Telefon, który jeszcze rok temu wytrzymywał dwa dni, dziś pada przed wieczorem. Obudowa jest ciepła, choć nic nie robisz, a w głowie pojawia się pytanie, czy ktoś nie zainstalował na nim czegoś, czego nie powinno tam być. Taka myśl przychodzi coraz częściej, bo o inwigilacji cyfrowej mówi się dużo. Statystycznie jednak w zdecydowanej większości przypadków winna jest zwykła zużyta bateria, źle zachowująca się aplikacja albo przestarzały system. 

Ten tekst pomaga to rozróżnić. Zaczniemy od najczęstszych, nudnych przyczyn, bo to one tłumaczą większość problemów. Potem opiszę, po czym poznać, że za objawami może stać program szpiegujący, i jak to sprawdzić samodzielnie, bez narzędzi z internetu o niepewnym pochodzeniu. 

Dlaczego telefon się grzeje i szybko traci energię 

Bateria litowo-jonowa starzeje się z każdym cyklem ładowania. Po około dwóch–trzech latach codziennego użytkowania ma zwykle 70–80% pierwotnej pojemności, a to oznacza, że telefon trzyma wyraźnie krócej. Dodatkowo stara bateria ma większy opór wewnętrzny, więc przy obciążeniu mocniej się nagrzewa. To najczęstsza przyczyna i nie ma nic wspólnego z wirusami. 

Drugim winowajcą są aplikacje, które działają w tle zbyt gorliwie. Komunikatory, media społecznościowe, nawigacja, aplikacje zakupowe i gry potrafią budzić procesor co kilka sekund, żeby sprawdzić powiadomienia lub lokalizację. Przy słabym zasięgu problem rośnie, bo modem LTE lub 5G zużywa wtedy kilkukrotnie więcej energii, szukając sygnału. Telefon w kieszeni w pociągu, w piwnicy albo w budynku z grubymi ścianami grzeje się bez żadnej ingerencji z zewnątrz. 

Do tego dochodzą zwykłe czynniki fizyczne: ładowanie w nagrzanym samochodzie, praca w pokrowcu, który nie odprowadza ciepła, ekran ustawiony na maksymalną jasność i odświeżanie 120 Hz. Po dużej aktualizacji systemu telefon przez kilka dni przebudowuje indeksy i optymalizuje aplikacje, co też zużywa dodatkową energię. To normalne i zwykle mija samo. 

Kiedy objawy powinny wzbudzić podejrzenia 

Sam szybki spadek baterii niczego nie dowodzi. Warto się zatrzymać dopiero wtedy, gdy kilka objawów pojawia się naraz, a wcześniej nic ich nie zapowiadało. Chodzi o sytuację, w której telefon zaczął się zachowywać inaczej od jednego dnia, mimo że nie instalowałeś nowych programów i nie zmieniałeś ustawień. 

Niepokojące są zwłaszcza: wyraźny wzrost zużycia danych mobilnych bez zmiany nawyków, telefon aktywny w nocy (ekran się rozświetla, słychać dźwięki, a bateria ubywa mimo leżenia na szafce), dziwne SMS-y z kodami lub ciągami znaków, pojawienie się na liście aplikacji ikon, których nie rozpoznajesz, i zmienione ustawienia, które sam zmieniałeś inaczej, na przykład wyłączona blokada instalacji z nieznanych źródeł. Jeśli dodatkowo ktoś z twojego otoczenia wie o rzeczach, o których mówiłeś tylko przez telefon albo pisałeś w prywatnych wiadomościach, to jest to sygnał, którego nie wolno ignorować. 

Pojedynczy objaw to zwykle kwestia sprzętu. Zestaw kilku objawów razem z kontekstem (komuś zależy na informacjach z twojego telefonu, ktoś miał do niego dostęp fizyczny) zmienia ocenę sytuacji. 

Jak programy szpiegujące faktycznie działają 

Żeby ocenić ryzyko, trzeba zrozumieć mechanikę. Aplikacja monitorująca na Androidzie musi dostać szerokie uprawnienia: dostęp do wiadomości, lokalizacji, kontaktów, mikrofonu, czasem do ułatwień dostępu (to funkcja, która pozwala odczytywać treść ekranu). Każde takie uprawnienie ma swój ślad w ustawieniach systemu, nawet jeśli sama ikona aplikacji jest ukryta lub podszywa się pod coś niewinnego, na przykład „Usługi systemowe”. 

