Коротко
- Коди на кшталт *#21# і *#62# показують лише переадресацію дзвінків, а не «жучок» і не операторське зняття розмов.
- Найчастіше «прослуховують» не спецслужби, а stalkerware: програма, яку хтось поставив, маючи доступ до розблокованого телефону.
- На Android дивіться панель конфіденційності, адміністраторів пристрою й служби спеціальних можливостей. На iPhone — профілі в «VPN і керування пристроєм», звіт про конфіденційність і сесії iCloud.
- Один дивний звук у трубці чи швидка розрядка самі по собі нічого не доводять. Шукайте зв’язку кількох ознак.
- Якщо знайшли сторонній профіль, невідомий акаунт або прихований додаток — не «лікуйте» телефон сумнівними антишпигунами з інтернету. Спочатку збережіть докази, потім чистіть.
- Незаконне зняття розмов в Україні — кримінальне правопорушення. Матеріал не замінює консультацію юриста чи спеціаліста з кібербезпеки.
Короткої відповіді, яку всі хочуть почути, немає. Одним кодом з TikTok телефон на прослуховування не перевірити. Можна зловити грубу переадресацію, чужий акаунт, stalkerware або профіль керування. Не можна з самого апарата побачити, чи оператор за рішенням суду знімає лінію, і майже неможливо самотужки виявити дороге шпигунське ПЗ рівня Pegasus.
Далі — що саме перевіряти, у якому порядку і де люди найчастіше лякаються даремно. За досвідом, більшість панічних дзвінків «мене прослуховують» закінчуються голосовою поштою оператора, розрядною батареєю після оновлення або тим, що хтось із дому знав PIN. Це не применшує ризик. Просто починати треба не з паніки, а з конкретних екранів.
Що ховається за словом «прослуховування»
Люди змішують три різні речі. Від цього й плутанина в інструкціях: одні радять набрати зірочку-решітку, інші — знести телефон до нуля, треті продають «детектор жучків» у Play Market. Поки не розділите сценарії, будь-яка перевірка буде стріляниною навмання.
Сталкерське ПЗ на самому телефоні
Це найреалістичніший сценарій для звичайної людини. Програму ставлять, коли телефон лишили розблокованим або віддали «на хвилинку». Далі вона сидить у фоні, тягне мікрофон, геолокацію, листування, інколи навіть вмикає камеру. На Android так зробити простіше: є «невідомі джерела», служби спеціальних можливостей і права адміністратора пристрою. На iPhone класичний прихований додаток поставити важче, тож частіше крадуть доступ до iCloud або ставлять профіль керування.
У практиці бачив типову картину: колишній партнер знав код блокування, хвилин десять посидів із телефоном на кухні, а через тиждень жертва дивувалася, чому батарея сідає до обіду і звідки в нього скріншоти листування. Жодних секретних служб. Звичайний комерційний stalkerware, який у магазині додатків інколи маскується під «батьківський контроль» або «антикрадій».
Переадресація, чужий акаунт, спільний Apple ID
Тут телефон фізично ніхто не чіпав. Дзвінки або повідомлення йдуть копією на інший номер. Або хтось увійшов у Google / iCloud / Telegram і читає все з комп’ютера. Це вже не мікрофон у кімнаті, але ефект той самий: ваше життя видно сторонній людині.
Зняття на рівні оператора або мережі
Законне зняття інформації з каналів зв’язку в Україні можливе лише в межах кримінального провадження і з судовим контролем. Телефон про це не повідомляє. Є ще технічна історія з уразливостями сигналізації SS7: за наявності доступу до міжмережевого обладнання теоретично можна відстежувати або перехоплювати трафік без програми на вашому апараті. З налаштувань смартфона цього не видно. Коди *#21# тут мовчать.
