Дата актуализации:

Прежде чем переходить к техническим методам проверки‚ важно понимать правовую базу. В Российской Федерации деятельность спецслужб (ФСБ‚ СВР‚ ФСО и др.) в отношении телефонного трафика регулируется Федеральным законом № 144-ФЗ «Об оперативно-розыскной деятельности» и законом «О связи» (№ 126-ФЗ).

• Оперативно-розыскные мероприятия (ОРМ): Проводятся только на основании судебного решения (для оперативно-розыскных мероприятий‚ затрагивающих тайну связи) или решения уполномоченного должностного лица (для отдельных мер‚ не затрагивающих тайну связи‚ например‚ получение перечня звонков).
• СОРМ (Система оперативно-розыскных мероприятий): Техническое средство‚ установленное у всех операторов связи по закону. Оно обеспечивает доступ спецслужб к трафику абонента только после предъявления соответствующего документа (ордера суда или приказа руководителя ОРД).
• Важный нюанс: При законной прослушке по СОРМ абонент технически не может обнаружить факт подключения — это происходит на уровне коммутатора оператора‚ без вмешательства в работу самого телефона.

Основные признаки несанкционированного доступа к устройству

Согласно данным экспертов (ИТ-портлов‚ лабораторий Касперского‚ статей «Аргументов и Фактов»‚ Skillbox Media‚ ichip.ru)‚ на наличие шпионского ПО или активной переадресации указывают следующие симптомы:

Аппаратные и системные аномалии

• Ускоренный разряд батареи: Фоновые процессы записи звука‚ трекинга GPS и отправки логов потребляют много энергии.
• Нагрев корпуса в режиме ожидания: Если телефон лежит на столе‚ экран выключен‚ но корпус теплый/горячий — процессор загружен фоновой задачей.
• Аномальный расход трафика: Резкий скачок исходящего трафика (отправка записей‚ фото‚ логов на C2-сервер злоумышленника).
• Спонтанные перезагрузки‚ зависания‚ включение экрана без причины.

Признаки во время звонков

• Посторонние звуки: Щелчки‚ гул‚ эхо‚ шипение‚ голоса посторонних людей на фоне. Примечание: современные цифровые сети и VoIP делают аналоговые помехи маловероятными для прослушки‚ их наличие чаще говорит о плохой связи или аппаратной неисправности‚ но не исключает низкокачественного софта для записи.
• Задержка установления соединения: Длинные гудки перед ответом абонента могут говорить о переадресации.

Странности в интерфейсе и СМС

• Поступление странных СМС с наборами символов‚ кодов или ссылок (команды управления шпионским ПО).
• Появление неизвестных приложений‚ которых вы не устанавливали (часто маскируются под системные: «Google Services»‚ «System Update»‚ «Батарея» и т.д.).
• Активность индикаторов микрофона/камеры/геолокации (в строке состояния Android 12+/iOS 14+) без вашего ведома.

Проверка через USSD-коды (ММИ-коды) — переадресация вызовов и СМС

Это самый быстрый способ проверить‚ не настроена ли безусловная или условная переадресация (один из самых популярных методов «прослушки» мошенниками и бытовыми шпионами). Коды работают на любых телефонах (Android‚ iOS‚ кнопочные).

Основные коды для набора в телефоне:

1. #21# — Статус безусловной переадресации (все звонки/СМС/факс/данные уходят на другой номер).
2. #62#, Статус переадресации при недоступности (телефон выключен/нет связи).
3. #67#, Статус переадресации при занято.
4. #004# — Общий статус всех видов условной переадресации (недоступен‚ занят‚ не отвечаешь).

Как интерпретировать ответ:

• «Не переадресуется» / «Not forwarded» / «Служба не активна»: Все чисто.
• Номер телефона (например‚ +7* *): Ваши звонки/СМС уходят на этот номер. Это повод для беспокойства.
• Номер голосовой почты оператора: Нормально‚ если вы её настраивали.

Код отключения ВСЕХ переадресаций:

##002# — Полный сброс всех настроек переадресации (безусловных и условных). Рекомендуется набрать профилактически раз в месяц.

Программная диагностика: поиск шпионского ПО (Stalkerware / Spyware)

Если переадресации нет‚ но телефон ведет себя странно‚ проверяйте на наличие вредоносного ПО.

Для Android:

• Проверка прав администратора: Настройки → Безопасность → Администраторы устройств (или «Приложения с особыми правами»). Там не должно быть ни одного неизвестного приложения с галочкой. Вредоносы часто просят этот право‚ чтобы не дать себя удалить.
• Доступ к специальным возможностям (Accessibility): Настройки → Специальные возможности → Установленные сервисы. Шпионское ПО часто использует это для перехвата нажатий‚ чтения экрана и автоклика. Отключите всё лишнее.
• Неизвестные источники: Настройки → Приложения → Специальный доступ → Установка неизвестных приложений. Никакие браузеры‚ файловые менеджеры или «Обновления системы» не должны иметь это право.
• Антивирусная проверка: Запустите полную проверку Kaspersky‚ Dr.Web‚ ESET‚ Malwarebytes (бесплатные версии достаточно для сканирования). Они детектят большинство известных stalkerware (mSpy‚ FlexiSPY‚ Hoverwatch‚ Cerberus и др.).
• Google Play Protect: Включите в Play Маркете → Профиль → Play Защита → Настройки → «Проверять приложения на наличие вредоносного кода».

