Jak sprawdzić, czy telefon ma stalkerware (i co robić, ostrożnie)

Jest ogromna różnica między dzieleniem się z kimś swoją lokalizacją a sytuacją, w której ktoś ci ją zabiera. Pierwsze to uczciwa aplikacja do lokalizacji: widzisz, że się dzielisz, z kim, i możesz w każdej chwili przestać. Drugie to stalkerware: programy instalowane po cichu w twoim telefonie (wystarczy, że ktoś potrzyma go w ręku kilka minut albo zna twoje hasło), które wysyłają komuś twoją pozycję, wiadomości, zdjęcia, a nawet to, co słyszy mikrofon. W Hiszpanii to przestępstwo: Kodeks karny penalizuje nękanie i naruszanie tajemnicy korespondencji. A używa się tego głównie w relacjach partnerskich.

Zanim czytasz dalej: jeśli podejrzewasz, że obserwuje cię partner albo były partner i może źle zareagować, na razie niczego nie usuwaj. Usunięcie programu daje mu znać, że go znalazłaś lub znalazłeś. Najpierw poproś o pomoc: pod numerem 016 (bezpłatnie, poufnie, całą dobę; połączenie nie pojawia się na rachunku, choć zostaje w rejestrze połączeń telefonu, który możesz wyczyścić; jest też WhatsApp pod numerem 600 000 016 i e-mail 016-online@igualdad.gob.es), na policji (091) lub w Guardia Civil (062), a w nagłym wypadku pod 112. Dowody zapisane w telefonie mogą się przydać przy zgłoszeniu na policję.

Oznaki (żadna sama w sobie niczego nie dowodzi)

• Ktoś wie, gdzie byłeś albo z kim rozmawiałeś, choć mu tego nie mówiłeś.
• Twój partner lub były partner miał twój telefon albo zna twoje hasło do Apple lub Google.
• Bateria trzyma dużo krócej, telefon się nagrzewa, choć go nie używasz, a transfer danych rośnie bez powodu.
• W Androidzie: aplikacje, których nie pamiętasz, z ogólnikowymi nazwami („Usługa systemowa”, „Synchronizacja”), albo włączona opcja instalowania aplikacji z nieznanych źródeł.
• W iPhonie: profil konfiguracji lub zarządzania, którego nie dodałeś ty, albo twoje konto Apple zalogowane na urządzeniu, którego nie znasz.

Sprawdzanie w iPhonie

iPhone bez modyfikacji trudno zainfekować programem szpiegującym: zwykle nie chodzi o aplikację, tylko o twoje własne konto Apple zalogowane na innym urządzeniu albo o udostępnianą lokalizację w aplikacji Znajdź. Od iOS 16 Apple ma narzędzie stworzone właśnie na takie sytuacje:

1. Ustawienia › Prywatność i bezpieczeństwo › Kontrola bezpieczeństwa.
2. Zarządzaj udostępnianiem i dostępem pokazuje po kolei, z kim dzielisz lokalizację (Znajdź, Powiadomienie o dotarciu), które aplikacje mają dostęp do twojej lokalizacji, kontaktów czy zdjęć i na jakich urządzeniach jest zalogowane twoje konto Apple. Możesz usunąć wszystko, czego nie rozpoznajesz.
3. Reset awaryjny od razu odcina wszystko, co jest udostępniane komukolwiek i jakimkolwiek aplikacjom, i podpowiada, jak zmienić hasło, urządzenia i kontakty alarmowe.

Zajrzyj też do Ustawienia › Ogólne › VPN i zarządzanie urządzeniem (nie powinno tam być profili, których nie zainstalowałeś) oraz do Ustawienia › twoje imię i nazwisko › lista urządzeń.

Sprawdzanie w Androidzie

1. Google Play Protect: otwórz Sklep Play › swoje zdjęcie › Play Protect › Skanuj. Wykrywa część znanego stalkerware’u (nie całość).
2. Aplikacje ze specjalnymi uprawnieniami: w Ustawienia › Aplikacje › Dostęp specjalny (albo „Zaawansowane”) zobacz Aplikacje administratora urządzenia i Dostęp do powiadomień, a w Ustawienia › Ułatwienia dostępu — pobrane aplikacje z włączoną usługą ułatwień dostępu. Stalkerware prawie zawsze siedzi właśnie tam, bo to uprawnienia, które pozwalają mu czytać ekran i wiadomości. Nic, czego nie rozpoznajesz, nie powinno tam być włączone.
3. Wszystkie aplikacje, także systemowe (Ustawienia › Aplikacje › Zobacz wszystkie i menu „pokaż systemowe”): szukaj ogólnikowych nazw i sprawdzaj ich uprawnienia do lokalizacji.
4. Twoje konto Google: myaccount.google.com › Bezpieczeństwo › Twoje urządzenia i wyloguj się na tych, które nie są twoje. Zmień hasło i włącz weryfikację dwuetapową.

Wyraźny sygnał w Androidzie: lokalizacja „Zezwalaj przez cały czas” przyznana aplikacji, o której nie wiesz, czym jest.

Co robić dalej

• Zmień hasła (Apple lub Google, poczty, odblokowania telefonu), najlepiej z innego urządzenia.
• Jeśli coś ci grozi, najpierw zgłoś sprawę, potem usuwaj: policja może potrzebować telefonu w stanie nienaruszonym.
• Jeśli nic ci nie grozi i chcesz wyczyścić telefon do końca, przywrócenie ustawień fabrycznych usuwa stalkerware; potem nie przywracaj kopii zapasowej zrobionej, gdy program już tam siedział.
• Poszukaj wsparcia: Coalition Against Stalkerware (założona w 2019 roku przez organizacje przeciwdziałające przemocy domowej i firmy z branży bezpieczeństwa) ma materiały dla osób poszkodowanych, a w Hiszpanii pod 016 pomoc dostają także bliscy.

I to, co jako aplikacja do lokalizacji musimy powiedzieć: granica między obecnością a inwigilacją przebiega tam, gdzie człowiek o tym wie i może powiedzieć „nie”. W Mi Estela każdy sam zgadza się wejść do kręgu, widzi, że się dzieli, i wybiera, czy pokazuje się dokładnie, tylko z okolicy, czy jest niewidoczny; nie ma sposobu, żeby kogoś podglądać po cichu. Co robimy, a czego nie.

Źródła

• Apple: Przewodnik po bezpieczeństwie osobistym (Kontrola bezpieczeństwa)
• Coalition Against Stalkerware
• Apple i Google: alerty o niechcianym śledzeniu (13 maja 2024)
• La Moncloa: Telefon 016, czym jest i jak działa (1 kwietnia 2026)