Как понять, что телефон взломали: признаки и проверка

Батарея вчера была на восьмидесяти процентах, а сегодня к обеду телефон уже просит зарядку. В фоне лезет незнакомая реклама, а ночью пришёл код подтверждения от банка, который вы точно не запрашивали. Это те самые сигналы, по которым можно понять, что телефон взломали — но по одному признаку паниковать рано.

Как понять, что телефон взломали — вопрос не про один симптом, а про совпадение нескольких. Разберём семь признаков, которые чаще всего срабатывают, что с ними делать и как проверить устройство спокойно, а не в панике.

Кратко

• Один симптом почти никогда не означает взлом: батарея разряжается и на старом аккумуляторе, реклама лезет и в бесплатных приложениях.
• Тревожно, когда сразу два-три признака появляются вместе и без понятной причины.
• Самые надёжные сигналы — чужие входы в ваши аккаунты, коды подтверждения от банка ночью и незнакомые приложения с широкими разрешениями.
• Первое действие — не форматировать телефон, а сменить пароли и отозвать сессии в почте, банке и мессенджерах с другого устройства.
• Профилактика простая: обновления, магазин приложений, двухфакторка, менеджер паролей и здоровое недоверие к ссылкам в SMS.

Схема: как угроза попадает в телефон и какие следы остаются в его работе

Как в телефон вообще попадает взломщик

Чаще всего — не через дыру в системе, а через самого владельца. Дистанционно ломать смартфон дорого и сложно, поэтому мошенники давят на человека. Работает три сценария.

Фишинговая ссылка. Приходит SMS «посылка ждёт получателя» или «ваш аккаунт заблокирован» — переход ведёт на страницу-двойник, где просят ввести логин и код из SMS. Дальше злоумышленник заходит в реальный аккаунт под вашим именем. Подробнее это разобрано в материале о том, как распознать фишинг и защититься от кибератак.

Приложение вне магазина. Установочный файл APK «улучшенной версии популярного приложения» — на деле шпион с доступом к SMS и уведомлениям. iPhone так заразить сложнее, но и там угрозой становятся профили конфигурации из непроверенных источников.

Подмена SIM или доступ к номеру. Через оператора выпускается дубликат SIM-карты, и все SMS с кодами уходят чужому. Внешне на телефоне видна только пропажа сети.

Батарея разряжается быстрее и телефон греется

Скрытая программа работает в фоне, шлёт данные на сервер и не даёт процессору спать — телефон разряжается быстрее и заметно теплее обычного. Само по себе это ещё не взлом: аккумулятор стареет, а фоновые обновления и синхронизация тоже греют.

Тревожно, когда телефон греется, лежа без нагрузки, а в статистике батареи в самом верху — незнакомое приложение или процесс, которого вы не устанавливали.

Всплывающая реклама и переадресация в браузере

Реклама, которая появляется поверх других приложений, вне браузера, — почти всегда рекламный SDK из установленного «мусорного» приложения. Отдельная неприятная разновидность — когда браузер сам открывает вкладки с сомнительными сайтами.

Проверьте недавно установленные приложения и удалите то, после чего началась реклама. На Android есть встроенный отчёт «наложение поверх других окон» — он показывает, кто рисует поверх интерфейса.

Незнакомые приложения и странные разрешения

Иконка, которую вы не помните, чтобы устанавливали, — повод остановиться. Особенно если у неё общее название вроде «System Service» или «Update Manager» и запрошены права администратора, доступ к SMS и уведомлениям.

Открытие раздела «Разрешения» в настройках занимает минуту, а даёт полную картину: кто может читать SMS, доступ к камере, микрофону и геолокации. У обычной игры такой список должен быть коротким.

Мобильный трафик тает без причины

Шпионские программы передают на сервер данные — контакты, переписку, скриншоты. Отсюда всплеск мобильного трафика без вашей активности.

В настройках Android и iPhone видно расход трафика по приложениям. Если незнакомое приложение или системный процесс с общим именем съел несколько сотен мегабайт за ночь, при том что вы спали, — это красный флаг.

Чужие входы в аккаунты и коды подтверждения ночью

Самый надёжный признак того, что телефон или аккаунт вскрыт: пуш «вход выполнен на новом устройстве», письмо о смене пароля, код от банка, который вы не запрашивали. Если это приходит ночью с чужого города — сомнений почти не остаётся.

В таких случаях время дороже удобства: заходите в аккаунт с другого устройства, отзывайте все активные сессии и меняйте пароль. Как это делается по шагам, показано в разборе о том, как понять, что аккаунт взломали, — там же перечислены признаки чужого доступа помимо самого телефона.

Не приходят SMS и звонки — возможна подмена SIM

Если вдруг пропала сеть, а перезагрузка не помогает, — уточните у оператора, не выпускался ли дубликат SIM-карты. При SIM-swap внешне телефон почти не меняется, но все SMS с кодами уходят на другое устройство, и в этот момент злоумышленник может подтвердить перевод в банке.

Дополнительная защита — сложный пароль на SIM, отключение переноса номера без личного визита и, где возможно, привязка входа не к SMS, а к приложению-аутентификатору.

Устройство тормозит и экран будто «сам нажимает»

Резкое падение скорости после установки нового приложения, «залипающий» экран, самопроизвольные нажатия — сигнал, что программа перехватывает управление интерфейсом. В такой ситуации важно не вводить пароли и коды до проверки, потому что нажатия можно записать.