Окремо стоїть дороге шпигунське ПЗ на кшталт Pegasus. Його ставлять через дірки в системі, інколи навіть без кліку по посиланню. Самостійно таке майже не піймати. Якщо ви журналіст, активіст чи посадовець і є конкретні підстави так думати — це вже не стаття з інтернету, а звернення до фахівців і правоохоронців.
Ознаки, які мають сенс, і ті, що лише лякають
Один симптом майже ніколи нічого не значить. Телефон гріється влітку в чохлі. Батарея старіє за два роки. SMS від «банку» приходять усім. Дивіться на зв’язку кількох дивних речей, які з’явилися раптом і не пояснюються оновленням чи новим додатком.
- Батарея сідає помітно швидше, ніж тиждень-два тому, і в статистиці витрати з’являється додаток, якого ви не впізнаєте, або «Android OS» / «Система» стрибнули без причини.
- Мобільний інтернет іде вночі, коли ви спите, а в деталізації оператора ростуть мегабайти без відео й оновлень.
- Телефон теплий у простої, індикатор мікрофона чи камери спалахує, коли жоден відомий вам додаток не відкритий.
- З’являються SMS із коротких номерів або рядки з решітками й цифрами, яких ви не замовляли. Інколи stalkerware шле службові команди саме так.
- Додатки відкриваються самі, налаштування «стрибають», телефон довго вимикається або перезавантажується без вашої команди.
- Людина знає зміст розмов, які велися не при ній, або місце, де вас «не мали б» бачити. Це вже не технічна ознака, а життєва. І вона важить більше за будь-який код.
Клацання, луна й «чужі голоси» в трубці колись були маркером аналогового зняття лінії. На цифровій мережі це частіше поганий зв’язок, гарнітура в кишені або економія оператора. Не ігноруйте, якщо звук новий і стабільний. Але й не ставте на цьому хрест на приватності.
Ще одна пастка: зелена чи помаранчева крапка на iPhone. З iOS 14 вона означає, що додаток зараз бере камеру або мікрофон. Крапка сама по собі не вірус. Підозра з’являється, коли індикатор горить, а ви нічого такого не запускали. Тоді гортаєте Центр керування: система показує, який саме додаток чіпав датчик.
Коди *#21# і *#62#: корисна перевірка, поганий міф
Коди MMI (їх ще називають USSD-запитами стану послуг) запитують у мережі, чи увімкнена переадресація. Не більше. Вірусна теза, ніби *#21# викриває «прослушку спецслужб», не працює. Код показує налаштування переадресації вашого номера. Крапку.
| Код | Що запитує | Як читати відповідь |
|---|---|---|
| *#21# | Безумовна переадресація всіх вхідних | Якщо бачите чужий номер, якого не вмикали, це підозріло |
| *#62# | Переадресація, коли телефон поза мережею або вимкнений | Часто показує номер голосової пошти оператора. Це норма |
| *#61# | Переадресація, якщо не відповідаєте | Знову ж таки, типово йде на голосову пошту |
| *#67# | Переадресація, якщо лінія зайнята | Те саме: дивіться, куди саме, а не сам факт «увімкнено» |
| ##002# | Скидає всі переадресації одразу | Зручно, але зносить і голосову пошту. Потім її треба вмикати знову в оператора |
| *#06# | Показує IMEI | До прослуховування не стосується. Корисно, якщо підозрюєте підміну апарата |
Помічав одну й ту саму сцену десятки разів. Людина набирає *#62#, бачить довгий службовий номер, скрінить екран у сімейний чат і пише великими літерами «МЕНЕ ЗНІМАЮТЬ». Далі з’ясовується, що це голосова пошта Київстар, Vodafone чи lifecell. Номер не схожий на звичайний абонентський, тому й лякає. Порівняйте його з тим, що оператор вказує для голосової пошти, перш ніж бігти в поліцію.
