Вы когда-нибудь задумывались, почему фраза «как проверить слежку» вбивается в поисковики сотни тысяч раз в месяц? Потому что люди чувствуют. Чувствуют, что с телефоном что-то не так. Чувствуют, что батарея садится быстрее, что экран иногда живёт своей жизнью, что SMS с кодами приходят «не вовремя». Но вместо того чтобы разобраться — сбрасывают телефон до заводских настроек. И уничтожают доказательства.

Эта статья — не про ревнивых мужей и не про неверных жён. Эта статья — про деньги. Про те самые, которые исчезают с вашего расчётного счёта, пока вы спите. Про кредиты, оформленные на ваше имя, о которых вы узнаёте от коллекторов. Про «безобидные» приложения, которые вы установили сами — или которые установили за вас.

И да — мы ответим на вопрос как проверить слежку так, как на него не отвечает ни один антивирус. Потому что антивирус ищет вирусы. А против вас работает инструмент с разрешениями.

Часть I. Почему «проверить на вирусы» — это ловушка

1.1. Антивирус не увидит то, что уже сидит в разрешениях

Вы когда-нибудь задумывались, что означает фраза как проверить на шпионские программы? Большинство представляет себе сканер, который пробегает по файлам и выдаёт: «Обнаружено 3 угрозы. Удалить?» Это работает в 1998 году. В 2026-м — нет.

Современное шпионское ПО для хищения денег не живёт в файлах. Оно живёт в разрешениях. Оно живёт в доступности (Accessibility Services) — легитимной функции Android, которая позволяет приложению «помогать» пользователю с ограниченными возможностями. А на деле — читать экран, нажимать кнопки за вас, перехватывать ввод ПИН-кода и подтверждать переводы, которые вы не инициировали.

Оно живёт в SMS-перехвате. Двухфакторная аутентификация по коду из SMS — это единственная защита для миллионов людей. Шпионское ПО читает SMS с кодами подтверждения от банка и пересылает их злоумышленнику. Или — автоматически вводит их в банковское приложение, которое само же и открывает.

Оно живёт в административных правах устройства. Приложение с правами Device Admin не удаляется обычным способом. Оно может блокировать экран, стирать данные, менять пароли. И оно может устанавливать другие приложения без вашего ведома.

И самое главное: оно живёт в вашей голове, потому что вы сами дали ему все разрешения. При установке «фонарика» или «сканера QR-кодов» вы нажали «Разрешить» на запрос доступа к SMS, контактам, местоположению и специальным возможностям. Потому что «все так делают». Потому что «нужно же».

Антивирус видит подписанное приложение от зарегистрированной компании — и молчит. Формально это не вирус. Формально это инструмент. Инструмент, который кто-то использует против вас.

1.2. Что означает «проверить телефон на прослушку и слежку» на самом деле

Фраза проверить телефон на прослушку и слежку звучит как что-то из шпионского фильма. На деле это набор конкретных технических действий:

• анализ списка установленных приложений на предмет известных семейств шпионского ПО (по базам индикаторов компрометации);
• анализ разрешений: какие приложения имеют доступ к SMS, уведомлениям, Accessibility, Device Admin, геолокации, микрофону, камере;
• анализ активных сетевых соединений: куда устройство стучится в фоне;
• проверка наличия root-прав, кастомных сертификатов, MDM-профилей;
• проверка системных настроек на предмет признаков вмешательства (отладка по USB, неизвестные источники установки, подозрительные VPN-профили);
• анализ логов (насколько позволяет устройство без root — на Android без root глубина ограничена, на устройствах с root или на iPhone с джейлбрейком — глубже);
• сравнение образа системы с эталонным (для выявления закладок в прошивке).

Вот что стоит за фразой как проверить телефон на слежку. Не «нажать кнопку», а кропотливый анализ. И вот почему как проверить слежку — это вопрос, на который нельзя ответить за пять минут.

