Jak sprawdzić, czy telefon jest śledzony?

Telefon nagle traci baterię o kilkadziesiąt procent szybciej niż tydzień temu. Pojawia się hipoteza, że urządzenie zostało zainfekowane aplikacją szpiegującą albo ktoś ma dostęp do konta Google lub Apple ID. Da się to potwierdzić, sprawdzając konkretne ustawienia, logowania, uprawnienia i ruch w systemie.

Jeśli pojawia się podejrzenie, że telefon jest śledzony, nie warto zaczynać od przypadkowych aplikacji „do wykrywania szpiegów”. Najwięcej daje ręczna kontrola kilku miejsc, które faktycznie zdradzają śledzenie: lokalizacji, uprawnień, sesji kont i nieznanych aplikacji. Poniżej krok po kroku opisane są objawy, testy i ustawienia w Androidzie i iPhonie, które pozwalają odróżnić zwykłą awarię od realnego naruszenia prywatności. Na końcu znajduje się też plan działania, jeśli coś faktycznie się nie zgadza.

Po czym poznać, że telefon jest śledzony

Nienaturalny wzrost zużycia baterii i transmisji danych jest realnym sygnałem ostrzegawczym. Nie chodzi o pojedynczy dzień po aktualizacji systemu, ale o powtarzalny wzorzec: telefon rozładowuje się wyraźnie szybciej, nagrzewa się w spoczynku i zużywa internet, mimo że nie był aktywnie używany.

W praktyce najczęściej widać to tak: urządzenie, które zwykle kończyło dzień z 30-40% baterii, zaczyna schodzić do 10% już po południu. Drugi sygnał to transfer danych liczony w setkach megabajtów przez aplikację, której prawie się nie otwiera. W Androidzie można to sprawdzić w: Ustawienia → Bateria oraz Ustawienia → Sieć i internet → Użycie danych. W iPhonie odpowiednio w: Ustawienia → Bateria i Ustawienia → Sieć komórkowa.

Niepokoić powinny też inne objawy:

• częste włączanie się ekranu bez powiadomień,
• ikona lokalizacji pojawiająca się regularnie bez używania map,
• mikrofon lub aparat aktywowany przez aplikację działającą w tle,
• SMS-y z kodami logowania, których nikt nie inicjował,
• obecność nieznanej aplikacji z uprawnieniami administratora urządzenia.

Sam spadek baterii nie dowodzi szpiegowania. Połączenie 3 objawów naraz — bateria, dane mobilne i nieznane logowania — znacząco podnosi prawdopodobieństwo problemu.

Jak sprawdzić śledzenie telefonu w ustawieniach lokalizacji

Śledzenie lokalizacji zawsze zostawia ślad w ustawieniach systemu lub na koncie użytkownika. Dlatego od tego miejsca warto zacząć, zamiast od skanera „antyspyware”.

Android: historia lokalizacji i dostęp aplikacji

W telefonach z Androidem trzeba sprawdzić dwie warstwy: konto Google i same aplikacje. Na koncie Google należy wejść w myaccount.google.com, a następnie do sekcji Dane i prywatność oraz Historia lokalizacji. Jeśli funkcja jest aktywna, system przechowuje trasę i miejsca odwiedzin.

Następnie w telefonie warto otworzyć Ustawienia → Lokalizacja → Uprawnienia aplikacji. Szczególną uwagę trzeba zwrócić na programy, które mają dostęp ustawiony na „Zawsze”. W normalnym użyciu takie uprawnienie mają zwykle Google Maps, aplikacje operatora alarmowego, czasem Uber lub Jakdojade. Kalkulator, latarka czy prosty notatnik nie powinny mieć stałego dostępu do GPS.

iPhone: Znajdź iPhone i udostępnianie położenia

W iPhonie trzeba sprawdzić Ustawienia → Prywatność i bezpieczeństwo → Usługi lokalizacji oraz Ustawienia → [nazwa użytkownika] → Znajdź. Jeśli aktywne jest Udostępnianie mojego położenia, urządzenie może być widoczne dla innych osób z listy.

