Как понять, что мой телефон взломан?

Взломанный телефон редко выдаёт себя батареей или медленной работой. Настоящие признаки конкретнее: незнакомое приложение с широкими правами, профиль управления, который вы не устанавливали, неизвестное устройство, привязанное к вашему аккаунту, или близкий человек, который знает то, чего знать не должен.

Какие признаки должны вас по-настоящему насторожить?

→Приложение, которое вы не узнаёте, особенно если у него есть право «Специальные возможности», которое позволяет видеть всё, что показано на экране, и нажимать вместо вас, или права администратора устройства.
→На Android: установленное приложение без значка на главном экране.
→На iPhone: профиль управления, который вы не устанавливали, или функции, отключённые без причины: камера, App Store, Face ID.
→Неизвестное устройство, привязанное к вашему аккаунту Google, к аккаунту Apple или к мессенджеру.
→Клавиатура, которую вы не выбирали: клавиатура видит всё, что вы набираете.
→Человек из вашего окружения, который знает ваши сообщения или где вы бывали. Если это повторяется, этот признак важнее всех остальных.

Какие признаки сами по себе ничего не доказывают?

Батарея, которая греется, медленный телефон, изменившийся расход трафика: у этих признаков почти всегда есть обычная причина (плохо сделанное приложение, стареющая батарея, обновление). Trasimène всё равно их измеряет, как косвенные признаки:

→на Android он считывает температуру батареи и беспокоится только выше 45 °C;
→на Android и iPhone он сравнивает, сколько телефон отправляет и сколько получает: необычно большой объём отправки может выдать утечку данных.

Что Trasimène проверяет на Android?

В октябре 2026 года при каждой проверке (по умолчанию каждые 30 минут) Trasimène, в частности, смотрит:

→есть ли установленное приложение в его списке известных программ для слежки и удалённого управления, который обновляют его серверы;
→у каких приложений есть доступ к специальным возможностям, права администратора или доступ к вашим уведомлениям, и откуда эти приложения взялись;
→приложения без значка и незнакомые клавиатуры;
→приложения, у которых есть доступ к микрофону или камере вместе с доступом в интернет;
→приложения, которые помимо специальных возможностей могут записывать ваш экран;
→сертификаты безопасности, добавленные в телефон, сетевой прокси, перехваченное соединение;
→следы глубокого взлома системы (root) и шпионского инструмента Frida;
→замену SIM-карты;
→уведомления ваших мессенджеров о том, что к вашему аккаунту только что привязали новое устройство.

Некоторым из этих проверок нужно разрешение (доступ к уведомлениям, доступ к данным об использовании приложений): без него они остаются серыми.

Что Trasimène проверяет на iPhone?

iOS не позволяет ни одному приложению видеть список других приложений. Поэтому Trasimène проверяет другое:

→следы взлома (jailbreak);
→управляется ли iPhone кем-то или ограничен ли он: профиль или сервер управления, отключённые функции;
→инструменты для установки приложений в обход App Store и некоторые известные опасные приложения, когда iOS позволяет их обнаружить;
→откуда взялись активные клавиатуры;
→перехват защищённых соединений и сетевой прокси;
→включённый режим разработчика;
→устаревшую версию iOS.

Чего Trasimène не может увидеть?

→Человек, у которого есть доступ к вашему аккаунту Apple или Google, может видеть ваши резервные копии, фотографии или местоположение, ничего не устанавливая на телефон. Это проверяется в настройках аккаунта, а не сканированием.
→На iPhone Trasimène не видит ни другие приложения, ни их файлы.
→Ни одно приложение не видит всего: Trasimène не обещает защиту на 100 %.

Что делать, если вы думаете, что за вами следят?

Если это кто-то из вашего окружения, не удаляйте подозрительное приложение сразу: удаление может насторожить того, кто его установил, и к тому же уничтожает доказательства. Сначала запишите то, что видите (снимки экрана, даты), и обратитесь за помощью: на сайте stopstalkerware.org есть список организаций помощи по странам.

Шаги ниже подробно описаны в нашей статье о самом вероятном шпионе в вашем телефоне. По порядку:

→Смените код доступа к телефону.
→С другого надёжного устройства смените пароль от электронной почты, затем пароль от аккаунта Google или Apple.
→Удалите из этих аккаунтов устройства, которые вы не узнаёте.
→Включите двухфакторную аутентификацию.
→В крайнем случае сбросьте телефон до заводских настроек, не восстанавливая сомнительную резервную копию.

Проверьте сами за пять минут

→Android: «Настройки», «Специальные возможности», чтобы увидеть включённые службы; затем список приложений с правами администратора устройства (часто в разделе «Настройки», «Безопасность»; путь зависит от марки телефона).
→iPhone: «Настройки», «Основные», «VPN и управление устройством». Если там есть профиль, который не устанавливали ни вы, ни ваш работодатель, к этому признаку стоит отнестись серьёзно.
→Ваши аккаунты: список устройств, на которых выполнен вход в ваш аккаунт Google и в ваш аккаунт Apple.

Для обычного человека самым вероятным шпионом оказывается не далёкий хакер, а тот, кто держал телефон в руках. Полезные признаки конкретны, и их можно проверить за несколько минут. Trasimène регулярно проверяет часть из них за вас; остальное зависит от настроек ваших аккаунтов.

Источники

Trasimène: мобильная безопасность

Проверьте свой телефон бесплатно

Скачать Trasimène →