1.3. Прошивка, закладки и «чистый» телефон с завода

Отдельная история — закладки в прошивке. Это когда шпионское ПО установлено не вами и даже не вредоносным APK-файлом, а пришло вместе с телефоном. Такое бывает:

• в телефонах, купленных с рук (особенно «привезённых» из-за границы);
• в устройствах, которые «настраивал» знакомый или «мастер» из сервиса;
• в корпоративных телефонах, которые выдал работодатель (и установил MDM-профиль с правами администратора);
• в телефонах, которые побывали в ремонте (замена платы — и вот уже в системе сидит «сервисное» приложение с неограниченными правами).

Закладка в прошивке не удаляется сбросом до заводских настроек. Она переживает перепрошивку, если это не полная замена образа системы. Она не видна в списке приложений — или видна под именем системного компонента («Службы Google», «Обновление системы», «Синхронизация»). Антивирус её не видит, потому что она подписана системным ключом. И она может делать всё: читать экран, перехватывать SMS, включать микрофон, отслеживать местоположение, пересылать файлы.

Вот почему как проверить слежку — это не про антивирус. Это про форензику. Это работа, которую антивирус не делает. И которую мы делаем.

Часть II. Пять кейсов: как шпионское ПО крало деньги

Кейс 1. «Мама, я попал в беду» — и 380 тысяч ушли за 12 минут

Женщина, 54 года, бухгалтер небольшой фирмы. Получает SMS: «Мама, у меня проблемы, срочно переведи 380 000 на этот счёт, потом объясню». Номер незнакомый, но текст — как от сына. Она звонит — никто не берёт. Пишет в WhatsApp сыну — он не в сети (потому что его аккаунт уже угнали).

Она переводит. Через 12 минут сын звонит сам: «Мама, ты чего, я на работе».

Что произошло: за две недели до этого она установила приложение «Определитель номера» из стороннего магазина приложений. Приложение запросило доступ к SMS и контактам. «Для улучшения базы». Оно читало все входящие SMS. Когда пришёл код подтверждения для восстановления доступа к WhatsApp сына — приложение переслало код злоумышленнику. Аккаунт угнали. С него написали матери. А «определитель» продолжил работать — и через месяц начал перехватывать коды банковских подтверждений. Хорошо, что женщина вовремя заметила списания и заблокировала карту. Потеряла только 380 тысяч, а не всё.

Наша роль: предварительный анализ (5 000 ₽) показал наличие подозрительного приложения с правами на SMS. Краткая справка (15 000 ₽) зафиксировала факт перехвата. Для суда по факту мошенничества потребовалось развёрнутое заключение (25 000 ₽) — с указанием временных меток, какие именно SMS ушли на сторонний сервер и когда. Деньги не вернули, но уголовное дело сдвинулось с мёртвой точки.

Кейс 2. «Сотрудник установил бухгалтерскую программу» — и фирма потеряла 2,3 миллиона

Небольшое производственное предприятие, 40 сотрудников. Главный бухгалтер получает письмо: «Обновление для 1С. Установите для корректной работы с новыми требованиями ФНС». Ссылка ведёт на сайт, который выглядит как официальный. Скачивается APK-файл (Android). Бухгалтер устанавливает — потому что «директор сказал, что надо».

Через три недели с расчётного счёта фирмы уходят три платежа: 890 тысяч, 780 тысяч, 630 тысяч. Получатели — липовые фирмы-однодневки. Банк не блокирует, потому что платежи подтверждены валидными кодами из SMS, которые пришли на телефон бухгалтера. Но бухгалтер ничего не подтверждала — она была на совещании.

Что произошло: APK-файл установил шпионское ПО с правами Accessibility. Оно читало SMS, перехватывало коды подтверждения банковских операций и автоматически вводило их в банковское приложение, которое запускалось в фоне. Пока бухгалтер пила кофе на совещании, её телефон в сумочке подписывал платёжные поручения.

