Если совпадают два признака или больше, это обычно плохой знак
Взломанный телефон обычно подаёт сразу несколько признаков: он сильно нагревается, батарея быстро садится в режиме простоя, расход трафика резко растёт, появляются приложения, которые вы не устанавливали, а друзья получают сообщения или звонки, которых вы не отправляли.
Один такой признак сам по себе чаще всего значит неудачное обновление, «тяжёлое» приложение или старую батарею. Важнее всего признаки, которые стоят денег или затрагивают других людей: в счёте за связь есть номера, на которые вы не звонили, банк сообщает о входе, который вы не совершали, или приходит письмо о сбросе пароля, который вы не запрашивали.
Обратите внимание и на всплывающие окна вне браузера, а также на телефон, который сам включает экран или перезагружается. По нашему опыту, это гораздо чаще встречается на телефонах Android с приложениями, установленными не из Play Store, чем на любом iPhone.
- Батарея разряжается, пока телефон лежит без дела, а задняя панель тёплая
- Расход мобильного трафика вырос, а нового приложения, которое это объясняет, нет
- Приложение, которое вы не устанавливали, или настройки, которые вы не меняли
- Сообщения, звонки или записи в соцсетях, отправленные от вашего имени
- Уведомления от банка, почты или Apple ID о входе, который вы не совершали
- Приходят коды двухфакторной аутентификации, которые вы не запрашивали
- В счёте за связь есть платные номера или новая линия
Как проверить телефон на Android за десять минут
На Android нужные проверки находятся в «Настройках», в разделах «Батарея», «Приложения», «Безопасность» и «Специальные возможности», а также в сканировании Play Protect в магазине Play Store. На телефоне Samsung те же экраны называются немного иначе, а дополнительная проверка есть в разделе «Обслуживание устройства».
Шпионское приложение, которое установил кто-то, державший телефон в руках, — самый частый реальный случай взлома Android, о котором нам рассказывают. Чтобы читать экран, ему нужны права «Специальных возможностей» или администратора устройства, поэтому эти два списка стоит просмотреть особенно внимательно.
Посмотрите расход заряда и трафика по приложениям
Откройте «Настройки», затем «Батарея» и список по приложениям. Сделайте то же самое в разделе «Сеть» и «Передача данных». Если вверху списка есть незнакомое приложение или название, похожее на системное, но с опечаткой, проверьте его в первую очередь.
Просмотрите все установленные приложения
«Настройки», «Приложения», «Показать все приложения». Найдите всё, что вы не устанавливали, особенно приложения с общими названиями вроде System Service или Sync. Нажмите на такое приложение и сравните дату установки с тем, когда появились первые признаки.
Проверьте администраторов устройства и специальные возможности
«Настройки», «Безопасность», затем «Приложения администратора устройства», а также «Настройки», «Специальные возможности». Эти права должны быть только у программ чтения с экрана и приложений, которые вы выбрали сами. У всего незнакомого сначала отключите права, а потом удаляйте приложение, иначе кнопка удаления останется неактивной.
Запустите сканирование Play Protect
Откройте Play Store, нажмите на фото профиля, затем выберите Play Protect и «Сканировать». Проверка находит известные вредоносные программы и отмечает приложения, установленные не из магазина.
Проверьте аккаунт Google с другого устройства
Откройте страницу безопасности аккаунта Google на ноутбуке. Посмотрите список устройств, на которых выполнен вход, недавние события безопасности и правила пересылки в Gmail. Выйдите из аккаунта на всех устройствах, которые вам не принадлежат.
Как проверить iPhone
На iPhone настоящие вредоносные программы встречаются редко. Реальные риски другие: общий Apple ID, профиль конфигурации, который вы не устанавливали, код-пароль, который кто-то узнал, а также функции отслеживания или семейного доступа, включённые человеком, державшим телефон в руках.
Если из-за своей работы вы опасаетесь шпионских программ уровня Pegasus, это уже другая задача: на экране они почти не оставляют следов, и ни одна из проверок ниже их не найдёт. Режим блокировки Apple (Lockdown Mode) сокращает число путей для атаки, а единственный надёжный способ проверки — экспертный криминалистический анализ. Сами мы эти инструменты не запускали.
Посмотрите список устройств Apple ID
Откройте «Настройки», нажмите на своё имя и прокрутите вниз. Там перечислены все телефоны, iPad, Mac и часы, на которых выполнен вход с вашим Apple ID. Удалите незнакомые устройства, затем смените пароль Apple ID с другого устройства.
Найдите профили, которые вы не добавляли
Откройте «Настройки», «Основные», «VPN и управление устройством». Профиль компании или учебного заведения, на который вы дали согласие, — это нормально. Профиль, происхождение которого вы не можете объяснить, может пропускать ваш трафик через чужой сервер или устанавливать сертификаты. Удалите его.
Запустите «Проверку безопасности»
Откройте «Настройки», «Конфиденциальность и безопасность», «Проверка безопасности». Там показаны все люди и приложения, у которых есть доступ к вашей геопозиции, фото и общим данным. Закрыть им доступ можно за один проход.