Переадресацію дивіться ще й руками. На iPhone: Параметри, далі додаток Телефон, пункт «Переадресування». На більшості Android: додаток Телефон, три крапки, Налаштування, додаткові послуги або «Переадресація викликів». Шлях пливе від виробника, але сам пункт є майже скрізь.
Якщо переадресація дивиться на незнайомий номер, який не ваш другий телефон і не голосова пошта, вимкніть її. І одразу змініть пароль від особистого кабінету оператора та код послуг. Інакше ту саму переадресацію ввімкнуть знову через кабінет, навіть не торкаючись вашого апарата.
Як перевірити Android, якщо підозра вже є
Почніть не з антивіруса, а з того, що система і так показує. Безкоштовно, без установлення ще одного додатка з сумнівними дозволами. Сканер знадобиться пізніше, якщо після ручної перевірки лишиться осад.
Панель конфіденційності й індикатори
Параметри, розділ «Безпека та конфіденційність» або просто «Конфіденційність», далі «Панель конфіденційності». Там видно, хто за останню добу чіпав мікрофон, камеру й геолокацію. Ліхтарик, калькулятор і «оновлення системи», якого ви не ставили, у цьому списку робити нічого.
На свіжих Android зверху екрана з’являється зелена точка, коли працює камера або мікрофон. Натисніть її: система назве додаток. Якщо назва порожня, обрізана або схожа на службову абракадабру, запишіть її й не видаляйте одразу. Спочатку зробіть скріншоти. Потім уже чистіть.
Адміністратори пристрою й спеціальні можливості
Це два улюблені гачки stalkerware. Параметри, безпека, «Додатки-адміністратори» або «Адміністратори пристрою» — зніміть зайве. Далі: спеціальні можливості, установлені служби. Будь-який «помічник», «оптимізатор» чи «антивірус», якого ви не ставили свідомо, тут виглядає погано: без цього права багато шпигунських програм просто не виживають після перезавантаження.
Перегляньте також дозвіл установлювати з невідомих джерел. Його роздають окремим додаткам: Chrome, файловий менеджер, месенджери. Якщо право раптом має «завантажувач» із ієрогліфами в назві, приберіть.
Другий акаунт Google, приховані додатки, витрата батареї
Параметри, облікові записи. Чужий Gmail, якого ви не додавали, інколи страшніший за будь-який apk. Через нього можна ставити додатки дистанційно з Google Play. Витрати батареї й мобільних даних сортуйте за останню добу, не за тиждень: так простіше зловити фон.
Список усіх додатків відкрийте з увімкненою опцією показувати системні. Шукайте дублікати «Сервіс», «Sync», «Update», «System», іконки без назви. Не зносьте пачками все, що здається системним: можна вбити нормальну службу телефону. Сумнівне — у безпечний режим і вже звідти видаляти.
Безпечний режим і скидання
Безпечний режим піднімає систему без сторонніх додатків. Якщо в ньому батарея перестає текти, а мікрофон «заспокоюється», проблема майже напевно в установленому ПЗ, а не в мережі оператора. Затисніть кнопку живлення, потім утримуйте «Вимкнути» — на більшості Samsung, Xiaomi й Pixel з’явиться пропозиція безпечного режиму.
Повне скидання допомагає проти звичайного stalkerware. Не допомагає, якщо потім відновите копію, зроблену вже після зараження. Перед скиданням вийдіть із Google-акаунта, інакше впретеся в захист FRP і отримаєте цеглу замість чистого телефону.
Як перевірити iPhone без магії й «секретних кодів»
iOS закритіший. Це плюс проти випадкового apk і мінус проти ілюзії, ніби «яблучний» телефон не знімають узагалі. Знімають інакше.
Індикатори, звіт і дозволи
Помаранчева крапка — мікрофон. Зелена — камера або камера разом із мікрофоном. Проведіть пальцем, щоб відкрити Центр керування: зверху буде ім’я додатка. Далі Параметри, «Конфіденційність і безпека»: мікрофон, камера, геолокація, аналіз. Приберіть доступ у всіх, кому він не потрібен для роботи — месенджеру мікрофон потрібен, «ліхтарику» з інтернету ні.
