Вместо предисловия: вы серьёзно думаете, что вас это не касается?

Давайте сразу расставим точки над «i». Вы держите в руках телефон. В нём — банковское приложение, Госуслуги, переписка, фотографии, геолокация. И вы всерьёз полагаете, что единственные, кого интересует содержимое этого устройства, — это ревнивый супруг или любопытная жена?

Проснитесь. Шпионское ПО давно перестало быть инструментом семейных разборок. Сегодня это финансовое оружие. Те, кто его использует, не спрашивают, с кем вы переписываетесь. Они спрашивают, сколько у вас на счёте и какой лимит по кредитке одобрит банк.

И если вы до сих пор не задали вопрос «как проверить телефон на слежку», значит, вы либо уже стали жертвой и просто ещё не знаете об этом, либо живёте в счастливом неведении, которое закончится в тот момент, когда придёт SMS о списании.

Эта монография — не для того, чтобы напугать. Она для того, чтобы вы перестали надеяться на «авось» и начали действовать. Потому что вопрос «как проверить телефон на слежку» — это не паранойя. Это гигиена. Такая же, как мыть руки перед едой. Только на кону не расстройство желудка, а ваши деньги.

Глава 1. Хватит врать себе: «слежка» — это удобное слово для ограбления

1.1. Почему «муж за женой» — это отвлекающий манёвр

Когда мы слышим «шпионское ПО», в голове всплывает картинка: ревнивый супруг, который хочет знать, с кем вы переписываетесь. Это удобная картинка. Она позволяет думать, что проблема — в чужих семейных драмах, а не в вашем банковском счёте.

Но вот вам факт, который рушит эту идиллию. В 2025 году специалисты ThreatFabric обнаружили Android-малварь Sturnus. Этот зверь не просто «следит» — он полностью обходит сквозное шифрование WhatsApp, Telegram и Signal, читая сообщения прямо с экрана через Accessibility Service после того, как приложение их расшифровало. Но это ещё не всё. Sturnus работает как полноценный банковский троян: поддельные экраны для кражи логинов, кейлоггинг для перехвата PIN-кода разблокировки, и — самое мерзкое — удалённое управление, которое делает экран чёрным, пока злоумышленник спокойно переводит ваши деньги.

Это не «слежка». Это ограбление в реальном времени, замаскированное под невинную программу.

И если вы до сих пор не спросили себя «как проверить телефон на слежку», то вы, извините, добровольный спонсор этого цирка.

1.2. Как функции слежки превращаются в деньги

Давайте без технического жаргона. Вот что умеет шпионское ПО и что это означает для вашего кошелька.

Читает SMS. Банк присылает код. ПО его перехватывает. Вы не видите. Злоумышленник видит. Перевод проходит.

Читает уведомления. Банковское приложение присылает push: «Перевод выполнен». ПО его скрывает. Вы не знаете, что деньги ушли.

Имеет Accessibility Service. В руках злоумышленника это кнопка «делай что хочешь». ПО читает экран. Нажимает кнопки. Открывает банковское приложение. Переводит деньги.

Скрывает иконку. Приложение есть. Вы его не видите. Оно работает. Ест батарею. Греет телефон.

Kaspersky прямо предупреждает: следите за приложениями с типичными системными именами — «System Manager», «Phone Health», «Device Service». Потому что именно под такими названиями прячется дрянь, которая сосёт ваши деньги.

1.3. Красный флаг, который все игнорируют

Самый опасный признак — это отсутствие признаков.

Sturnus, например, использует Device Administrator privileges, чтобы встроиться в систему так глубоко, что удалить его обычным способом невозможно. Он не греет телефон постоянно. Он не жрёт батарею на глазах. Он ждёт.

И если вы «проверили телефон» и ничего не нашли, вы не проверили телефон. Вы проверили своё желание не знать.

Глава 2. Почему вы уже в зоне риска

2.1. Вы не параноик. Вы просто ещё не заметили

Люди делятся на две категории. Первые думают: «Кому я нужен, меня не взломают». Вторые уже получили уведомление о кредите, который не оформляли.

Эксперты по безопасности прямо говорят: россияне сами открывают доступ шпионским программам к своим гаджетам. «Любые зловреды сами по себе на устройство не попадают. Значит, им открыли дорогу. Отсутствие защитного ПО, игнорирование его предупреждений, использование сомнительных источников для скачивания приложений — это самые типичные причины».

Вы всё ещё думаете, что «это не про вас»? Эти люди тоже так думали.