Таблица: одни и те же признаки на Android и iPhone проявляются по-разному

Как проверить, взломан ли телефон

Идите по холодной проверке, а не по эмоциям. Порядок такой: сначала смотрите список приложений и разрешения, потом расход батареи и трафика, потом активные сессии в аккаунтах, и только потом — сброс устройства, если ничего другого не помогло.

• Список приложений: удалить всё, что не помните, и всё, что появилось перед началом проблем.
• Разрешения: снять права администратора, доступ к SMS, специальные возможности у всех, кроме доверенных.
• Расход батареи и трафика: найти самого прожорливого и разобраться, что это.
• Активные сессии в почте, мессенджерах и банке — с другого устройства.
• Смена паролей и включение двухфакторки, где её ещё нет.

1. 1осмотр — список приложений и разрешения
2. 2журналы — батарея, трафик, автозагрузка
3. 3сессии — почта, мессенджеры, банк с другого устройства
4. 4смена паролей и отзыв сессий
5. 5сброс к заводским настройкам, если следы остаются

Схема: пять шагов холодной проверки, от простого к радикальному

Что делать, если телефон взломали

Действуйте с другого устройства и в правильном порядке — иначе рискуете сменить пароль на скомпрометированном телефоне, где злоумышленник тут же увидит новый.

Шаг 1. Отключите телефон от сети — Wi-Fi и мобильный интернет. Это разрывает связь шпиона с сервером.

Шаг 2. С компьютера или другого телефона зайдите в почту, отзовите все активные сессии и смените пароль. То же — в мессенджерах и банке.

Шаг 3. Позвоните оператору и уточните, не оформлялся ли дубликат SIM. Заблокируйте выдачу дубликатов без личного визита.

Шаг 4. Удалите подозрительные приложения, отзовите права администратора и специальных возможностей. Если сомнения остаются — сделайте резервную копию только фотографий и контактов и сбросьте телефон к заводским настройкам.

Шаг 5. Если пропали деньги, зафиксируйте это: скриншоты, выписка, дата и время. Заявление в банк и в полицию подаются как можно раньше — банки чаще идут навстречу, когда обращение поступило в первые сутки.

Важно: материал информационный, не заменяет консультацию специалиста по безопасности и не является финансовой или юридической рекомендацией. Если речь идёт о деньгах — обращайтесь в банк и в полицию, не действуйте по инструкциям звонящих.

Как защитить телефон от взлома в будущем

Большая часть взломов держится не на «сложной хакерской атаке», а на трёх бытовых промахах: старая версия системы, приложения из непонятных мест и один пароль на всё. Закройте эти три пункта — и ломать становится дорого.

• Обновляйте операционную систему и приложения — свежая версия закрывает уже известные дыры.
• Ставьте приложения только из официального магазина; APK со сторонних сайтов — самая частая причина заражений.
• Включите двухфакторную аутентификацию хотя бы для почты, банка и мессенджеров.
• Используйте менеджер паролей и разные пароли для важных сервисов.
• На публичном Wi-Fi не заходите в банк и не подтверждайте платежи; при необходимости используйте VPN.
• Установите пароль на SIM и запретите оператору выдачу дубликатов без личного визита.
• Не переходите по ссылкам из SMS и мессенджеров, даже если отправитель кажется знакомым.

Углублённо про пароли — в разборе про менеджер паролей и как его выбрать; про то, зачем нужен второй фактор помимо пароля, — в отдельной статье о двухфакторной аутентификации.

Может ли взломать телефон один звонок или сообщение

Сам факт звонка или входящего SMS телефон не заражает. Заражают действия после: переход по ссылке из сообщения, установка приложения по подсказке звонящего или диктовка кода из SMS. Если вы просто сбросили звонок и удалили сообщение — угрозы нет.

Правда ли, что iPhone нельзя взломать

Нет, это миф. iPhone действительно сложнее заразить обычной программой, но социальная инженерия работает одинаково на всех: если владелец сам вводит логин и код на поддельной странице, никакая система защиты не поможет. Разбор реальных схем — в материале о видах интернет-мошенничества.

Стоит ли ставить антивирус на смартфон

На iPhone встроенных механизмов защиты обычно достаточно. На Android антивирус имеет смысл, если вы часто ставите приложения не из официального магазина или пользуетесь публичным Wi-Fi. Разбор о том, когда антивирус нужен, а когда встроенной защиты хватает, есть в отдельной статье.

Поможет ли сброс к заводским настройкам

В большинстве случаев да — сброс удаляет пользовательские приложения и их данные вместе со шпионом. Но если пароль вашей учётной записи уже утёк, злоумышленник вернёт себе доступ через восстановление данных из облака. Поэтому сначала меняйте пароли, потом сбрасывайте.

Что делать дальше

Пройдите холодную проверку из этой статьи прямо сейчас — на это уйдёт 15–20 минут. Затем закройте базу: обновления, двухфакторка, менеджер паролей, пароль на SIM. Все остальные материалы раздела о технологиях и кибербезопасности — в общей категории «Технологии» на long-short.ru, там же собраны разборы по мошенничеству и социальной инженерии.

Если хотите шире посмотреть на кибербезопасность, а не только на смартфон, начните со столпа рубрики — разбора главных ошибок новичков в кибербезопасности.

Куда идти дальше

Полезные материалы по теме: главные ошибки новичков в кибербезопасности, как понять, что аккаунт взломали, как распознать фишинг и защититься от кибератак, двухфакторная аутентификация, менеджер паролей, мошенничество в интернете и виды схем. Ещё больше разборов — в разделе «Технологии» на long-short.ru.