Безопасность данных в 2026: как проверить смартфон на «прослушку» и утечки

Какие признаки указывают на слежку — и каким из них верить?

Надёжных внешних «симптомов» слежки не существует: доверять стоит системным журналам и индикаторам, а не нагреву корпуса. Классический набор признаков — быстрая разрядка, нагрев, посторонние шумы в динамике, самопроизвольные перезагрузки — кочует по интернету с середины 2010-х. Пока мы собирали материал, нам попадались инструкции 2017 года, переписанные под 2026-й почти дословно, вплоть до «булькающих звуков в трубке», которые имели смысл разве что во времена аналоговой связи. Батарея гораздо чаще стареет, чем шпионит.

Внимания заслуживают сигналы другого рода. Самый прямой из них — индикаторы доступа: оранжевая точка на iPhone означает, что приложение использует микрофон без камеры, зелёная — камеру либо камеру вместе с микрофоном. На Android начиная с 12-й версии зелёный индикатор появляется в статус-баре; по нему можно увидеть, какое приложение использует камеру или микрофон.^[12][21] Насторожить должны также приложения, которые вы не устанавливали, заметный рост трафика у какой-то одной программы, профиль управления устройством, о котором вы ничего не знаете. Каждый из этих сигналов проверяется по журналам системы, о них дальше. Симптомы же вроде нагрева годятся лишь как повод открыть эти журналы: сами по себе они ничего не доказывают.

Что на самом деле проверяет код *#21#?

Самый тиражируемый совет из поисковой выдачи — набрать *#21# и «узнать о прослушке». Работает он иначе: команда показывает только состояние переадресации вызовов, к шпионским программам она отношения не имеет. Переадресация — это услуга оператора: *#21# выводит статус безусловной переадресации, *#61# — по неответу, *#62# — по недоступности, *#67# — по занятости, а комбинация ##002# отключает все переадресации разом.^[6]

Незнакомый номер в статусе переадресации сам по себе не доказывает взлом. Условную переадресацию используют и операторские сервисы. Например, T2 для восстановления услуги «Кто звонил» предлагает настроить переадресацию по недоступности на сервисный номер.^[7] Команда ##002# отменяет все переадресации вызовов. Перед её использованием разумно уточнить у оператора, какие услуги это затронет. К самой формулировке «проверка на прослушку» мы относимся скептически: современное шпионское ПО передаёт данные через интернет и никакими USSD-командами не выявляется. Набрать команды всё равно стоит, это занимает минуту. Просто помните, что «чистый» результат говорит только о переадресации и ни о чём больше.

Как проверить iPhone на слежку в iOS 26?

В iOS 26 слежку ищут в четырёх местах: «Отчёт о конфиденциальности приложений», «Проверка безопасности», список профилей управления и индикаторы камеры с микрофоном. Отчёт включается по пути «Настройки» → «Конфиденциальность и безопасность» → «Отчёт о конфиденциальности приложений». Он фиксирует, какие программы и когда обращались к микрофону, камере, геопозиции и контактам, а заодно с какими доменами они связывались.^[8] Фоторедактор, который каждый час дёргает геопозицию, виден в этом журнале сразу.

«Проверка безопасности» в том же разделе настроек решает другую задачу: она показывает, каким людям и приложениям вы дали доступ к своим данным, и умеет экстренно сбросить весь этот доступ одной кнопкой. Функция доступна начиная с iOS 16, а описана она в руководстве Apple по личной безопасности — документе, адресованном в том числе людям, столкнувшимся с домашним насилием.^[9] Третья точка — «Настройки» → «Основные» → «VPN и управление устройством»: здесь отображаются установленные конфигурационные профили и управление устройством. Если профиль вам незнаком, сначала выясните его происхождение; Apple рекомендует удалять неизвестные конфигурационные профили. На рабочем или учебном устройстве профиль может быть установлен организацией, поэтому его удаление лучше согласовать с администратором.^[10] Отдельно: профиль сертификатов НУЦ Минцифры, который ставят для доступа к сайтам банков и госуслуг, — это осознанная установка, а не признак слежки; как проверить и удалить его — в гайде по сертификатам Минцифры.

Не забудьте про сами обновления: на 18 августа 2026 года актуальная версия iOS — 26.6.1. Предыдущее обновление iOS 26.6, выпущенное 27 июля, содержало большой набор исправлений безопасности; для ряда закрытых уязвимостей Apple указывает возможность выполнения произвольного кода, в том числе с привилегиями ядра.^[4][5] Людям из групп риска, например журналистам и активистам, Apple адресует режим блокировки (Lockdown Mode), который жёстко ограничивает векторы атак ценой части функций.^[11] Для более глубокой технической проверки существует бесплатный инструмент с открытым кодом Mobile Verification Toolkit (MVT): его модуль mvt-ios умеет извлекать артефакты из резервной копии iPhone и сверять их с индикаторами компрометации.^[20] Но даже отсутствие совпадений с публичными индикаторами не доказывает, что устройство «чистое», — разработчики MVT прямо предупреждают об этом.^[22] Для интерпретации результатов нужны технические навыки.

Как найти шпионское приложение на Android?