Program musi też regularnie wysyłać zebrane dane na zewnętrzny serwer. To oznacza dodatkowy ruch sieciowy, a przy intensywnym zbieraniu (zrzuty ekranu, nagrywanie rozmów, zdjęcia z kamery) również zauważalne zużycie baterii. Producenci starają się tym zarządzać, wysyłając dane partiami i najczęściej przy połączeniu z Wi-Fi, więc brak anomalii w baterii nie wyklucza obecności takiego programu. Z drugiej strony intensywna praca w tle bywa jedynym, co użytkownik zauważy. 

Jeśli chcesz zrozumieć, od strony technicznej, jakich uprawnień takie programy wymagają i co potrafią na Androidzie, pomocne jest zestawienie funkcji dwóch popularnych programów do monitoringu telefonów, które pokazuje to bez marketingowego opakowania. Dzięki temu wiesz, czego szukać w swoim telefonie. 

Warto dodać jedno rozróżnienie. Na iPhonie bez jailbreaka instalacja klasycznej aplikacji szpiegującej jest w praktyce bardzo trudna, bo system izoluje aplikacje i nie pozwala na taki dostęp. Tam ryzyko dotyczy raczej przejęcia konta Apple ID, z którego synchronizują się wiadomości, zdjęcia i lokalizacja. Na Androidzie, który pozwala instalować programy spoza oficjalnego sklepu, problem jest bardziej bezpośredni. 

Sprawdzenie krok po kroku na Androidzie 

Zacznij od najprostszego testu, czyli ustawień baterii. Wejdź w opcje baterii i zobacz, które aplikacje zużyły najwięcej energii w ostatnich dniach. Jeśli na górze listy jest coś, czego nie znasz, albo „usługa systemowa” z podejrzanie wysokim wynikiem, zapisz jej nazwę. Wysokie wyniki komunikatora, przeglądarki czy gry są normalne. 

Następnie sprawdź transfer danych. W ustawieniach połączeń znajdziesz statystykę użycia danych mobilnych według aplikacji. Szukaj programów, które wysyłają dużo danych, choć rzadko ich używasz. Zwróć uwagę na zużycie w tle. 

Kolejny krok to lista uprawnień specjalnych. W ustawieniach aplikacji znajdziesz sekcję z dostępem specjalnym, a w niej kilka miejsc, które mają znaczenie: administratorzy urządzenia, dostęp do powiadomień, usługi ułatwień dostępu oraz instalowanie nieznanych aplikacji. Jeśli w którymś z tych miejsc widzisz pozycję, której nie rozpoznajesz i której nie włączyłeś świadomie, to najmocniejszy trop. Zwykłe aplikacje rzadko potrzebują dostępu do ułatwień dostępu lub roli administratora. 

Przejrzyj też pełną listę zainstalowanych aplikacji, łącznie z systemowymi, którą można pokazać w ustawieniach. Podejrzane są programy o ogólnych nazwach i bez rozpoznawalnej ikony, na przykład „Sync Service”, „System Update” czy „WiFi Manager”, szczególnie gdy nie ma ich na liście aplikacji w menu. 

Uruchom skanowanie Google Play Protect, które sprawdza zainstalowane programy pod kątem znanych zagrożeń i w wielu przypadkach oznacza aplikacje typu stalkerware. Przeskanuj dodatkowo telefon renomowanym programem antywirusowym znanej firmy. Wiele z nich wykrywa programy monitorujące jako zagrożenie lub „potencjalnie niechciane oprogramowanie”. Instaluj tylko te z oficjalnego sklepu i unikaj „cudownych czyścicieli”, które sami często są źródłem problemów. 

Nowsze wersje Androida pokazują wskaźniki użycia mikrofonu i kamery w postaci zielonej kropki w rogu ekranu oraz panel prywatności z historią dostępu do uprawnień. Jeśli widzisz, że coś korzysta z mikrofonu, choć nic nie nagrywasz, sprawdź, co to jest. 