Наша роль: экспертиза по запросу следствия (50 000 ₽ и выше). Мы восстановили хронологию: когда было установлено приложение, какие разрешения получило, какие SMS перехватило, на какие серверы отправляло данные. Заключение легло в основу обвинения против организатора схемы. Деньги частично вернули через гражданский иск к банку — потому что экспертиза доказала, что клиент не давал согласия на эти операции и стал жертвой вредоносного ПО, а не «сам перевёл».

Кейс 3. «Кредит на 700 тысяч, о котором я не знал»

Мужчина, 38 лет, инженер. Приходит смс от банка: «Ваш кредит одобрен, денежные средства зачислены на счёт». Он в панике звонит в банк: «Я не брал кредит». Ему: «Вы подали заявку через мобильное приложение, вот логи, вот IP-адрес, вот устройство». Устройство — его собственный телефон. IP — его домашний Wi-Fi. Время — 3 часа ночи, когда он спал.

Что произошло: за месяц до этого он дал телефон сыну-подростку «поиграть». Сын скачал «взломанную» игру с форума. Игра запросила разрешение на «специальные возможности» — якобы для управления геймпадом. На деле — получила полный контроль над экраном. Ночью, когда телефон лежал на зарядке, удалённый оператор через это приложение открыл банковское приложение, подал заявку на кредит, подтвердил её кодом из SMS (которое приложение прочитало) и перевёл деньги на подконтрольный счёт. Всё заняло 8 минут.

Наша роль: развёрнутое заключение (25 000 ₽) для банка и полиции. Мы показали, что в момент оформления кредита владелец телефона не взаимодействовал с устройством (экран был выключен, но приложение работало в фоне), а вредоносное ПО имеет признаки удалённого управления. Банк после заключения закрыл кредит как мошеннический. Уголовное дело — в производстве.

Кейс 4. «Корпоративный шпионаж под видом оптимизации батареи»

IT-директор компании (25 человек, торговля) замечает странное: у нескольких сотрудников отдела продаж телефон быстро разряжается. Один из них жалуется, что «иногда экран сам нажимается». IT-директор списывает на «глючный Android».

Через два месяца конкурент выигрывает тендер, который эта компания готовила полгода. Условия конкурента — точь-в-точь их внутренняя документация, включая непубличные скидки и логистические схемы. Утечка.

Что произошло: на телефонах трёх ключевых сотрудников было установлено приложение «Battery Saver Pro» — якобы для продления жизни батареи. Установлено было не сотрудниками, а «специалистом» из компании-подрядчика, которая «настраивала корпоративную почту». Приложение имело доступ к файловой системе (через уязвимость в старой версии Android), читало документы в папке загрузок, пересылало их на сервер. И — да — оно действительно оптимизировало батарею. Чтобы никто ничего не заподозрил.

Наша роль: экспертиза для службы безопасности предприятия (50 000 ₽). Мы обнаружили приложение, которое не фигурировало ни в одном отчёте антивируса, потому что было подписано валидным сертификатом и не содержало сигнатур. Но его поведение — доступ к файлам, исходящие соединения на IP, зарегистрированный на подставное лицо, — выдало его с потрохами.

Кейс 5. «Я просто хотел скачать музыку»

Молодая женщина, 29 лет, маркетолог. Скачала MP3 с пиратского сайта. Через неделю с её карты начали уходить небольшие платежи: 990 рублей, 1490 рублей, 2990 рублей. «Подписки» на сервисы, о которых она не слышала. Она блокировала карту, выпускала новую — через месяц то же самое.

Что произошло: MP3-файл был на самом деле APK-файлом (расширение подменили). При «воспроизведении» он установил шпионское ПО, которое получило доступ к уведомлениям. Оно не читало SMS — оно читало push-уведомления от банка. А потом автоматически оформляло подписки через сохранённые платёжные данные (Google Pay / Samsung Pay), потому что получило доступ к платёжным данным через уязвимость в NFC-сервисе. Каждый раз, когда она вводила данные новой карты, приложение их считывало.

