Spyware to złośliwe oprogramowanie, które potajemnie zbiera dane z telefonu: wiadomości, lokalizację, zdjęcia, hasła, a czasem nawet obraz z kamery i dźwięk z mikrofonu. Najskuteczniejszym sposobem usunięcia go jest przywrócenie ustawień fabrycznych, a po nim zmiana wszystkich haseł z innego, czystego urządzenia. 

Szpiegowanie telefonu nigdy nie jest legalne. Instalowanie oprogramowania śledzącego na cudzym urządzeniu bez wiedzy i zgody właściciela to w Polsce przestępstwo, niezależnie od tego, czy robi to partner, były partner, pracodawca czy ktoś obcy. 

Spis treści 

1. Czym jest spyware i czym różni się od stalkerware  

2. Jak spyware trafia na telefon  

3. Objawy infekcji  

4. Jak sprawdzić telefon z Androidem  

5. Jak sprawdzić iPhone'a  

6. Jak usunąć spyware krok po kroku  

7. Co zrobić, jeśli podejrzewasz, że szpieguje Cię bliska osoba  

8. Aspekty prawne  

9. Jak się chronić  

10. Najczęstsze pytania  

1. Czym jest spyware i czym różni się od stalkerware 

Spyware to ogólna nazwa programów szpiegujących. Działają w ukryciu, zbierają informacje o użytkowniku i wysyłają je na zdalny serwer. Wyróżniamy trzy główne kategorie: 

Komercyjne programy szpiegujące wysokiej klasy (np. Pegasus). Służą do ukierunkowanych ataków na dziennikarzy, polityków czy działaczy. Mogą infekować telefon bez żadnego kliknięcia ("zero-click"). Zwykłego użytkownika dotyczą bardzo rzadko.  

Stalkerware. To aplikacje instalowane przez kogoś, kto ma fizyczny dostęp do telefonu, zwykle partnera lub byłego partnera. Reklamuje się je jako "kontrolę rodzicielską" albo "ochronę bliskich", ale w praktyce służą do inwigilacji. To najczęstszy typ spyware u zwykłych użytkowników.  

Adware i trojany szpiegujące. Ukrywają się w fałszywych lub zmodyfikowanych aplikacjach i kradną dane logowania, w tym do bankowości.  

Większość ludzi obawia się wyrafinowanych ataków hakerskich. W praktyce znacznie częstsze jest stalkerware instalowane przez osobę z otoczenia lub złośliwa aplikacja, którą użytkownik sam zainstalował. 

2. Jak spyware trafia na telefon 

Fizyczny dostęp do odblokowanego telefonu, nawet na kilka minut. Dotyczy to głównie stalkerware.  

Phishing: linki w SMS-ach, komunikatorach i e-mailach (np. fałszywa przesyłka, "zaległa płatność").  

Aplikacje spoza oficjalnych sklepów (pliki APK na Androidzie).  

Zmodyfikowane wersje popularnych aplikacji, np. nieoficjalne "mody" gier i komunikatorów.  

Luki w systemie, których nie załatano, bo nie zainstalowano aktualizacji.  

Przejęte konto Google lub Apple ID, przez które ktoś ma dostęp do kopii zapasowych, lokalizacji i zdjęć bez instalowania czegokolwiek na telefonie.  

Instalacja aplikacji wyłącznie z Google Play i App Store znacząco zmniejsza ryzyko, ale go nie eliminuje. Złośliwe aplikacje czasem przechodzą weryfikację sklepów, a stalkerware bywa instalowane ręcznie. 

3. Objawy infekcji 

Żaden pojedynczy objaw nie jest dowodem. Stare baterie, brak miejsca w pamięci i słabe aplikacje też spowalniają telefon. Niepokojące jest dopiero połączenie kilku sygnałów: 

szybsze rozładowywanie baterii bez zmiany sposobu korzystania z telefonu,  

nagrzewanie się urządzenia w stanie spoczynku,  

nietypowy wzrost transferu danych w tle,  

aplikacje, których nie instalowałeś, często z nazwą udającą system (np. "Sync", "Update Service", "System WiFi"),  

zielona lub pomarańczowa kropka wskazująca użycie kamery lub mikrofonu, gdy z nich nie korzystasz,  

SMS-y z dziwnymi kodami lub komunikaty, których nie rozpoznajesz,  

samoczynne restarty, wyłączanie lub zawieszanie się,  

Twoje wiadomości lub lokalizacja, które ktoś zna, mimo że ich nie udostępniałeś. To jeden z najsilniejszych sygnałów.  

4. Jak sprawdzić telefon z Androidem 

1. Uprawnienia do ułatwień dostępu. Wejdź w Ustawienia → Ułatwienia dostępu. Spyware często prosi o to uprawnienie, bo pozwala mu czytać ekran i rejestrować dotknięcia. Jeśli widzisz nieznaną usługę, to poważny sygnał ostrzegawczy.  