Sprawdzenie na iPhonie 

Najpierw przejrzyj konto Apple ID: wejdź w ustawienia, dotknij swojego imienia i obejrzyj listę urządzeń zalogowanych na to konto. Każde urządzenie, którego nie znasz, powinno zniknąć z listy. Zmień hasło do Apple ID i włącz uwierzytelnianie dwuskładnikowe, jeśli jeszcze go nie masz. 

Na nowszych wersjach iOS jest funkcja kontroli bezpieczeństwa, która pokazuje, komu udostępniasz lokalizację, zdjęcia i inne dane, i pozwala jednym ruchem zakończyć udostępnianie. Przejrzyj też profile konfiguracji w ustawieniach ogólnych, bo obce profile zarządzania urządzeniem to częsty sposób na narzucenie kontroli. Jeśli telefon był nietypowo „modyfikowany” (jailbreak), to także powód do alarmu. 

Co zrobić, gdy coś znajdziesz 

Tu jest ważna uwaga, której brakuje w większości poradników. Jeśli podejrzewasz, że program zainstalowała bliska osoba, partner, były partner albo ktoś z rodziny, nagłe usunięcie aplikacji może zostać zauważone i zaostrzyć sytuację. W takim wypadku najpierw pomyśl o własnym bezpieczeństwie. Skorzystaj z innego, zaufanego urządzenia, by skontaktować się z pomocą. Zrób zrzuty ekranu i zanotuj nazwy podejrzanych aplikacji oraz daty. Zgłoś sprawę na policję, bo podsłuchiwanie i uzyskiwanie dostępu do cudzych wiadomości bez zgody to w Polsce przestępstwo (art. 267 k.k.), a uporczywe nękanie z użyciem technologii może podlegać art. 190a k.k. W sytuacji bezpośredniego zagrożenia dzwoń pod numer alarmowy 112. 

Gdy nie widzisz zagrożenia ze strony konkretnej osoby, a chcesz po prostu wyczyścić telefon, najskuteczniejsze jest przywrócenie ustawień fabrycznych. Przed resetem zrób kopię tylko tego, czego naprawdę potrzebujesz (zdjęcia, kontakty), bez kopiowania całych ustawień systemu i aplikacji, bo mogą zawierać zainfekowane elementy. Po resecie nie odtwarzaj pełnej kopii zapasowej. Zainstaluj aplikacje od nowa z oficjalnego sklepu, zmień wszystkie hasła, zaczynając od poczty i konta Google lub Apple, i włącz weryfikację dwuetapową. 

Jak zmniejszyć ryzyko na przyszłość 

Ustaw solidny kod blokady i nie zdradzaj go nikomu, bo przeważająca większość instalacji programów szpiegujących wymaga chwilowego fizycznego dostępu do odblokowanego telefonu. Nie zostawiaj urządzenia bez nadzoru i wyłącz możliwość instalowania aplikacji z nieznanych źródeł. Aktualizuj system, bo aktualizacje bezpieczeństwa łatają luki wykorzystywane przez złośliwe oprogramowanie. Raz na jakiś czas przeglądaj uprawnienia i listę administratorów urządzenia, bo takie krótkie przeglądy zajmują pięć minut, a wychwytują większość problemów. 

Werdykt 

Jeśli telefon się grzeje i szybko się rozładowuje, w 9 przypadkach na 10 winna jest zużyta bateria, aplikacje w tle, słaby zasięg lub przestarzały system. Program szpiegujący jest możliwy, ale prawdopodobny dopiero wtedy, gdy objawom towarzyszą dodatkowe sygnały: obce uprawnienia specjalne, nietypowy transfer danych, aktywność w nocy albo to, że ktoś zna twoje prywatne informacje. Zacznij od sprawdzenia baterii, danych i uprawnień specjalnych, a gdy nadal masz wątpliwości, przywróć ustawienia fabryczne i zabezpiecz konta. Jeśli podejrzewasz konkretną osobę, najpierw zadbaj o swoje bezpieczeństwo i zgłoś sprawę odpowiednim służbom.