Kody #21# i *#62# nie wykrywają oprogramowania szpiegującego. Sprawdzają wyłącznie przekierowania połączeń obsługiwane przez operatora. Jeśli telefon jest śledzony przez stalkerware albo ktoś uzyskał dostęp do konta Google lub Apple, potrzebujesz sprawdzić aplikacje, uprawnienia i zalogowane urządzenia.
Co faktycznie sprawdzają kody MMI?
Kody MMI wpisuje się w aplikacji Telefon tak jak zwykły numer. Działają na poziomie usług sieciowych, dlatego nie są skanerem antywirusowym i nie analizują plików telefonu. Ich dostępność oraz sposób prezentowania informacji mogą zależeć od operatora.
| Kod | Co sprawdza | Czego nie wykrywa |
|---|---|---|
| *#21# | Status bezwarunkowego przekierowania usług, zależnie od operatora | Stalkerware, przejęte konto i dostęp do aparatu lub mikrofonu |
| *#62# | Numer, na który trafiają połączenia, gdy telefon jest niedostępny | Aplikacji szpiegujących i śledzenia lokalizacji |
| ##002# | Wyłącza aktywne przekierowania w sieciach, które obsługują ten kod | Złośliwego oprogramowania i dostępu do kont chmurowych |
Numer poczty głosowej po użyciu #62# zwykle nie oznacza ataku. Jeśli zobaczysz nieznany numer, sprawdź go u operatora, a w razie potrzeby wyłącz przekierowania kodem ##002# lub w ustawieniach połączeń. Brak przekierowań nie potwierdza jednak, że telefon jest wolny od stalkerware.
Jakie objawy mogą wskazywać na inwigilację?
Pojedynczy symptom rzadko jest dowodem. Szybkie rozładowywanie baterii może wynikać z jej zużycia, a restarty z błędu systemu. Podejrzenie rośnie, gdy kilka zmian pojawia się nagle i bez wyraźnej przyczyny. Zwróć uwagę na:
- nagły spadek czasu pracy baterii oraz przegrzewanie telefonu, także podczas bezczynności,
- skokowe zużycie danych mobilnych bez zmiany sposobu korzystania z urządzenia,
- nieznane aplikacje, profile konfiguracyjne lub aplikacje z uprawnieniami administratora urządzenia,
- samoczynne restarty, długie wyłączanie, otwieranie aplikacji albo zapalanie ekranu,
- nieoczekiwane wskaźniki użycia aparatu, mikrofonu lub lokalizacji,
- dziwne wiadomości, nietypowe dźwięki podczas rozmów albo alerty bezpieczeństwa.
Na iPhonie zielona kropka sygnalizuje użycie aparatu, a pomarańczowa – mikrofonu. Android z Panelem prywatności pokazuje aplikacje, które korzystały z aparatu, mikrofonu i lokalizacji. Także te sygnały mogą mieć niewinne wyjaśnienie, dlatego sprawdź nazwę aplikacji oraz moment uzyskania dostępu.
Gdzie szukać nieautoryzowanego dostępu?
Szpiegowanie nie zawsze wymaga instalacji programu. Osoba znająca hasło może zalogować się do konta Google lub Apple i przeglądać dane synchronizowane w chmurze. Postępuj w tej kolejności:
- Sprawdź urządzenia zalogowane do konta Apple lub Google. Na iPhonie otwórz Ustawienia, stuknij swoje imię i przejrzyj listę urządzeń. W Google wejdź w Konto Google → Bezpieczeństwo → Twoje urządzenia. Wyloguj sprzęt, którego nie rozpoznajesz.
- Zweryfikuj udostępnianie lokalizacji. W Apple przydatna jest funkcja Kontrola bezpieczeństwa dostępna od iOS 16, a w Google ustawienia Udostępniania lokalizacji w Mapach.
- Przejrzyj aplikacje i ich uprawnienia. Na Androidzie użyj Ustawienia → Prywatność → Menedżer uprawnień. Na iPhonie sprawdź uprawnienia w ustawieniach prywatności oraz zużycie baterii i danych przez poszczególne aplikacje.
- Sprawdź profile zarządzania. Na iPhonie szukaj ich w Ustawienia → Ogólne → VPN i zarządzanie urządzeniem. Na Androidzie przejrzyj pozycję dotyczącą aplikacji administrujących urządzeniem. Nieznany profil jest szczególnie podejrzany, chyba że telefon należy do pracodawcy lub szkoły.
- Uruchom skanowanie zabezpieczającym programem. Na Androidzie możesz użyć Google Play Protect lub zaufanego narzędzia antywirusowego. Tryb awaryjny, który wyłącza aplikacje firm trzecich, pomaga ustalić, czy problem znika po ich dezaktywacji.
Sprawdź również sesje komunikatorów, na przykład sekcję „Połączone urządzenia” w WhatsApp. Nieznany komputer lub telefon może mieć dostęp do rozmów, nawet jeśli na smartfonie nie ma aplikacji szpiegującej.
Co zrobić po potwierdzeniu podejrzeń?
Najpierw odłącz telefon od sieci, włączając tryb samolotowy. Ograniczy to bieżące przesyłanie danych, choć nie usunie zagrożenia. Następnie wykonaj skan, usuń podejrzaną aplikację po odebraniu jej uprawnień i wyloguj nieznane urządzenia z kont. Hasła zmieniaj z innego, zaufanego urządzenia, a dla konta Google lub Apple włącz uwierzytelnianie dwuskładnikowe.
Jeśli problem nie znika, rozważ reset do ustawień fabrycznych. Zapisz wcześniej zdjęcia i kontakty, ale nie przywracaj bez sprawdzenia pełnej kopii aplikacji, ponieważ może zawierać także niepożądany program. Reset usuwa dane z telefonu i wiąże się z ich utratą, dlatego traktuj go jako rozwiązanie końcowe.
Jeśli podejrzewasz, że stalkerware zainstalował obecny lub były partner albo inna osoba mająca dostęp do telefonu, nie usuwaj go pochopnie. Nagła zmiana hasła, wylogowanie urządzeń lub skasowanie aplikacji może zaalarmować sprawcę i zwiększyć zagrożenie. Skorzystaj najpierw z bezpiecznego urządzenia, skontaktuj się z lokalną organizacją pomagającą osobom doświadczającym przemocy albo z policją i zaplanuj działania tak, aby nie narazić siebie na niebezpieczeństwo.
Po uporządkowaniu sytuacji aktualizuj system i aplikacje, używaj blokady ekranu, instaluj programy z oficjalnych sklepów i regularnie kontroluj uprawnienia. VPN może zabezpieczyć ruch w niezaufanej sieci, ale nie usunie stalkerware już obecnego w telefonie.
Nie ma kodu, który potwierdzi lub wykluczy szpiegowanie telefonu. Kody MMI pomagają wykryć przekierowania połączeń, natomiast realna diagnostyka obejmuje konta chmurowe, aplikacje, uprawnienia, profile zarządzania i skan bezpieczeństwa.
