierz swoje imię i nazwisko oraz przejrzyj listę urządzeń połączonych z Apple ID. Usuń te, których nie rozpoznajesz.
- W sekcji Prywatność i ochrona sprawdź dostęp aplikacji do lokalizacji, zdjęć, kontaktów, Bluetooth, mikrofonu i aparatu.
- Jeśli używasz iOS 16 lub nowszego, otwórz Kontrolę bezpieczeństwa. Funkcja pomaga przejrzeć udostępniane dane i szybko odebrać dostęp wybranym osobom lub aplikacjom.
- Włącz Raport prywatności aplikacji i sprawdź, czy programy korzystają z mikrofonu, aparatu lub sieci w czasie, który nie pasuje do ich działania.
- Włącz Ochronę skradzionego urządzenia, jeśli telefon ją obsługuje. Utrudnia ona zmianę ważnych ustawień osobie, która zna kod blokady.
Nie instaluj przypadkowych profili konfiguracyjnych i nie udostępniaj kodu do iPhone’a. Jeśli podejrzewasz, że ktoś miał fizyczny dostęp do telefonu, sprawdź także listę osób i aplikacji, którym udostępniasz lokalizację.
Co naprawdę pokazują kody *#21# i *#62#?
Kody USSD, takie jak *#21#, *#62# i ##002#, nie wykrywają hakowania, wirusów ani podsłuchu. Dotyczą usług operatora i przekierowań połączeń.
- *#21# sprawdza status przekierowania bezwarunkowego, zależnie od obsługi operatora.
- *#62# zwykle pokazuje numer używany przy niedostępności telefonu, na przykład poza zasięgiem lub przy wyłączonym urządzeniu.
- ##002# może wyłączyć przekierowania, ale przy okazji wyłączyć także prawidłowo działającą pocztę głosową.
Numer poczty głosowej w wyniku sprawdzenia nie oznacza włamania. Jeśli pojawia się nieznany numer, skontaktuj się z operatorem. Same kody nie mówią nic o złośliwych aplikacjach ani bezpieczeństwie kont.
Co zrobić, gdy podejrzewasz przejęcie telefonu lub konta?
Gdy występuje kilka poważnych sygnałów naraz, działaj w kolejności ograniczającej dalszą utratę danych:
- Włącz tryb samolotowy albo wyłącz Wi-Fi, dane komórkowe i hotspot. Ograniczysz w ten sposób komunikację podejrzanej aplikacji z internetem.
- Na innym, zaufanym urządzeniu zmień hasło do poczty, konta Google lub Apple ID, bankowości, komunikatorów i mediów społecznościowych.
- Wyloguj nieznane sesje, usuń obce urządzenia z kont i włącz uwierzytelnianie dwuskładnikowe.
- Odinstaluj aplikacje, których nie rozpoznajesz albo które pojawiły się tuż przed wystąpieniem problemów.
- Sprawdź rachunki bankowe i historię transakcji. Przy podejrzanych operacjach natychmiast zadzwoń do banku i operatora.
- Zachowaj ważne zdjęcia i dokumenty, ale nie przywracaj bezrefleksyjnie wszystkich aplikacji z kopii zapasowej.
- Jeśli objawy nie ustępują lub aplikacji nie da się usunąć, przywróć telefon do ustawień fabrycznych. Po resecie zaktualizuj system i instaluj programy ręcznie z oficjalnych źródeł.
Reset nie jest pierwszym krokiem, ponieważ usuwa dane i ustawienia. Zwykle wystarczy odinstalowanie konkretnej aplikacji, odebranie jej uprawnień oraz zabezpieczenie kont. Przy uporczywych objawach, podejrzeniu stalkerware albo nieautoryzowanym dostępie do bankowości poproś o pomoc operatora, bank lub specjalistę.
Jeśli telefon sam wysyła wiadomości, ktoś zmienia hasła albo z konta znikają pieniądze, traktuj sprawę jako incydent bezpieczeństwa, a nie zwykłą usterkę.
Jak ograniczyć ryzyko kolejnego ataku?
Najwięcej daje kilka stałych nawyków. Sprawdź, czy stosujesz wszystkie poniższe zasady:
- Aktualizuj system i aplikacje zaraz po pojawieniu się poprawek bezpieczeństwa.
- Instaluj programy tylko z oficjalnych źródeł i nie uruchamiaj przypadkowych plików APK.
- Używaj długiego PIN-u, hasła lub biometrii oraz ukrywaj wrażliwe treści na ekranie blokady.
- Włącz uwierzytelnianie dwuskładnikowe na poczcie, koncie Google lub Apple ID i innych ważnych kontach.
- Ograniczaj uprawnienia aplikacji i regularnie przeglądaj aktywne sesje kont.
- Nie klikaj podejrzanych linków z SMS-ów i komunikatorów ani nie podawaj kodów SMS osobom kontaktującym się telefonicznie.
- Unikaj niezabezpieczonych sieci Wi-Fi przy logowaniu do bankowości i innych wrażliwych usług.
- Twórz kopie zapasowe danych, aby w razie potrzeby móc bezpiecznie wyczyścić urządzenie.
Szybko rozładowująca się bateria nie jest dowodem włamania. Najbardziej miarodajny obraz daje połączenie kilku sygnałów z kontrolą aplikacji, uprawnień, kont i systemowych narzędzi bezpieczeństwa.
Artykuł nie stanowi porady inwestycyjnej lub finansowej.