2.2. Приложения, которые вы скачиваете, — это не то, что вы думаете

Sturnus распространяется через социальную инженерию: фишинговые письма, SMS-смишинг и вредоносные APK-дропперы, которые убеждают жертву установить приложение из-за пределов Google Play.

Вы думаете: «Ну кто качает APK с левых сайтов?» А кто скачивает фонарик? Калькулятор? Прогноз погоды? Люди скачивают то, что им нужно. И злоумышленники это знают.

2.3. Для предприятий: телефон бухгалтера — это дверь в кассу

Если вы руководитель и думаете, что эта проблема касается только «личных телефонов сотрудников» — у вас плохие новости.

Телефон бухгалтера, через который проходят коды подтверждения корпоративных платежей, — это точка доступа к деньгам компании. Sturnus, например, может полностью контролировать устройство: делать экран чёрным и проводить финансовые операции в фоне, пока владелец ничего не подозревает. Представьте, что это телефон человека, у которого в приложении — доступ к расчётному счёту организации. Представили? Теперь представьте, что он «просто установил обновление».

И вопрос «как проверить телефон на слежку» для предприятия — это не «любопытство», а обязательная процедура.

Глава 3. Как проверить телефон на слежку: чек-лист, который работает

3.1. Что можно проверить самому

Отвечая на вопрос, как проверить телефон на слежку, начните с этих шагов. Они не дают гарантии, но выявляют грубые случаи.

Шаг 1. Зафиксируйте состояние. Дата, модель, версия ОС. Скриншоты. Это нужно, чтобы потом подтвердить, что проверка проводилась именно на этом устройстве.

Шаг 2. Проверьте полный список приложений. На Android: Настройки → Приложения → Показать системные. Ищите приложения, которых вы не устанавливали. Скрытые программы могут не отображаться на рабочем столе.

Шаг 3. Проверьте администраторов устройства. Настройки → Безопасность → Администраторы устройства. Неизвестные приложения с этим статусом могут блокировать удаление и управлять устройством. Sturnus, например, регистрируется именно так, чтобы его было сложнее удалить.

Шаг 4. Проверьте Accessibility Service. Настройки → Специальные возможности. Легитимные приложения здесь — средства для людей с ограниченными возможностями. Если видите «обновление системы» или «калькулятор» — это красный флаг.

Шаг 5. Проверьте переадресацию вызовов. Наберите ##002#. Если переадресация включена — это может быть признаком компрометации. Неожиданная переадресация на незнакомый номер — повод для беспокойства.

Шаг 6. Проверьте индикаторы конфиденциальности. На Android 12+ Панель конфиденциальности показывает, какие приложения и когда обращались к камере, микрофону и геолокации. На iPhone — зелёная точка (камера), оранжевая (микрофон), стрелка (геолокация). Активность без вашего участия — повод для беспокойства.

3.2. Как проверить телефон на шпионские программы бесплатно

Отвечая на вопрос, как проверить телефон на шпионские программы без затрат, используйте:

Google Play Protect. Встроенная функция Android. Откройте Google Play → профиль → Play Protect → Сканировать.

Безопасный режим. Отключает все сторонние приложения. Если в безопасном режиме проблема исчезает — виновато одно из установленных приложений.

Однако помните: бесплатные средства выявляют известные угрозы, но не дают гарантии. Разработчики даже платных инструментов признают: «Ни один сканер не исключает все угрозы».

3.3. Как проверить андроид на шпионские программы глубже

Если вы задаётесь вопросом, как проверить андроид на шпионские программы серьёзнее, чем позволяет базовый чек-лист, порядок такой:

• Запустите полное сканирование антивирусом (Kaspersky, Malwarebytes).
• Проверьте устройство в безопасном режиме.
• Проверьте наличие профилей MDM и конфигураций, которые вы не устанавливали.
• Зафиксируйте результаты скриншотами.
• При наличии финансового ущерба — обратитесь к эксперту.

3.4. Как проверить айфон на слежку и шпионские программы

Владельцам iPhone тоже расслабляться не стоит. Да, iOS — это «песочница», и классических вирусов там почти нет. Но шпионские программы, фишинговые профили управления и вредоносные конфигурации, устанавливаемые самим пользователем под воздействием социальной инженерии, — это реальность 2025–2026 годов.

Отвечая на вопрос, как проверить айфон на слежку, начните с проверки профилей управления: Настройки → Общие → VPN и управление устройством. Если есть профили, которые вы не устанавливали (особенно с названием MDM или от неизвестных компаний), — удаляйте.

