Вместо предисловия: хватит думать, что это про ревность

Каждый раз, когда кто-то слышит «проверить телефон на слежку», в голове возникает картинка: жена проверяет переписку мужа, муж ставит трекер на телефон жене, скандал, развод, слёзы. И вот на этом фоне происходит самое опасное: люди перестают воспринимать угрозу серьёзно.

А в это время с банковских счетов уходят миллионы. Не потому, что муж ревнивый. А потому, что кто-то в другой стране нажал кнопку «установить» на телефоне жертвы, и этот телефон стал инструментом хищения.

Как проверить телефон на слежку — это вопрос не про личные отношения. Это вопрос про то, останетесь ли вы с деньгами или банк скажет: «Вы сами виноваты, вы установили приложение».

И если вы думаете, что вас это не касается, потому что вы «осторожный» — вы уже в группе риска. Потому что современные банковские трояны не взламывают телефоны. Они уговаривают вас установить «обновление безопасности». И вы устанавливаете. Добровольно. Своими руками.

Глава 1. Почему «слежка» — это уже не то, что вы думаете

1.1. Смена парадигмы: от сталкера к банковскому трояну

Три года назад шпионское ПО означало: кто-то читает ваши сообщения. Неприятно, но кошелёк цел.

Сейчас ситуация изменилась радикально. По данным Kaspersky, вредоносные программы для мобильного банкинга вышли на принципиально новый уровень: трояны обходят стандартные средства защиты, имитируют легитимные приложения и «буквально живут внутри вашего устройства месяцами, не вызывая ни малейших подозрений». Ключевая техника — злоупотребление службами доступности Android (Accessibility Services Abuse). Это позволяет вредоносной программе перехватывать нажатия клавиш, читать содержимое экрана и автоматически взаимодействовать с банковскими приложениями от имени пользователя.

Иными словами, как проверить телефон на слежку — это уже не про сохранение отношений. Это про сохранение счёта.

1.2. Три признака, которые должны вас насторожить прямо сейчас

Kaspersky выделяет несколько симптомов, которые могут указывать на компрометацию :

• Батарея садится быстрее обычного, телефон греется, когда вы им не пользуетесь. Вредоносное ПО работает в фоне.
• Неизвестное приложение постоянно передаёт данные в фоновом режиме. Проверьте расход трафика по приложениям.
• Индикаторы камеры и микрофона (зелёная и оранжевая точки на iPhone, аналоги на Android 12+) появляются, когда вы не используете эти функции.

Но самый тревожный признак — тот, который вы не увидите. Перехват SMS с одноразовыми кодами. Подмена интерфейса банковского приложения. Блокировка звонков от службы безопасности банка. Всё это происходит без вашего участия.

1.3. Как проверить телефон на слежку: первые шаги, которые не требуют эксперта

Kaspersky рекомендует начать с проверки переадресации вызовов. Наберите *#21#, чтобы увидеть, включена ли безусловная переадресация. Если звонки уходят на незнакомый номер, который вы не настраивали — это красный флаг. Для сброса всех переадресаций наберите ##002#.

Проверьте список приложений-администраторов устройства. На Android: Настройки → Безопасность → Приложения администратора. Мониторинговое ПО часто регистрируется там, чтобы его было сложнее удалить.

На iPhone проверьте профили управления: Настройки → Общие → VPN и управление устройством. Если там есть профиль, который вы не устанавливали, особенно с названием MDM или от неизвестной компании — это признак компрометации.

Но вот в чём проблема: эти шаги выявляют признаки, а не факты. И если вы нашли что-то подозрительное, следующий вопрос — что с этим делать. Удалить? А если это доказательство для банка или суда?

Глава 2. Как проверить телефон на слежку правильно: три уровня, три цены, три последствия

2.1. Почему «удалить и забыть» — худший совет

Самый популярный совет в интернете: «Нашли подозрительное приложение — удалите». И это худший совет, если речь идёт о потенциальном хищении.

Удаление уничтожает доказательства. Потом в суде вы будете выглядеть как человек, который сам стёр улики. Банк скажет: «Клиент сам удалил приложение, мы не можем установить причину списания». Суд скажет: «Нет доказательств — нет иска».

Именно поэтому как проверить телефон на слежку — это не про удаление. Это про фиксацию.

2.2. Уровень первый: предварительный анализ (5 000 рублей)

Вы подозреваете, что с телефоном что-то не так. Может быть, списались деньги. Может быть, банк отказал в возврате. Может быть, просто тревожно.