Проверьте расход батареи по приложениям
Откройте «Настройки», затем «Батарея» и посмотрите данные за последние десять дней. Если вверху списка оказалось приложение, которое вы почти не открываете, лучше его удалить.
Большинство телефонов взламывают одним нажатием по ссылке, а не хитрым трюком
Почти все взломанные телефоны были взломаны через фишинговую ссылку, приложение не из официального магазина, замену SIM-карты у оператора или поддельную публичную точку Wi-Fi, а не из-за уязвимости самого телефона.
Мошеннические сообщения и письма теперь пишут с помощью ИИ, поэтому старый способ с поиском орфографических ошибок больше не работает. Оценивайте не грамотность, а саму просьбу: настоящий банк, оператор связи или служба доставки никогда не просит пароль или одноразовый код.
О замене SIM-карты стоит сказать отдельно. Злоумышленник убеждает вашего оператора перенести номер на его SIM-карту, и с этого момента ваши звонки и коды двухфакторной аутентификации приходят ему. Dashlane пишет, что в 2019 году таким способом лишился номера даже тогдашний глава Twitter.
Телефон чаще всего взламывают, когда человек попадается на уловку хакера: например, переходит по фишинговой ссылке или скачивает приложения из непроверенных источников.
Dashlane, «Как понять, что ваш телефон взломан», обновлено в августе 2026 года
| Как это происходит | Как это выглядит на телефоне | Что помогает это предотвратить |
|---|---|---|
| Фишинговая ссылка в SMS или письме | Страница входа выглядит как настоящая, а потом приходят письма о сбросе пароля, которые вы не запрашивали | Коды двухфакторной защиты из приложения, а не из SMS; адрес сайта лучше вводить самостоятельно |
| Приложение не из официального магазина | Быстро садится батарея, резко растёт расход трафика, реклама появляется вне браузера | Только официальный магазин; Play Защита включена; без установки приложений из сторонних источников |
| Подмена SIM-карты у оператора | Телефон теряет сеть, а потом перестают приходить коды и звонки | PIN-код для переноса номера или PIN-код учётной записи, заданный у оператора |
| Поддельная публичная точка доступа Wi-Fi | Страница входа в сети, которая выглядит как сеть кафе или отеля | VPN, включённый до подключения; см. руководство по общедоступному Wi-Fi |
| Шпионская программа, установленная вручную | Права «Специальные возможности» или «Администратор устройства», выданные незнакомому приложению | Код доступа, который не знает никто другой; проверка этих двух списков |
Что делать в первый час
Если признаки совпадают, сделайте четыре шага по порядку: отключите телефон от интернета, удалите незнакомое приложение, смените пароли с другого устройства и предупредите оператора связи, банк и своих контактов.
Порядок важен. Если сменить пароль на телефоне до удаления кейлоггера, новый пароль тоже попадёт к злоумышленнику.
Включите режим полёта
Так телефон перестанет что-либо отправлять, пока вы работаете. На Android дополнительно перезагрузите его в безопасном режиме, чтобы сторонние приложения не запускались.
Удалите приложение или профиль
Android: отзовите у приложения права администратора устройства и доступ к специальным возможностям, затем удалите его. iPhone: удалите профиль в разделе «VPN и управление устройством», затем само приложение.
Смените пароли с ноутбука или другого телефона
Сначала почту: через неё проходит сброс всех остальных паролей. Затем банковские сервисы, Apple ID или Google и аккаунты в соцсетях. Если есть такая возможность, завершите все остальные сеансы входа.
Позвоните своему оператору
Спросите, не переносили ли недавно ваш номер и не включали ли переадресацию, и задайте PIN-код для защиты от переноса номера. Если звонки и сообщения перестали приходить, считайте, что SIM-карту подменили, и скажите об этом оператору.
Сообщите в банк и своим контактам
Попросите банк следить за счётом или заблокировать карту. Напишите родным и друзьям короткое сообщение: любые странные сообщения с вашего номера отправляете не вы.
Сброс до заводских настроек удаляет почти все вредоносные программы
Сброс до заводских настроек удаляет все приложения и настройки, а вместе с ними почти все вредоносные программы на Android и любые профили на iPhone. Сначала сохраните резервную копию фото и сообщений, а после сброса восстанавливайте файлы, а не приложения.
Security.org делает тот же вывод: антивирус хорошо работает как защита заранее, но не гарантирует, что удалит злоумышленника, который уже проник в устройство, а сброс настроек — более надёжное решение.
Сброс не поможет при подмене SIM-карты или краже пароля от аккаунта, потому что это связано с оператором и самим аккаунтом, а не с телефоном. Позвоните оператору и смените пароли в любом случае.