Якщо є «Звіт про конфіденційність програм», увімкніть його й зачекайте день. Побачите, хто стукався до датчиків і з якими доменами спілкувався. Нудна таблиця. Іноді корисніша за будь-який сканер.
Профілі VPN і керування пристроєм
Параметри, Основні, «VPN і керування пристроєм». Якщо ви не працюєте в компанії, яка видала вам цей iPhone, і не ставили VPN свідомо, список має бути порожнім. Профіль MDM дає дистанційний контроль: можна ставити додатки, нав’язувати сертифікат і дивитися трафік. Видаляйте незнайомий профіль. Якщо система не дає — телефон, швидше за все, прив’язаний до корпоративної програми, і це вже розмова з тим, хто його вам «подарував».
iCloud, Локатор, спільний Apple ID
Зайдіть на обліковий запис Apple із комп’ютера, не лише з телефону. Подивіться список пристроїв і активні сесії. Чужий Mac Mini в іншому місті — погана новина. Змініть пароль, вийдіть з усіх сесій, увімкніть двофакторну перевірку, якщо її раптом немає.
Перевірте Локатор: чи немає пристрою, який висить поруч, коли поруч нікого не повинно бути. І чи не поділилися ви геопозицією з людиною, про яку вже забули. Сімейний доступ і старий спільний Apple ID між партнерами — класика побутового стеження. Технічно це навіть не злом. Ви самі пустили людину в дім і забули забрати ключ.
Конфігурацію переадресації на iPhone, як уже писав, дивіться в налаштуваннях Телефону. Коди *#21# на частині операторів і SIM працюють, на частині — ні. Відсутність меню після набору не означає «все чисто». Означає лише, що мережа цей запит не відмалювала.
Що робити, якщо знайшли щось підозріле
Не кидайтеся одразу форматувати. Якщо є ризик насильства, шантажу, стеження з боку партнера, спочатку подумайте про власну безпеку. На чужому stalkerware інколи висять сповіщення «телефон почали перевіряти». Різке прибирання програми може спровокувати людину, яка і так поруч.
| Що знайшли | Перший крок | Чого не робити |
|---|---|---|
| Чужий номер у переадресації | Вимкнути. Змінити пароль кабінету оператора. Запитати в підтримки історію змін послуги | Не обмежуватися кодом ##002#, якщо пароль кабінету лишився старим |
| Невідомий додаток або служба доступності | Скріншоти списку додатків, витрат батареї, дозволів. Потім видалення з безпечного режиму | Не ставити «антишпигун» із випадкового сайту. Частина з них і є шпигунами |
| Профіль MDM / VPN, якого не ставили | Скріншот профілю. Видалення. Якщо не видаляється — розмова з тим, хто дав телефон, або похід до сервісу | Не ігнорувати, навіть якщо «нічого не помітно» |
| Чужа сесія iCloud чи Google | Зміна пароля, вихід з усіх пристроїв, перевірка резервних пошт і номерів відновлення | Не міняти лише пароль месенджера, лишивши пошту відкритою |
| Підтверджений факт стеження, погрози | Фіксація доказів. 102 або кіберполіція. Консультація юриста | Не писати зловмиснику «я все знаю» з цього ж телефону |
Сканер від відомого виробника на Android інколи ловить відомі сім’ї stalkerware. На iPhone такі програми майже нічого не бачать у чужій пісочниці, тож не чекайте дива. Вбудований Play Protect у Google Play — нормальна перша перевірка, не панацея.
Якщо вирішили зносити систему: запишіть IMEI через *#06#, зробіть фото екранів із доказами на інший апарат, збережіть виписку дзвінків в особистому кабінеті. Потім скидання. Пошту й хмару підключайте вже з новими паролями. Резервну копію «як було в п’ятницю» можна повертати лише якщо впевнені, що в п’ятницю телефон ще був чистий.
