Podejrzewasz, że telefon został zhakowany? Nie wpisuj na nim haseł do banku. Najpierw włącz tryb samolotowy, odłącz Wi‑Fi i hotspot, a następnie użyj innego, zaufanego urządzenia do zmiany haseł i sprawdzenia transakcji.
Czy to na pewno haker?
Szybkie rozładowywanie baterii, spowolnienia albo nagrzewanie telefonu mogą wskazywać na malware, czyli złośliwe oprogramowanie. Nie są jednak dowodem włamania. Takie same objawy powodują zużyta bateria, wadliwa aplikacja, brak miejsca w pamięci lub błąd systemu.
Silniejsze sygnały ostrzegawcze to nieznane aplikacje, wiadomości wysyłane bez Twojej wiedzy, nieautoryzowane logowania, dziwne transakcje, samoczynnie uruchamiane programy oraz zmienione ustawienia połączeń. Jeśli ktoś zna Twoją lokalizację, rozmowy lub aktywność, możliwe jest także stalkerware – oprogramowanie służące do potajemnego monitorowania telefonu.
Poniższa tabela pomaga odróżnić potencjalne włamanie od typowej awarii:
| Objaw | Możliwa przyczyna – haker | Możliwa przyczyna – awaria |
|---|---|---|
| Bateria szybko się rozładowuje | Malware działa w tle i wysyła dane | Zużyta bateria, intensywne korzystanie z GPS lub wadliwa aplikacja |
| Telefon działa wolno | Złośliwy proces zużywa pamięć i moc obliczeniową | Brak wolnego miejsca, stary system lub przeciążona aplikacja |
| Wyskakują nieznane okna | Adware, trojan albo podejrzana aplikacja | Błąd aplikacji lub agresywne reklamy w legalnym programie |
| Dziwne SMS-y lub połączenia | Przejęcie konta, stalkerware albo przekierowanie komunikacji | Błąd synchronizacji, pomyłka użytkownika lub problem operatora |
Kody serwisowe i ustawienia przekierowań mogą dostarczyć dodatkowej wskazówki, ale nie wykrywają każdego rodzaju szpiegowania. Nie traktuj ich jako pewnego testu. W szczególności zaawansowane oprogramowanie szpiegowskie może nie dawać widocznych objawów.
Co zrobić krok po kroku?
Wykonuj działania w podanej kolejności. Najważniejsze jest odcięcie potencjalnego intruza i ochrona pieniędzy oraz kont.
- Odłącz telefon od sieci – włącz tryb samolotowy, wyłącz Wi‑Fi, Bluetooth, transmisję danych i hotspot. Nie korzystaj z podejrzanego urządzenia do bankowości, poczty ani zmiany haseł.
- Zabezpiecz konta na innym urządzeniu – użyj zaufanego telefonu lub komputera. Zmień hasło do poczty, konta Apple albo Google, bankowości, menedżera haseł i mediów społecznościowych. Wyloguj nieznane sesje oraz urządzenia.
- Sprawdź dostęp administratora – w ustawieniach telefonu otwórz sekcję aplikacji, zabezpieczeń lub administratorów urządzenia. Usuń uprawnienia aplikacjom, których nie rozpoznajesz. Na Androidzie nazwy menu mogą różnić się zależnie od producenta.
- Przejrzyj aplikacje i uprawnienia – usuń programy, których nie instalowałeś, oraz aplikacje żądające dostępu do SMS-ów, mikrofonu, kamery, lokalizacji lub ułatwień dostępu bez wyraźnej potrzeby.
- Uruchom skanowanie – skorzystaj z wbudowanych zabezpieczeń systemu i aktualnego, zaufanego narzędzia antymalware. Wynik skanowania nie daje gwarancji wykrycia zaawansowanego stalkerware, dlatego zwróć uwagę także na źródło problemu i nietypowe uprawnienia.
- Sprawdź przekierowania – przejrzyj ustawienia połączeń u operatora i w telefonie. Kody typu *#62# mogą pokazywać część konfiguracji, ale ich działanie zależy od operatora i nie są w 100% niezawodne. Nie wpisuj przypadkowych kodów znalezionych w internecie.
- Zrób kopię ważnych danych – zachowaj zdjęcia, dokumenty i kontakty na zaufanym nośniku lub w chmurze. Nie kopiuj podejrzanych plików ani nie przywracaj bezmyślnie wszystkich aplikacji.
- Wykonaj reset fabryczny, jeśli problem nie znika – ta operacja usuwa dane i ustawienia użytkownika. Na iPhonie użyj opcji wymazania zawartości w ustawieniach, a na Androidzie funkcji przywracania danych fabrycznych. Dokładne nazwy zależą od wersji systemu. Po resecie zainstaluj aktualizacje i aplikacje ponownie wyłącznie z oficjalnych źródeł.
Jeśli zauważysz nieautoryzowaną płatność, natychmiast skontaktuj się z bankiem z innego urządzenia. Zablokuj kartę lub dostęp do bankowości zgodnie z instrukcjami banku. Przy podejrzeniu przejęcia numeru skontaktuj się również z operatorem i zapytaj o wymianę karty SIM oraz zabezpieczenie konta abonenckiego.
Jak zabezpieczyć konta po incydencie?
Po usunięciu podejrzanej aplikacji lub resecie nie kończ jeszcze działań. Sprawdź, czy napastnik nie uzyskał dostępu do kont niezależnie od samego telefonu:
- zmień hasła do poczty, bankowości, chmury, mediów społecznościowych i konta systemowego;
- włącz 2FA, najlepiej z użyciem aplikacji uwierzytelniającej lub klucza bezpieczeństwa;
- wyloguj wszystkie nieznane sesje i usuń obce urządzenia z listy zaufanych;
- zmień PIN telefonu oraz PIN karty SIM i ustaw blokadę ekranu, której nikt postronny nie zna;
- sprawdź historię logowań, wiadomości wysłane z kont oraz transakcje finansowe;
- ostrzegnij kontakty, jeśli z Twojego numeru lub profilu mogły zostać wysłane podejrzane wiadomości.
Jeżeli po resecie objawy wracają, telefon był zrootowany albo po jailbreaku, lub doszło do kradzieży pieniędzy czy wycieku danych firmowych, skorzystaj z pomocy operatora, banku, producenta albo specjalisty ds. cyberbezpieczeństwa. W takiej sytuacji zachowaj podejrzane wiadomości, zrzuty ekranu i historię transakcji.
Jak ograniczyć ryzyko kolejnego włamania?
Najwięcej daje kilka stałych nawyków. Aktualizuj system i aplikacje, ponieważ poprawki często usuwają luki bezpieczeństwa. Instaluj programy tylko z oficjalnych sklepów i sprawdzaj, jakich uprawnień żądają.
Nie otwieraj podejrzanych linków z SMS-ów i wiadomości, nie podawaj kodów jednorazowych innym osobom i ogranicz korzystanie z niezabezpieczonych publicznych sieci Wi‑Fi. Gdy musisz z nich korzystać, nie loguj się wtedy do banku. Używaj silnego PIN-u, blokady biometrycznej, kopii zapasowych oraz funkcji lokalizacji i zdalnego wymazania urządzenia.
Nie rootuj ani nie wykonuj jailbreaku telefonu bez wyraźnej potrzeby. Takie modyfikacje mogą osłabić wbudowane zabezpieczenia i utrudnić otrzymywanie aktualizacji.
Artykuł nie stanowi porady finansowej ani prawnej. W przypadku nieautoryzowanych transakcji skontaktuj się bezpośrednio z bankiem i operatorem.