Проверьте «Проверку безопасности» (iOS 16+): Настройки → Конфиденциальность и безопасность → Проверка безопасности. Эта функция покажет, с кем вы делитесь геолокацией и данными, и позволит немедленно прекратить обмен.

И, конечно, индикаторы конфиденциальности: зелёная точка — камера, оранжевая — микрофон, стрелка — геолокация. Если они появляются без вашего участия — ищите проблему.

3.5. Резюме: как проверить телефон на слежку правильно

Итак, как проверить телефон на слежку? Ответ зависит от цели. Если вы хотите понять, есть ли проблема — начните с чек-листа. Если хотите оспорить операцию в банке — нужна краткая справка или заключение. Если готовитесь к суду — нужна экспертиза.

Ключевое правило: не уничтожайте доказательства до проверки. Удаление приложений и сброс настроек могут стоить вам возможности вернуть деньги. И вопрос «как проверить телефон на слежку» не должен становиться вопросом «как избавиться от улик».

Глава 4. Когда нужно проверить телефон на прослушку и слежку с экспертом

4.1. Ситуации, когда самостоятельная проверка не работает

Проверить телефон на прослушку и слежку с привлечением эксперта необходимо, если:

• установлены необъяснимые списания или оформлены кредиты без вашего согласия;
• планируется обращение в банк с требованием о возврате средств;
• планируется обращение в правоохранительные органы;
• предстоит судебное разбирательство;
• устройство использовалось для доступа к корпоративным финансам.

В этих случаях самостоятельные действия могут уничтожить доказательства. Эксперт создаёт образ устройства с хэшированием, документирует цепочку хранения и оформляет выводы так, чтобы их можно было использовать в суде.

4.2. Почему «я проверил антивирусом» не работает в суде

Антивирусный сканер не фиксирует цепочку хранения. Не обеспечивает неизменность данных. Не содержит сведений о квалификации оператора. Для суда, следствия или арбитража нужны юридически значимые доказательства, полученные с соблюдением процессуальных норм.

Отвечая на вопрос, как проверить телефон на шпионские программы для процессуальных целей, следует признать: инструментальная проверка выявляет угрозы, но не создаёт доказательственной базы.

4.3. Резюме: как проверить телефон на прослушку и слежку с экспертом

Если принято решение проверить телефон на прослушку и слежку с привлечением специалиста:

• Не сбрасывайте устройство.
• Изолируйте его от сети (авиарежим).
• Передайте эксперту (или обеспечьте выезд).
• Определите цель и перечень вопросов.
• Получите заключение в нужном формате.

Глава 5. Форматы экспертных услуг: за что вы платите

5.1. Четыре уровня — четыре задачи

Формат	Стоимость	Что вы получаете
Предварительный анализ	5 000 ₽	Ответ на вопрос «надо ли беспокоиться». Не доказательство
Краткая справка	15 000 ₽	Документ для банка или внутреннего расследования
Развёрнутое заключение	25 000 ₽	Заключение специалиста. Доказательная сила в суде
Экспертиза по запросу суда	от 50 000 ₽	Процессуальное доказательство. Подписка по ст. 307 УК РФ

5.2. Почему «дорого» — неправильный вопрос

25 000 рублей за заключение, которое может вернуть 500 000 — это не «дорого». Это дешевле, чем ничего не делать.

Если вы готовы потерять деньги, но не готовы потратить пять тысяч на то, чтобы понять, как вы их теряете, — вы не жертва обстоятельств. Вы жертва собственной экономии. И вопрос «как проверить телефон на слежку» вы задаёте слишком поздно.

Глава 6. Пять историй, которые должны были закончиться иначе

Кейс 1. Sturnus: чёрный экран и пустой счёт

Sturnus — Android-малварь, обнаруженная ThreatFabric в ноябре 2025 года. Она обходит сквозное шифрование WhatsApp, Telegram и Signal, читая сообщения прямо с экрана. Но главное — это банковский троян. Он использует поддельные экраны для кражи логинов, кейлоггинг для перехвата PIN-кода разблокировки, и удалённое управление, которое делает экран чёрным, пока злоумышленник переводит деньги.

Урок. «Я проверял телефон, всё было нормально» — это не аргумент. Пока вы проверяли, экран был чёрным. И деньги уже ушли.