Warto też wejść w aplikację Znajdź i przejrzeć zakładkę Osoby. To właśnie tam widać, komu lokalizacja jest udostępniana. Na iOS duże znaczenie mają także kolorowe znaczniki obok usług lokalizacji: fioletowa strzałka oznacza niedawne użycie lokalizacji, a szara — użycie w ciągu ostatnich 24 godzin.

Nieznane aplikacje i uprawnienia administracyjne to najczęstszy trop

Aplikacja szpiegująca musi mieć uprawnienia. Bez dostępu do lokalizacji, mikrofonu, SMS-ów, powiadomień albo funkcji ułatwień dostępu nie przechwyci danych w sensownym zakresie.

W Androidzie należy sprawdzić:

1. Ustawienia → Aplikacje — lista wszystkich zainstalowanych programów.
2. Ustawienia → Bezpieczeństwo → Aplikacje administratora urządzenia.
3. Ustawienia → Ułatwienia dostępu — aktywne usługi.
4. Google Play Protect w aplikacji Sklep Play.

Niepokojące są nazwy typu System Service, Update Service, WiFi Tool, jeśli nie da się ich przypisać do producenta telefonu, np. Samsung, Xiaomi, Motorola. Szczególnie podejrzana jest aplikacja, której nie da się łatwo odinstalować i która ma włączoną usługę dostępności. To klasyczny schemat działania stalkerware.

Na iPhonie sytuacja wygląda inaczej, bo iOS jest bardziej zamknięty. Tam częściej problemem nie jest ukryta aplikacja, tylko profil konfiguracyjny albo dostęp do konta Apple ID. Należy wejść w Ustawienia → Ogólne → VPN i zarządzanie urządzeniem. Jeśli widoczny jest nieznany profil MDM albo certyfikat, którego użytkownik sam nie instalował, to wymaga natychmiastowej weryfikacji.

Stalkerware na Androidzie bardzo często ukrywa ikonę po instalacji. Brak ikony na ekranie nie oznacza braku aplikacji na liście systemowej.

Logowania do kont: Google, Apple, WhatsApp, Facebook

Najczęściej śledzony nie jest sam telefon, tylko konto powiązane z telefonem. To ważne rozróżnienie, bo ktoś może widzieć lokalizację, zdjęcia, kopie wiadomości lub historię urządzenia bez instalowania klasycznego spyware.

Konto Google i Apple ID

Na koncie Google trzeba sprawdzić sekcję Bezpieczeństwo → Twoje urządzenia oraz Ostatnia aktywność związana z bezpieczeństwem. Jeśli widoczne jest logowanie z obcego modelu telefonu, np. Redmi Note 12 albo z lokalizacji, w której właściciela nie było, hasło trzeba zmienić natychmiast.

Na iPhonie podobnie działa lista urządzeń podpiętych do Apple ID: Ustawienia → [nazwa użytkownika]. Każde urządzenie na liście powinno być rozpoznawalne. Obcy iPad, MacBook albo starszy iPhone to sygnał alarmowy.

Komunikatory i sesje w przeglądarce

Warto sprawdzić też aktywne sesje w aplikacjach, które dają dostęp do prywatnych treści. W WhatsApp służy do tego sekcja Połączone urządzenia. W Facebooku i Messengerze trzeba przejrzeć miejsca logowania w Centrum kont. W Telegramie funkcja nazywa się Aktywne sesje.

Jeśli ktoś zeskanował kod WhatsApp Web, może czytać wiadomości z komputera bez dotykania telefonu na co dzień. To nie jest teoria — to jedna z najczęstszych form „podsłuchiwania” relacji prywatnych.

Objaw nie zawsze oznacza śledzenie — porównanie najczęstszych scenariuszy

Przegrzewanie telefonu nie oznacza automatycznie spyware. Często winna jest aktualizacja, zużyta bateria albo źle działająca aplikacja społecznościowa, np. TikTok czy Instagram.

Co zrobić, gdy telefon faktycznie jest śledzony

Zmiana hasła bez usunięcia dostępu atakującego nie rozwiązuje problemu. Najpierw trzeba odciąć aktywne sesje i podejrzane uprawnienia, a dopiero potem porządkować konta.