Що каже закон і куди йти
Порушення таємниці листування, телефонних розмов і іншої кореспонденції в Україні кваліфікують за статтею 163 Кримінального кодексу. У базовому складі — штраф, виправні роботи, пробаційний нагляд або обмеження волі. Якщо те саме зробили повторно, щодо журналіста чи громадського діяча, службова особа або з використанням спеціальних засобів негласного зняття інформації, санкція уже від трьох до семи років позбавлення волі. Текст статті змінювали, зокрема законом від 23 серпня 2023 року.
Це не інструкція «як посадити сусіда». Це орієнтир: побутове стеження через приховану програму — не жарт і не «сімейна справа». Окремо існує відповідальність за незаконне придбання й використання спеціальних технічних засобів негласного отримання інформації. Кваліфікацію в конкретному кейсі визначає слідство, не стаття в інтернеті.
Куди звертатися. Невідкладно — 102. Департамент кіберполіції Національної поліції приймає електронні звернення на cyberpolice.gov.ua, консультаційна лінія 0 800 50 51 70. Якщо йдеться про домашнє насильство, паралельно шукайте профільну допомогу, не лише «технарів»: телефон у такій ситуації часто лишається єдиним каналом виклику допомоги, і його різке «чищення» треба планувати.
Законне зняття інформації правоохоронцями з телефону ви, швидше за все, не побачите жодним кодом. І не повинні бачити. Завдання цієї інструкції — побутове й кримінальне стеження сторонніми людьми, не обхід судового контролю.
Як зменшити шанс, що історія повториться
Пін із чотирьох однакових цифр, який знає вся родина, зводить нанівець будь-які індикатори. Поставте довгий код або біометрію, вимкніть показ сповіщень на заблокованому екрані для месенджерів. Не віддавайте розблокований телефон «на хвилинку», навіть своїм. За спостереженнями, саме ця хвилина, а не міфічний супутник над будинком, і є точкою входу.
- Двофакторна перевірка на Apple ID, Google, пошті, банку, операторі. Другий фактор — додаток-ключ або ключ безпеки, не SMS, якщо можете собі це дозволити.
- Оновлення системи не відкладайте тижнями. Більшість масових дірок закривають саме так, без героїзму.
- Сторонні apk, «зламані» WhatsApp і Telegram, файли з Telegram-каналів «заробіток» — класичний спосіб принести собі шпигуна власноруч.
- Раз на місяць гортайте список акаунтів, профілів MDM, доступ до мікрофона й геолокації. П’ять хвилин. Нудно. Працює краще, ніж ритуал із *#21# раз на рік після чергового відео.
- Окремий пароль на особистий кабінет оператора. Переадресацію й деталізацію звідти вмикають частіше, ніж хочеться думати.
Якщо телефон службовий, логіка проста: вважайте, що роботодавець може бачити парк пристроїв, установлені додатки й частину трафіку. Не кажіть там того, чого не сказали б у кабінеті директора. Для особистого життя потрібен особистий апарат.
Повна анонімність із кишенькового смартфона — казка. Розумна гігієна — ні. Більшості людей достатньо закрити побутовий сценарій: колишній, ревнивий, «допоможу налаштувати», підліток із YouTube і посиланням на «трекер». Проти держави з судовим рішенням і проти дорогих імплантів ця стаття не змагається. І не обіцяє цього.
Пройдіть сьогодні три речі: коди переадресації плюс ручні налаштування викликів, панель конфіденційності або звіт iOS, список акаунтів і профілів. Якщо все порожнє й знайоме, видихніть. Якщо ні — скріншоти, нові паролі, за потреби 102. І не купуйте «детектор прослушки» за 49 гривень. Він знайде рівно стільки, скільки треба, щоб ви натиснули «преміум».
About the Author