2. Aplikacje administratora urządzenia. Sprawdź w ustawieniach zabezpieczeń, które aplikacje mają uprawnienia administratora. Zwykły użytkownik rzadko je nadaje.  

3. Lista zainstalowanych aplikacji. Przejrzyj całą listę, także aplikacje systemowe, i sprawdź te, których nie kojarzysz.  

4. Instalacja z nieznanych źródeł. Sprawdź, które aplikacje mają zgodę na instalowanie innych programów.  

5. Panel prywatności (w nowszych wersjach Androida). Pokazuje, które aplikacje ostatnio korzystały z kamery, mikrofonu i lokalizacji.  

6. Zużycie danych i baterii. W ustawieniach sprawdź, która aplikacja generuje największy ruch w tle.  

7. Google Play Protect. Otwórz Google Play → ikona profilu → Play Protect → Skanuj.  

8. Konto Google. Wejdź w ustawienia konta i sprawdź listę urządzeń oraz ostatnią aktywność logowania.  

5. Jak sprawdzić iPhone'a 

iPhone ma bardziej zamknięty system, więc stalkerware jest tu trudniejsze do zainstalowania, chyba że telefon był zhakowany lub ktoś zna Twoje dane do Apple ID. 

1. Apple ID. Wejdź w Ustawienia → [Twoje imię] i sprawdź listę urządzeń zalogowanych na to konto. Usuń każde, którego nie rozpoznajesz.  

2. Profile konfiguracji i zarządzanie urządzeniem. W Ustawienia → Ogólne sprawdź, czy nie ma nieznanego profilu. Mogą go nadawać pracodawcy, ale także osoby szpiegujące.  

3. Kontrola bezpieczeństwa (Safety Check). Funkcja w ustawieniach prywatności pozwala szybko sprawdzić i wyłączyć udostępnianie lokalizacji, zdjęć i innych danych innym osobom.  

4. Udostępnianie lokalizacji. Sprawdź "Znajdź" i udostępnianie rodziny.  

5. Wskaźniki prywatności. Zielona i pomarańczowa kropka na górze ekranu pokazują użycie kamery i mikrofonu. Raport prywatności aplikacji pokazuje, kto korzystał z uprawnień.  

6. Tryb blokady (Lockdown Mode). To rozszerzona ochrona dla osób szczególnie narażonych na zaawansowane ataki.  

7. Aktualizacja iOS. Zainstaluj najnowszą wersję. Wiele aktualizacji łata luki wykorzystywane przez spyware.  

6. Jak usunąć spyware krok po kroku 

Najpierw upewnij się, że nie narażasz się na ryzyko. Jeśli podejrzewasz, że szpieguje Cię bliska osoba, przeczytaj najpierw następną sekcję. 

1. Użyj innego, bezpiecznego urządzenia do zmiany haseł. Zmiana ich na zainfekowanym telefonie niczego nie da, bo spyware je przechwyci.  

2. Zmień hasła do poczty, konta Google lub Apple, bankowości, mediów społecznościowych i komunikatorów. Włącz uwierzytelnianie dwuskładnikowe, najlepiej przez aplikację lub klucz sprzętowy, a nie SMS.  

3. Zaktualizuj system i aplikacje.  

4. Usuń podejrzane aplikacje. Na Androidzie najpierw odbierz im uprawnienia administratora i dostępu, bo inaczej nie da się ich odinstalować. Pomocne bywa uruchomienie telefonu w trybie awaryjnym.  

5. Przeskanuj telefon renomowaną aplikacją zabezpieczającą. Pomaga ona w wielu przypadkach, ale nie wykrywa wszystkiego, szczególnie zaawansowanego oprogramowania.  

6. Przywróć ustawienia fabryczne. To najpewniejsza metoda. Zrób wcześniej kopię tylko tych danych, które są Ci potrzebne: zdjęć, kontaktów, dokumentów. Nie przywracaj pełnej kopii aplikacji z zainfekowanego urządzenia, bo możesz przywrócić też spyware.  

7. Po resecie skonfiguruj telefon od nowa i zainstaluj aplikacje ręcznie.  

8. Wyloguj wszystkie sesje na kontach Google, Apple, Facebook i innych.  

9. Zablokuj SIM kodem PIN i ustaw hasło u operatora.  

Samo "wyczyszczenie pamięci podręcznej" i restart, które często się poleca, nie usuwają spyware. Zadziałają co najwyżej na prosty adware. 

7. Co zrobić, jeśli podejrzewasz, że szpieguje Cię bliska osoba 

Usunięcie stalkerware może zaalarmować osobę, która Cię śledzi, i w niektórych sytuacjach zwiększyć ryzyko eskalacji. 

Jeśli czujesz się zagrożony, najpierw skontaktuj się z organizacją pomocową, np. z Ogólnopolskim Pogotowiem dla Ofiar Przemocy w Rodzinie "Niebieska Linia" (800 12 00 02) lub z policją (112, gdy jest bezpośrednie zagrożenie).  