Наша роль: предварительный анализ (5 000 ₽) выявил приложение-маскировщик. Краткая справка (15 000 ₽) — для возврата денег от сервисов подписок (часть вернули). Развёрнутое заключение не потребовалось — женщина решила не судиться, потому что сумма была небольшая. Но она хотя бы узнала, почему это происходило, а не меняла карту в третий раз.

Часть III. Как проверить слежку: пошаговый разбор

3.1. Шаг первый: разрешения

Зайдите в настройки. Найдите раздел «Приложения» → «Специальный доступ». Посмотрите:

• Доступ к SMS — кто имеет? Фонарик? Сканер QR? «Очистка памяти»? Зачем?
• Доступ к уведомлениям — кто имеет? Мессенджер? А «оптимизатор батареи»?
• Accessibility (Специальные возможности) — кто имеет? Это самый опасный переключатель. Приложение с этим правом может делать что угодно на вашем экране.
• Device Admin — кто имеет? Это право позволяет приложению блокировать экран, стирать данные, менять пароли.
• Геолокация — кто имеет? Постоянно? В фоне?

Вот вам первый ответ на вопрос как проверить слежку: посмотрите на разрешения. Если фонарик просит доступ к SMS — это не фонарик. Это шпион.

3.2. Шаг второй: сетевые соединения

Устройство в фоне стучится куда-то? Есть приложения, которые отправляют данные на IP-адреса, зарегистрированные на подставных лиц? Есть подозрительные VPN-профили? Есть кастомные сертификаты в доверенных корневых?

Это второй ответ на вопрос как проверить слежку: посмотрите, куда уходит трафик. Если «безобидное» приложение соединяется с сервером в другой стране каждые 15 минут — это не «оптимизация батареи».

3.3. Шаг третий: системные настройки

• Включена ли отладка по USB?
• Разрешена ли установка из неизвестных источников?
• Есть ли MDM-профиль?
• Есть ли root-права?
• Есть ли подозрительные сертификаты?

Это третий ответ на вопрос как проверить слежку: посмотрите на системные настройки. Если отладка по USB включена, а вы её не включали — кто-то имел доступ к устройству.

3.4. Шаг четвёртый: поведение

• Батарея садится быстрее?
• Трафик вырос?
• Экран сам нажимается?
• SMS с кодами приходят, когда вы ничего не запрашивали?
• Уведомления от банка «пропали»?

Это четвёртый ответ на вопрос как проверить слежку: посмотрите на поведение устройства. Если оно ведёт себя странно — это не «глючный Android». Это может быть шпионское ПО.

3.5. Шаг пятый: форензика

Вот тут начинается то, что нельзя сделать самому. Как проверить слежку на уровне, достаточном для суда? Нужен специалист. Нужен анализ логов, сравнение с эталоном, идентификация инфраструктуры злоумышленника, восстановление хронологии.

Вот почему как проверить слежку — это вопрос, на который нельзя ответить «поиском в интернете». Это вопрос, на который отвечает заключение специалиста.

Часть IV. Как проверить телефон на слежку: чек-лист

1. Проверьте разрешения. Настройки → Приложения → Специальный доступ → Доступ к SMS / Уведомлениям / Accessibility / Device Admin. Посмотрите, что там. Удивитесь.
2. Проверьте список устройств в Google-аккаунте и Apple ID. Уберите всё, что не узнаёте.
3. Включите двухфакторную аутентификацию везде, где можно. Но не по SMS — по приложению-аутентификатору (Google Authenticator, Aegis, и т.п.) или по аппаратному ключу.
4. Не устанавливайте APK из сторонних источников. Никогда. Даже «проверенные» форумы — это лотерея.
5. Не давайте телефон «поиграть» детям, если на нём есть банковские приложения. Или — давайте, но в отдельном профиле (Android: «Гостевой режим» или «Второе пространство»).
6. Если что-то пошло не так — не сбрасывайте телефон. Позвоните. Зафиксируйте. Потом решайте.

Вот вам шестой ответ на вопрос как проверить слежку: не сбрасывайте телефон. Сброс уничтожает доказательства.