Для iOS (iPhone):

• Джейлбрейк (Jailbreak): Большинство шпионского ПО для iPhone требует джейлбрейка. Проверьте наличие приложений Cydia‚ Sileo‚ Zebra‚ Checkra1n‚ unc0ver. Если они есть — телефон взломан на системном уровне.
• Профили конфигурации (MDM): Настройки → Основные → VPN и управление устройством. Если там есть чужой профиль — ваш телефон управляется удаленно (корпоративная слежка или взлом Apple ID). Удалите профиль.
• Проверка Apple ID: Зайдите на appleid.apple.com → Устройства. Удалите все неизвестные устройства. Смените пароль и включите 2FA.
• Режим изоляции (Lockdown Mode): iOS 16+ → Настройки → Конфиденциальность и безопасность → Режим изоляции; Экстремальная мера защиты от таргетированных атак (Pegasus‚ Predator).

Сервисы операторов связи

Операторы предоставляют легальные инструменты контроля за своими номерами (часто платные или в составе пакетов «Защита»/«Безопасность»):

• МТС: Сервис «Кто звонил» / «Защита от прослушки» (проверка переадресаций). В открытых источниках упоминается команда: отправить СМС «Кто» на короткий номер 3322 (уточняйте актуальность на сайте оператора).
• Мегафон‚ Билайн‚ Теле2‚ Яндекс (Yota): Аналогичные сервисы в личных кабинетах или приложениях («Мой Билайн»‚ «Мой Мегафон» и т.д.) в разделах «Безопасность» / «Защита номера».
• Детализация звонков: Регулярно запрашивайте детализацию входящих/исходящих. Ищите звонки‚ которых вы не совершали‚ или короткие исходящие на неизвестные номера (возможно‚ это активация переадресации).

Профессиональная техническая разведка (TSCM)

Если вы являетесь лицом‚ подлежащим реальной угрозе таргетированной атаки (бизнесмен‚ чиновник‚ журналист‚ адвокат)‚ программных методов может быть недостаточно. Существуют специализированные компании по TSCM (Technical Surveillance Counter-Measures) — контрмер технической разведки.

• Проводят нелинейный локатор (НЛЖД) для поиска «спящих» жучков и модифицированных телефонов.
• Анализируют спектр эфира на наличие несанкционированных передатчиков (GSM/3G/4G/Wi-Fi/Bluetooth жучков).
• Проводят форензику мобильных устройств (извлечение дампов памяти‚ анализ логов ядра‚ поиск руткитов).

Внимание: Названия компаний‚ адреса их офисов и контактные телефоны специалистов в данной статье скрыты (*) в целях безопасности. Поиск надежного подрядчика лучше вести через закрытые рекомендации или профильные ассоциации (например‚ АСБИЗ или профильные отделы крупных ИБ-интеграторов).

Что делать‚ если слежка обнаружена?

1. Сброс на заводские настройки (Factory Reset): Эффективно против 99% потребительского stalkerware. Важно: Не восстанавливайте резервную копию (бэкап), шпион может быть внутри бэкапа. Настройте телефон «с нуля».
2. Смена всех паролей: Google Account / Apple ID‚ почта‚ банки‚ Госуслуги‚ мессенджеры. Включите 2FA везде‚ где возможно (лучше аппаратные ключи YubiKey / Passkeys).
3. Обращение в полицию: Заявление по ст. 138 УК РФ» (Нарушение тайны связи) или ст. 272 УК РФ» (Неправомерный доступ к компьютерной информации). Требуйте назначения судебной компьютерно-технической экспертизы телефона.
4. Обращение к оператору: Заблокируйте возможность настройки переадресаций через USSD/личный кабинет (услуга «Запрет переадресации» или установка ПИН-кода на управление услугами).

Профилактика: гигиена цифровой безопасности

Лучшая защита — не дать злоумышленнику установить ПО или настроить переадресацию.

• Никогда не отдавайте разблокированный телефон посторонним (даже на минуту в кафе‚ сервисе‚ у знакомых). Установка stalkerware занимает 2–5 минут.
• Сложный ПИН-код / биометрия: 6-значный ПИН или алфавитно-цифровой пароль. Графический ключ ненадежен (виден по следам пальцев на экране).
• Обновления ОС: Устанавливайте патчи безопасности в день выхода. Многие эксплойты для «нулевого клика» (Zero-click) закрываются только обновлением.
• Права приложений: Регулярно аудируйте: Настройки → Приложения → Права. Микрофон‚ камера‚ геолокация‚ контакты‚ СМС — только для тех приложений‚ которым это критически нужно во время использования.
• Мессенджеры с E2EE: Используйте Signal‚ Threema‚ Telegram (Секретные чаты)‚ WhatsApp для конфиденциальных разговоров. Обычные GSM-звонки и СМС не шифруются от оператора и СОРМ.
• Физическая безопасность: Не вставляйте неизвестные флешки/кабели (BadUSB)‚ не сканируйте подозрительные QR-коды‚ не переходите по коротким ссылкам из СМС/почты.

Резюме

Помните: Абсолютной безопасности не существует. Задача — поднять стоимость атаки выше ценности вашей информации. Регулярная проверка USSD-кодов‚ антивирус‚ обновления и внимательность к правам приложений закрывают 95% векторов атак на обычных пользователей.

Статья подготовлена на основе открытых источников (ИТ-медиа‚ рекомендации регуляторов‚ экспертные блоги) по состоянию на . Не является юридической консультацией. При подозрении на преступление обращайтесь в полицию.