Эксперт проводит экспресс-осмотр: проверяет разрешения Accessibility и SMS, список администраторов устройства, явные индикаторы компрометации. Результат: ответ на вопрос «есть ли основания для дальнейшего исследования».

Это не экспертиза. Это диагностика. Но она позволяет не платить 25 тысяч за полное заключение, если подозрения не подтвердились.

2.3. Уровень второй: краткая справка (15 000 рублей)

Вам нужен документ для банка. Не для суда, не для полиции — для банка, который отказал в возврате.

Справка фиксирует: какие приложения обнаружены, какие разрешения они имеют, какие функции могут выполнять. Этого достаточно, чтобы банк пересмотрел решение, если он готов к диалогу.

Но: в справке не будет ответа на вопрос «как именно украли деньги». Для этого нужен следующий уровень.

2.4. Уровень третий: развёрнутое заключение (25 000 рублей)

Это полноценное экспертное исследование. Оно включает реверс-инжиниринг APK-файла, выявление управляющих серверов, установление хронологии: когда троян был установлен, когда активировался, совпадает ли это время с моментом списания средств.

Ключевой вывод: могло ли обнаруженное ПО быть использовано для хищения средств с конкретного счёта в конкретный период.

Именно это заключение позволяет преодолеть позицию банка о «вине клиента». Если эксперт установил, что приложение маскировалось под системное обновление, а интерфейс банка подменялся без ведома пользователя — действия клиента перестают быть «неосторожностью» и становятся следствием умышленного обмана.

2.5. Уровень четвёртый: судебная экспертиза (от 50 000 рублей)

По определению суда или постановлению следователя. Эксперт предупреждается об ответственности по ст. 307 УК РФ. Заключение является доказательством в суде.

Как проверить телефон на слежку на этом уровне — это уже не вопрос «есть ли программа». Это вопрос «докажет ли заключение, что хищение произошло в результате преступного посягательства, а не по вине владельца».

Глава 3. Пять кейсов, которые должны вас напугать

Кейс 1: «Обновление безопасности» за 187 тысяч

Гражданка К. получила звонок «от банка». Установила «обновление безопасности». Через три дня с карты ушло 187 000 рублей.

Экспертиза: приложение «System Update» имело разрешения Accessibility и SMS. За 12 минут до списания оно отобразило overlay-экран поверх банковского приложения. К. ввела данные карты. Одновременно перехвачен SMS с кодом подтверждения.

Как проверить телефон на слежку в этой ситуации? Клиентка пыталась. Но самостоятельно нашла только «странное приложение». Документальная фиксация потребовала эксперта.

Кейс 2: Кредит на 350 тысяч, который вы не брали

Гражданин М. узнал из кредитной истории, что на него оформили займ на 350 000 рублей.

Экспертиза: троян получил доступ к SMS и активировал переадресацию вызовов через USSD-команду. Все звонки от банка шли мошеннику. Кредит оформлен удалённо, с устройства М., но без его участия.

Проверить телефон на прослушку и слежку андроид в этом случае означало доказать, что устройство использовалось как инструмент, а не как источник «неосторожности» владельца.

Кейс 3: Бухгалтер, которая обогатила мошенников на 1,2 миллиона

С расчётного счёта ООО «Т.» ушли 1 200 000 рублей. Главный бухгалтер подтверждала операции с личного телефона.

Экспертиза: троян с функциями RAT. В момент подтверждения первой транзакции показал overlay-экран, перехватил код. Вторую транзакцию инициировал сам, эмулируя нажатия.

Для предприятий: если ваш бухгалтер «подтверждает платежи с личного телефона, потому что так удобнее» — вы уже платите за это. Просто пока не знаете.

Кейс 4: Криптовалюта, которая ушла не туда

Гражданин С. скопировал адрес кошелька для перевода с биржи. Деньги не пришли.

Экспертиза: троян подменял содержимое буфера обмена. Скопировал свой адрес — вставился адрес мошенника. Плюс блокировал входящие вызовы от службы безопасности биржи.

Как проверить айфон на шпионские программы или Android на подмену буфера? Самостоятельно — почти никак. Нужен анализ журналов.

Кейс 5: «Родительский контроль», который стоил 45 тысяч

Гражданка Л. подозревала бывшего мужа в установке шпионского ПО. При проверке нашли «родительский контроль» с расширенными разрешениями. А заодно — списание 45 000 рублей.

Экспертиза: программа класса stalkerware с функциями RAT. Умела удалённо просматривать экран и эмулировать нажатия. Списание произошло, когда телефон лежал без присмотра.