Кейс 2. Файл от коллеги и 30 000 рублей

Жительница Йошкар-Олы открыла присланный в мессенджере файл от коллеги. Аккаунт коллеги был взломан. Файл с расширением APK оказался шпионской программой. Приложение предоставило доступ к SMS-кодам для банковских операций. С карты похищено почти 30 000 рублей. Возбуждено уголовное дело по п. «г» ч. 3 ст. 158 УК РФ.

Урок. Доверие к отправителю не равно безопасности файла. Компрометация аккаунта знакомого — рабочий вектор. И вопрос «как проверить телефон на слежку» нужно было задать до того, как открыть файл.

Кейс 3. «Это ты на видео?» и микрозайм

39-летнему жителю Озерска в соцсети пришло сообщение от знакомого: «Привет, это ты на видео?» со ссылкой. Вместо видео загрузился APK. Файл оказался шпионской программой, перехватывающей SMS и дающей удалённый доступ. Злоумышленники оформили микрозайм на 14 тысяч рублей и перевели деньги на свой счёт. Возбуждено дело по ч. 3 ст. 158 УК РФ.

Урок. Любопытство — это не порок. Но любопытство без вопроса «как проверить телефон на слежку» — это дорого.

Кейс 4. Приложение-справочник и 90 тысяч

Мужчина скачал приложение — справочник глубины прудов. На следующий день телефон перестал реагировать. Аферисты оформили кредиты почти на 90 тысяч рублей.

Урок. Приложения с безобидной функциональностью могут содержать вредоносную нагрузку. Потеря контроля над устройством — критический индикатор.

Кейс 5. Stalkerware и утечка данных клиентов

В 2026 году опубликованы данные более 500 тысяч клиентов приложений для слежки: адреса электронной почты, информация о платежах, типы карт и последние четыре цифры номеров.

Урок. Человек, который «просто хотел узнать, с кем переписывается жена», в итоге сливает в открытый доступ свои данные и данные жены. Это не моральная дилемма. Это техническая реальность.

Глава 7. Для предприятий: почему это касается вас больше, чем кажется

7.1. Телефон бухгалтера — это дверь в кассу

Предприятия думают: «У нас антивирус на компьютерах, файрвол». А потом бухгалтер устанавливает «обновление безопасности», потому что позвонили «из банка». И корпоративный счёт пустеет.

Телефон бухгалтера — это не «личное устройство сотрудника». Это точка доступа к корпоративным финансам. Через него проходят коды подтверждения. Через него открывается онлайн-банк.

7.2. Что должно быть в политике безопасности

Запрет sideload. Установка приложений из неизвестных источников на устройствах с доступом к финансам — гарантированный канал проникновения. Sturnus распространяется именно так.

MDM-политики. Контроль приложений и разрешений.

Аудит устройств с доступом к онлайн-банку. Регулярно. Не «когда что-то случится».

Обучение сотрудников. Конкретное правило: никогда не устанавливайте приложения по указанию человека, который позвонил по телефону.

Регламент действий при инциденте. Не сбрасывать. Не удалять. Изолировать. Звонить эксперту.

Заключение: просыпайтесь

Три вещи, которые нужно запомнить

Первое. Шпионское ПО — это не «слежка». Это доступ к вашим деньгам. Функции перехвата SMS, Accessibility и удалённого управления конвертируются в возможность хищения. Sturnus делает экран чёрным, пока переводит ваши деньги. Разница только в том, успели ли вы заметить.

Второе. Как проверить телефон на слежку — вопрос, на который нет универсального ответа. Самостоятельная проверка выявляет грубые случаи. Она не даёт гарантии и не создаёт доказательств. Если на кону деньги — нужна экспертиза.

Третье. Пять тысяч за предварительный анализ — это не «дорого». Это несопоставимо с ценой бездействия.

И последнее

Мы не можем заставить вас проверить телефон. Мы можем только сказать: те, кто это делает, не спят. Они звонят. Они убеждают. Они устанавливают. Они ждут, пока вы расслабитесь.

Проверка телефона — это не паранойя. Это гигиена. Такая же, как мыть руки перед едой. Только на кону — не расстройство желудка, а ваши деньги, ваша кредитная история и, возможно, ваша способность доказать, что вы не делали того, чего не делали.

Пять тысяч. Пятнадцать. Двадцать пять. Пятьдесят. Это не «расценки на услуги». Это цена доказательства. И если вы готовы платить за новый телефон, но не готовы платить за то, чтобы понять, что на нём происходит, — вы платите дважды. Второй раз — дороже.