Rozważ zabezpieczenie dowodów (zrzuty ekranu, lista aplikacji) przed usunięciem oprogramowania.  

Do skontaktowania się z pomocą użyj innego, bezpiecznego telefonu lub komputera, np. w pracy, w bibliotece albo u zaufanej osoby.  

Pomyśl o planie bezpieczeństwa, zanim zaczniesz usuwać aplikację.  

8. Aspekty prawne 

Szpiegowanie telefonu nigdy nie jest legalne. W polskim prawie karnym dotyczą tego m.in. przepisy o: 

bezprawnym uzyskaniu informacji i zakładaniu urządzeń podsłuchowych (art. 267 Kodeksu karnego),  

niszczeniu, uszkadzaniu i zakłócaniu danych oraz systemów informatycznych (art. 268, 268a, 269),  

uporczywym nękaniu (stalking) (art. 190a).  

Dodatkowo, jeśli ktoś przetwarza Twoje dane osobowe bez podstawy prawnej, możesz zgłosić to do Urzędu Ochrony Danych Osobowych (UODO). Przestępstwo możesz zgłosić na policji lub w prokuraturze. Szczegóły kwalifikacji i kary zależą od konkretnej sprawy, więc w razie potrzeby skonsultuj się z prawnikiem. 

Rodzice i pracodawcy. Legalna kontrola rodzicielska to transparentne narzędzia (np. Family Link, Czas przed ekranem), o których dziecko wie i które są dostosowane do jego wieku. Pracodawca może zarządzać służbowym telefonem, ale na jasnych zasadach i z informacją dla pracownika. Ukryte czytanie prywatnych wiadomości to już inwigilacja. 

9. Jak się chronić 

Ustaw silny kod blokady (nie data urodzin) i nie udostępniaj go nikomu.  

Włącz uwierzytelnianie dwuskładnikowe na wszystkich ważnych kontach.  

Aktualizuj system i aplikacje.  

Instaluj programy tylko z oficjalnych sklepów i sprawdzaj uprawnienia, o które proszą.  

Nie klikaj w linki z SMS-ów i wiadomości od nieznanych nadawców. Podejrzane SMS-y możesz przesłać na numer 8080 (CERT Polska).  

Regularnie przeglądaj uprawnienia aplikacji i usuwaj te, z których nie korzystasz.  

Nie zostawiaj odblokowanego telefonu bez nadzoru i włącz automatyczną blokadę ekranu.  

Rób regularne kopie zapasowe, ale pamiętaj o zasadach z sekcji 6.  

Korzystaj z rozwiązań ochronnych do blokowania złośliwych stron, ostrzegania przed phishingiem i monitorowania wycieków danych. Takim rozwiązaniem jest m.in. Ochrona Internetu w Plusie. Szybkie łącze, np. 5G w Plusie, ułatwia też regularne aktualizacje i skany bezpieczeństwa.  

10. Najczęstsze pytania (FAQ) 

Jak sprawdzić, czy ktoś szpieguje mój telefon? 
Sprawdź nieznane aplikacje, uprawnienia ułatwień dostępu i administratora urządzenia (Android), profile konfiguracji i listę urządzeń Apple ID (iPhone), a także zużycie baterii i danych. Silnym sygnałem jest sytuacja, w której ktoś zna Twoje prywatne informacje, mimo że ich nie udostępniałeś. 

Czy iPhone może mieć spyware? 
Tak, choć zdarza się to rzadziej niż na Androidzie. Zagrożeniem są zaawansowane ataki wykorzystujące luki w systemie, a także przejęcie Apple ID, które daje dostęp do kopii zapasowych i lokalizacji. 

Czy resetowanie telefonu usuwa spyware? 
W większości przypadków tak, to najskuteczniejsza metoda. Nie przywracaj jednak pełnej kopii aplikacji z zainfekowanego urządzenia i zmień wszystkie hasła z innego urządzenia. 

Czy antywirus wykryje spyware? 
Często tak, szczególnie znane stalkerware i złośliwe aplikacje. Nie daje jednak stuprocentowej gwarancji, zwłaszcza przy zaawansowanych atakach. 

Czy można założyć podsłuch na telefon bez dostępu do niego? 
Przy typowych zagrożeniach zwykle potrzebny jest fizyczny dostęp do telefonu albo Twoja akcja (kliknięcie linku, instalacja aplikacji). Wyjątkiem są zaawansowane ataki "zero-click", które dotyczą głównie wąskiej grupy osób. 

Czy mogę zgłosić szpiegowanie na policję? 
Tak. Instalowanie oprogramowania szpiegującego na cudzym telefonie to przestępstwo. Zabezpiecz dowody i zgłoś sprawę na policji lub w prokuraturze. 

Co zrobić, gdy spyware zainstalowała bliska osoba? 
Najpierw zadbaj o własne bezpieczeństwo, skontaktuj się z organizacją pomocową lub policją, użyj innego urządzenia do komunikacji i dopiero potem usuń oprogramowanie