Мораль: «слежка» и «хищение» — это не два разных преступления. Это две стадии одного. Как проверить телефон на слежку — это одновременно проверка на то, не стал ли ваш телефон орудием кражи.

Глава 4. Что делать, если вы нашли шпионское ПО

4.1. Немедленные действия

Не выключайте телефон резко. Это уничтожит оперативную память.

Не удаляйте приложение. Это уничтожит доказательства.

Переведите в авиарежим. Прервите канал управления, но сохраните данные.

С другого устройства смените пароли банковских сервисов, отзовите активные сессии.

4.2. Чего делать нельзя

Не верьте антивирусу. Кастомизированные APK-файлы не детектируются сигнатурными методами. Антивирус скажет «чисто», а деньги уйдут.

Не сбрасывайте телефон до заводских настроек до экспертизы. Это уничтожит следы.

Не пытайтесь «просто удалить». Если это хищение — вы уничтожаете доказательство.

4.3. Как проверить айфон на слежку: специфика iOS

iPhone сложнее заразить классическим вирусом благодаря архитектуре «песочницы». Но реальные угрозы 2025–2026 годов — это stalkerware, фишинговые ссылки и поддельные профили управления, которые пользователь устанавливает сам.

Ключевой индикатор — неизвестный профиль управления. Если в Настройки → Общие → VPN и управление устройством есть профиль, который вы не устанавливали — это признак компрометации. Также проверьте индикаторы конфиденциальности: зелёная точка (камера), оранжевая (микрофон). Если они появляются без вашего участия — ищите причину.

Глава 5. Почему вы не должны разбираться с этим сами

5.1. Потому что «проверить и удалить» — это ловушка

Интернет полон советов «как удалить шпионское ПО». И они работают — если речь о ревнивом муже, который поставил трекер.

Но если речь о хищении денег — удаление уничтожает доказательство. А без доказательства банк не вернёт деньги. Суд не примет иск. Полиция не возбудит дело.

5.2. Потому что «экспертиза за 15 тысяч» — это лотерея

На рынке есть предложения «проверить телефон на шпионское ПО» за 10–15 тысяч. За эти деньги вы получите список приложений с комментариями. Не заключение о причинно-следственной связи. Не ответ на вопрос «как украли деньги». Не доказательство для суда.

Как проверить телефон на слежку так, чтобы это имело юридическую силу — это вопрос о том, что именно вы покупаете. Справка информирует. Заключение убеждает. Экспертиза доказывает.

5.3. Потому что предприятие отвечает за устройство сотрудника

Если сотрудник использует личный телефон для доступа к ДБО — организация уже в зоне риска. И если хищение произойдёт, вопрос будет не к сотруднику, а к тому, почему работодатель не обеспечил безопасность.

Вместо заключения: три вещи, которые нужно запомнить

Первое. Как проверить телефон на слежку — это не про ревность. Это про то, останетесь ли вы с деньгами. Современные трояны не «следят». Они перехватывают SMS с кодами банка, подменяют интерфейсы, эмулируют нажатия. Вы не увидите ничего. Вы просто обнаружите, что счёт пуст.

Второе. Проверка на шпионские программы — это не «найти и удалить». Это «найти и зафиксировать». Удаление до экспертизы — подарок мошеннику и головная боль для вас.

Третье. Как проверить андроид на шпионские программы и как проверить айфон на шпионские программы — это разные технические процедуры с разными ценами и разными результатами. Но цель одна: доказать, что вы стали жертвой, а не соучастником по неосторожности.

Куда идти, если вы дочитали до этого места

Если вы подозреваете, что ваш телефон используется как инструмент хищения, или банк отказал в возврате средств, или вы просто хотите понять, что происходит с вашим устройством — не тратьте время на самостоятельные эксперименты.

Союз «Федерация судебных экспертов» — крупнейшая сеть экспертных учреждений, специализирующаяся на компьютерно-технических экспертизах, включая поиск шпионского ПО и установление причинно-следственной связи между компрометацией устройства и финансовыми потерями.

Наши эксперты работают как с физическими лицами, так и с организациями. Форматы — от предварительного анализа (5 000 рублей) до судебной экспертизы по запросу суда или следствия (от 50 000 рублей).

Контакты:

• Адрес: Москва, 115114, Кожевнический проезд, д. 3
• Телефон: +7 (495) 666-5-666
• Для регионов: +7 (800) 555-0-453
• Круглосуточно: +7 (995) 100-33-55
• E-mail: info@fse.ms

Как проверить телефон на слежку правильно — это вопрос, на который лучше ответить до того, как деньги уйдут. После — будет сложнее, дороже и без гарантий.