Praktyczna kolejność działań wygląda tak:

• odłączyć telefon od Wi‑Fi i danych komórkowych na czas weryfikacji,
• usunąć nieznane aplikacje i odebrać im uprawnienia administratora,
• zmienić hasła do Google, Apple ID, Meta, WhatsApp z innego, zaufanego urządzenia,
• włączyć uwierzytelnianie dwuskładnikowe 2FA, najlepiej w aplikacji typu Google Authenticator lub Microsoft Authenticator,
• wylogować wszystkie aktywne sesje,
• jeśli problem wraca — wykonać kopię zdjęć i kontaktów, a potem reset fabryczny.

W Androidzie po resecie nie warto od razu przywracać pełnej kopii aplikacji, bo razem z nią można odtworzyć zainfekowany program. Bezpieczniej przywrócić kontakty, zdjęcia i zainstalować aplikacje ręcznie ze Sklepu Play. W iPhonie trzeba po resecie ponownie sprawdzić, czy na koncie Apple ID nie ma obcych urządzeń i czy nie działa udostępnianie położenia.

Kiedy zgłosić sprawę operatorowi albo na policję

Jeśli śledzenie dotyczy przemocy, stalkingu lub dostępu do kont bez zgody, to jest sprawa prawna, nie tylko techniczna. W Polsce podstawą może być m.in. art. 190a Kodeksu karnego, czyli stalking, oraz przepisy dotyczące nieuprawnionego dostępu do informacji.

Do operatora, takiego jak Orange, Play, Plus czy T-Mobile, warto zgłosić sprawę wtedy, gdy pojawiają się podejrzane duplikaty karty SIM, problemy z zasięgiem po przejęciu numeru lub nieautoryzowane usługi premium. Operator nie usunie spyware z telefonu, ale potwierdzi zdarzenia związane z numerem i kartą SIM.

Jeśli istnieje podejrzenie instalacji stalkerware przez partnera, współlokatora albo pracodawcę, warto zachować screeny z ustawień, listę sesji i daty zdarzeń. Dowody znikają szybko po resecie telefonu. W takim przypadku najpierw trzeba je zabezpieczyć, a dopiero potem czyścić urządzenie.

Reset fabryczny usuwa większość aplikacji szpiegujących, ale nie cofa wycieku haseł. Po czyszczeniu telefonu hasła i sesje nadal trzeba zmienić.

Najczęstsze pytania

Czy kod *#21# pokazuje, że telefon jest śledzony?

Nie. Ten kod dotyczy głównie ustawień przekierowania połączeń w sieci operatora i nie wykrywa spyware ani dostępu do kont Google czy Apple ID. Może dać fragment informacji, ale nie rozwiązuje problemu.

Czy iPhone da się śledzić bez instalowania aplikacji?

Tak. Najczęściej dzieje się to przez Apple ID, funkcję Znajdź albo udostępnianie lokalizacji konkretnej osobie. Dlatego kontrola konta i listy urządzeń jest równie ważna jak sprawdzenie samego telefonu.

Jak sprawdzić, czy ktoś czyta wiadomości z WhatsAppa?

Trzeba wejść w WhatsApp → Połączone urządzenia i sprawdzić wszystkie aktywne sesje. Jeśli widoczne jest obce urządzenie, należy je wylogować i zmienić zabezpieczenia konta.

Czy antywirus wykryje aplikację szpiegującą?

Czasem tak, ale nie zawsze. Google Play Protect, Malwarebytes czy Bitdefender Mobile Security potrafią wykryć część stalkerware, jednak ręczna kontrola uprawnień i kont zwykle daje więcej niż sam skan.

Czy reset fabryczny zawsze pomaga?

W większości przypadków tak, jeśli problemem jest aplikacja zainstalowana w systemie użytkownika. Nie rozwiązuje jednak przejętych haseł, aktywnych sesji i udostępnionej lokalizacji na koncie, więc po resecie trzeba uporządkować również dostęp do usług online.