Часть V. Как проверить на шпионские программы: антивирус vs форензика

Мы уже говорили: как проверить на шпионские программы — это не про антивирус. Антивирус ищет сигнатуры. Шпионское ПО для кражи денег либо не имеет сигнатур, либо подписано валидным сертификатом, либо сидит в системе.

Но это не значит, что антивирус бесполезен. Он — один из слоёв защиты. Просто не замена форензике.

Как проверить на шпионские программы правильно:

• антивирус — для известных угроз;
• анализ разрешений — для «легальных» приложений с избыточными правами;
• анализ сетевых соединений — для выявления инфраструктуры злоумышленника;
• анализ логов — для восстановления хронологии;
• сравнение с эталоном — для выявления закладок в прошивке.

Вот почему как проверить на шпионские программы — это не один шаг, а пять. И последние три требуют специалиста.

Часть VI. Как проверить телефон на прослушку и слежку: предприятия

Для предприятий вопрос как проверить телефон на прослушку и слежку стоит острее. Частное лицо теряет свои деньги. Предприятие теряет чужие деньги — и получает проблемы, которые не решаются блокировкой карты.

Схема, которая работает на предприятиях чаще, чем кажется: сотрудник устанавливает «оптимизатор» или «корпоративный мессенджер» (поддельный), потому что получил письмо «от IT-отдела». Приложение получает доступ к корпоративной почте. Оно не крадёт деньги напрямую — оно ждёт. Ждёт письма с реквизитами для оплаты. Подменяет номер счёта в исходящем письме. Или — создаёт правило пересылки, которое отправляет копии всех писем с вложениями на внешний адрес.

Бухгалтерия переводит деньги по «обновлённым реквизитам». Деньги уходят на счёт мошенников. Банк не возвращает корпоративные платежи, потому что формально клиент сам подписал платёжное поручение (пусть и под влиянием вредоносного ПО). Вот тут и начинается настоящая война — с банком, со страховой, с контрагентом.

И вот тут экспертиза по запросу суда (50 000 ₽ и выше) — это не «услуга», а необходимость. Без заключения, которое покажет: (а) на устройстве было вредоносное ПО, (б) оно имело доступ к почте, (в) оно модифицировало входящие/исходящие письма, (г) сотрудник не знал о его наличии — суд не встанет на вашу сторону. Потому что «у вас был антивирус, значит, вы сами виноваты».

Как проверить телефон на прослушку и слежку на предприятии:

1. Инвентаризация устройств. Кто, с какого телефона, к каким системам имеет доступ.
2. Проверка устройств с доступом к деньгам — раз в квартал. Минимум — предварительный анализ (5 000 ₽ за устройство). Для бухгалтерии и руководства — развёрнутое заключение (25 000 ₽).
3. Запрет на установку приложений из сторонних источников на устройствах с доступом к банковским системам.
4. Обучение. Не «не кликайте по ссылкам», а конкретно: «вот так выглядит поддельное письмо от IT-отдела».
5. План реакции. Если деньги ушли — не «подождать», а немедленно фиксировать состояние устройств.

Часть VII. Мифы, которые стоят людям денег

Миф 1: «На iPhone шпионского ПО не бывает».
Бывает. Pegasus, Predator, Reign — коммерческие шпионские программы, которые устанавливаются на iPhone через zero-click уязвимости. Они стоят от сотен тысяч долларов и используются против журналистов, политиков и бизнесменов. Но есть и более простые вещи: конфигурационные профили (MDM), которые устанавливаются «для корпоративной почты», а на деле дают доступ к данным.

Миф 2: «Я бы заметил, если бы телефон шпионил».
Не заметили бы. Современное шпионское ПО не греет батарею, не тормозит систему и не показывает уведомлений. Оно работает в фоне с минимальным потреблением ресурсов. Единственный признак — косвенный: батарея садится чуть быстрее, трафик чуть больше. Но «чуть» — это в пределах погрешности.