На Android начинать стоит с «Панели управления разрешениями»: она показывает, какие приложения обращались к камере и микрофону, с точной отметкой времени. Путь: «Настройки» → «Безопасность и конфиденциальность» → «Конфиденциальность» → «Панель управления разрешениями»; в Android 13 и новее история хранится 7 дней, названия пунктов слегка различаются в зависимости от оболочки.^[13] Приложение, которое лезло к микрофону в три часа ночи, здесь видно как на ладони. Следующий шаг — ревизия полного списка приложений в настройках: сортируйте по дате установки и удаляйте всё, что не узнаёте.

Встроенный сканер Google Play Защита проверяет приложения при установке и периодически сканирует устройство.^[14] Полагаться на него одного мы бы не стали. В тесте AV-Comparatives и EFF в 2025 году 12 из 13 защитных решений не обнаружили хотя бы один из 17 образцов сталкерского ПО, и худший результат показала как раз Google Play Защита — 53% обнаружений.^[15] Поэтому сканирование стоит дополнить ручной ревизией приложений и, при необходимости, специализированным инструментом. Функция Kaspersky Who’s Spying on Me для Android умеет находить сталкерское ПО и подозрительные Bluetooth-устройства; ручное сканирование сталкерского ПО доступно и в бесплатной версии.^[23] На 18 августа 2026 года Kaspersky для Android доступен российским пользователям через RuStore и официальный APK.^[24]

Если у вас смартфон на Android 16, рассмотрите «Расширенную защиту» (Advanced Protection) — единый режим усиленной безопасности. Он блокирует установку приложений из неизвестных источников и перезагружает устройство после 72 часов блокировки. На поддерживаемых устройствах режим также запрещает соединение с менее защищёнными сетями 2G и усиливает настройки Chrome и «Сообщений».^[16] Отдельно можно включить Intrusion Logging: система хранит зашифрованные журналы активности, которые пользователь может скачать и передать специалисту для расследования.^[17] Часть ограничений, например запрет установки APK из неизвестных источников, может мешать привычным сценариям. Для большинства пользователей это честная цена за то, что сталкерскую программу физически станет труднее поставить.

Как узнать, что ваши данные уже утекли?

Слежка через приложение — история штучная, а вот в утечках хотя бы один ваш аккаунт почти наверняка уже засветился. Проверяется это за минуту на сервисе Have I Been Pwned (haveibeenpwned.com): вводите адрес почты, и сервис показывает, в каких известных утечках он встречался, с датами и списком скомпрометированных данных. Проект ведёт исследователь безопасности Трой Хант с 2013 года, там же можно подписаться на уведомления о новых утечках с вашим адресом.^[18]

Отдельный раздел Pwned Passwords проверяет конкретный пароль. Вводить пароль на чужом сайте кажется безумием, однако механика тут аккуратная: наружу уходит только фрагмент криптографического хеша, сам пароль сервису не передаётся.^[19] Есть и ограничение, о котором инструкции обычно молчат: сервис знает лишь о тех утечках, которые попали в его базу, а попадают туда далеко не все. Отрицательный результат — не индульгенция. Если адрес нашёлся в утечке, смените пароль на затронутом сервисе и везде, где он повторялся, и включите двухфакторную аутентификацию. С утёкшими номером телефона и ФИО сделать уже ничего нельзя — остаётся лишь здоровая настороженность к звонкам «служб безопасности банков».

Что делать, если слежка подтвердилась?

Не спешите удалять найденную шпионскую программу: сначала оцените, кто и зачем её поставил. «Лаборатория Касперского» отдельно предупреждает: если слежку установил человек, который живёт рядом с жертвой, мгновенное удаление может обернуться эскалацией и стать небезопасным.^[3] В такой ситуации сначала зафиксируйте доказательства и обратитесь за поддержкой — в кризисный центр или к близким, а удаление планируйте, когда обеспечена физическая безопасность.

Если угрозы со стороны окружения нет, порядок такой. Смените пароли Apple ID или аккаунта Google с другого, заведомо чистого устройства. Затем завершите все активные сессии. Проверьте список устройств, привязанных к аккаунту, и удалите незнакомые. Обновите систему до актуальной версии и удалите подозрительное приложение или профиль управления. В тяжёлых случаях надёжнее сбросить смартфон к заводским настройкам и настроить его заново, не восстанавливая резервную копию целиком.

Как пройти полную проверку?

Пройдите пункты по порядку. Такую ревизию полезно повторять периодически и после подозрительных событий — например, появления неизвестного приложения, профиля или неожиданного доступа к камере и микрофону. Порядок действий:

1. Обновите систему: поставьте последнее доступное обновление iOS или Android — это закрывает известные уязвимости.
2. Наберите *#21# и *#62#, незнакомые номера переадресации отключите командой ##002# и уточните у оператора.
3. Пройдитесь по списку установленных приложений и удалите всё, что не узнаёте или чем не пользуетесь.
4. Изучите журнал доступа: «Отчёт о конфиденциальности приложений» на iPhone, «Панель управления разрешениями» на Android.
5. Отзовите лишние разрешения на камеру, микрофон и геопозицию у приложений, которым они не нужны для работы.
6. На iPhone проверьте «VPN и управление устройством» на незнакомые профили, на Android запустите проверку Play Защиты и сканер сталкерского ПО.
7. Прогоните почту и основные пароли через Have I Been Pwned, подпишитесь там на уведомления.
8. Включите двухфакторную аутентификацию в почте и банках, а лучше везде, где она есть.
9. Пользователям Android 16 — включить «Расширенную защиту», людям из групп риска на iPhone — рассмотреть режим блокировки.