Миф 3: «Мне нечего скрывать — значит, меня не коснётся».
Вопрос не в том, что вы скрываете. Вопрос в том, что у вас есть: доступ к банковскому счёту, корпоративной почте, документам. Шпионское ПО интересует не ваша личная жизнь, а ваши доступы.

Миф 4: «Антивирус справится».
Антивирус — это про сигнатуры. Шпионское ПО для кражи денег либо не имеет сигнатур, либо подписано валидным сертификатом, либо сидит в системе. Антивирус не панацея.

Миф 5: «Сброс до заводских настроек всё решит».
Сброс удалит пользовательские данные и приложения. Но: (а) он уничтожит доказательства, (б) он не удалит закладку в прошивке, (в) он не удалит MDM-профиль, если устройство корпоративное. Сброс — это не лечение, это ампутация. Иногда необходимая, но не первая.

Часть VIII. Что мы не делаем

Мы не продаём «программы для слежки». Мы не помогаем мужьям шпионить за жёнами. Мы не устанавливаем «родительский контроль» без ведома второй стороны. Это всё — не наша история.

Мы делаем форензику. Мы отвечаем на вопрос: как именно с этого конкретного устройства были похищены деньги или данные. Мы восстанавливаем хронологию. Мы идентифицируем приложение. Мы показываем, какие разрешения оно получило и когда. Мы доказываем, что владелец устройства не совершал тех действий, которые привели к потере средств.

Это скучная, кропотливая работа. Она не выглядит как в кино. Но она работает в суде. И она работает в переговорах с банком.

Часть IX. Прайс. Без звёздочек и мелкого шрифта

Важно: цена экспертизы «50 000 и выше» — не маркетинговая уловка. Если дело касается предприятия, где нужно анализировать не одно устройство, а пять, и не за неделю, а за месяц — стоимость растёт пропорционально. Но минимальный порог в 50 000 ₽ — это та сумма, за которую мы берёмся за судебное дело. Ниже — нет смысла, потому что процессуальные требования к заключению эксперта не позволяют сделать качественный документ дешевле.

Часть X. Провокация напоследок

Вы дочитали до этого места. Хорошо.

Теперь ответьте себе на три вопроса. Честно.

Первый. Сколько приложений на вашем телефоне имеют доступ к SMS? Зайдите в настройки. Посмотрите. Вы удивитесь. А теперь подумайте: зачем фонарику, сканеру QR-кодов или «очистке памяти» доступ к вашим текстовым сообщениям?

Второй. Когда вы последний раз проверяли, какие приложения имеют права Accessibility? Это самый опасный переключатель в Android. Приложение с этим правом может делать что угодно на вашем экране. Оно может нажать «Подтвердить» за вас. Вы даже не увидите, что это произошло.

Третий. Если завтра с вашего счёта уйдёт 200 000 рублей, и банк скажет: «Вы сами подтвердили операцию кодом из SMS» — что вы предъявите? Скриншот? Слова «я не делал»? Без технического заключения вы — просто человек, который «потерял бдительность». С заключением — вы жертва, у которой есть доказательства.

Шпионское ПО не приходит с надписью «Шпионское ПО». Оно приходит с иконкой фонарика. С обещанием сэкономить батарею. С «обновлением для 1С». С «маминой просьбой».

И вот ещё что. Если вы всё ещё задаётесь вопросом как проверить слежку — значит, вы уже чувствуете, что что-то не так. Не игнорируйте это чувство. Проверьте. Пока телефон не проверил ваш банковский счёт.

Как проверить слежку? Начните с разрешений. Продолжите сетью. Закончите специалистом. И не сбрасывайте телефон.

Если вы дошли до этого места и всё ещё думаете, что «меня не касается» — перечитайте кейс 3. Там мужчина тоже так думал. А потом узнал, что должен банку 700 тысяч за кредит, который взял его собственный телефон, пока он спал.

Услуги оказываются по предварительной записи. Предварительный анализ — 5 000 ₽. Краткая справка — 15 000 ₽. Развёрнутое заключение — 25 000 ₽. Экспертиза по запросу суда — от 50 000 ₽.