Что можно восстановить
- Фото и видео
- Контакты
- SMS-сообщения
- Заметки и документы
Что не стоит восстанавливать
- Весь список приложений
- Настройки администратора устройства
- Старые профили конфигурации
- Сохранённые сети Wi-Fi, которых вы не узнаёте
Сохраните нужные данные в резервной копии
iPhone: «Настройки», ваше имя, iCloud, затем выберите, что копировать. Android: «Настройки», Google, «Резервное копирование». Важны фото и сообщения, а приложения копировать не нужно: вредоносное приложение из резервной копии сразу вернётся.
Сброс iPhone
«Настройки», «Основные», «Перенос или сброс iPhone», «Стереть контент и настройки», затем подтвердите действие паролем Apple ID.
Сброс телефона на Android
«Настройки», «О телефоне» или «Система», «Варианты сброса», «Сброс до заводских настроек», «Стереть все данные», затем введите PIN-код. На телефонах Samsung этот пункт находится в разделе «Общие настройки».
Настройте как новый, затем восстановите только нужное
Во время настройки войдите в аккаунт и восстановите из резервной копии фото, контакты и сообщения. Приложения устанавливайте заново по одному из официального магазина, не восстанавливая список приложений.
Камера, номер телефона, IP-адрес и выключенный телефон
Камерой может пользоваться только приложение с разрешением на доступ к камере, один лишь номер телефона не позволяет ничего установить, IP-адрес — это открытая метка, которую нельзя взломать, а полностью выключенный телефон недоступен.
Камера: и Android, и iPhone показывают зелёную точку в строке состояния, когда камера включена. Откройте «Настройки», «Конфиденциальность», «Камера» — там список приложений с доступом к ней. Удалите те, которые вы не можете объяснить. Номер: тот, кто его знает, может отправлять фишинговые сообщения, искать информацию о вас или попытаться подменить SIM-карту у оператора, поэтому важен PIN-код для переноса номера. Клонирование SIM-карты проявляется тем, что перестают приходить звонки и сообщения, а не изменениями на экране.
IP-адрес: свой можно посмотреть на tealvpn.com/what-is-my-ip. Он сообщает постороннему лишь примерный город и вашего провайдера, не больше, и меняется при переключении между Wi-Fi и мобильным интернетом. Выключен — значит выключен; телефон, который просто заблокирован или «спит», остаётся в сети.
Защита, которая действительно работает, и честный взгляд на роль VPN
Большинство взломов телефона предотвращают простые привычки: устанавливать обновления в день выхода, брать приложения только из официального магазина, использовать PIN-код блокировки экрана, который никто не знает, получать коды двухфакторной защиты через приложение, а не по SMS, и задать PIN-код для переноса номера у оператора.
Teal VPN, разработка Fxolio LLC, имеет бесплатный тариф (500 МБ в день, 2 устройства) и тариф Pro, а также приложения для Android, Android TV, Windows, Mac, Linux и Chromebook; по состоянию на ноябрь 2026 года приложения для iPhone нет. Он шифрует путь между телефоном и интернетом, что закрывает лазейку с поддельной точкой доступа, а Teal Secure помогает соединению работать в сетях, где VPN ограничены.
VPN не обнаруживает и не удаляет вредоносные программы и не защитит от фишинговой ссылки, на которую вы нажали, или от подмены SIM-карты у оператора. Мы считаем, что большинство людей переоценивает риск публичного Wi-Fi и недооценивает подмену SIM-карты. Если вы уже подозреваете взлом, сначала очистите телефон: VPN на заражённом телефоне передаёт и трафик злоумышленника, и ваш.
- $7.99
- Teal Pro в месяцпо состоянию на 9 ноября 2026 года
- $36
- Teal Pro в год$3 в месяц; до 10 устройств
- 30 дней
- возврат денегкартой, Apple Pay, Google Pay, PayPal или криптовалютой
- 500 МБ в день
- Teal Free2 устройства, только электронная почта
Читайте также
Источники
- Dashlane: как понять, что ваш телефон взломан
- Security.org: что делать, если ваш телефон взломали
- Proton: как понять, что ваш телефон взломан, и что делать дальше
Нужна помощь с Teal VPN? Напишите в поддержку.
Вопросы
Как понять, что мой iPhone взломан?
Откройте список устройств Apple ID в разделе «Настройки» → ваше имя, проверьте профили в разделе «Основные» → «VPN и управление устройством» и запустите «Проверку безопасности». Вредоносные программы на iPhone с актуальной версией iOS встречаются редко. Обычно причина в общем Apple ID или в том, что кто-то знает ваш код-пароль.
Как понять, что мой Android-телефон взломан?
Посмотрите расход заряда и трафика по приложениям, изучите список всех установленных приложений, проверьте разделы «Администраторы устройства» и «Специальные возможности» на наличие прав, которые вы не выдавали, и запустите проверку Play Protect. Самый явный признак — незнакомое приложение с правами специальных возможностей.
Есть ли код, чтобы проверить, взломан ли мой телефон?
Нет. Коды для набора номера, которые распространяют в интернете, показывают статус переадресации вызовов у некоторых операторов, но не находят вредоносные программы. Переадресацию, которую вы не настраивали, стоит отключить, но если с ней всё в порядке, это ещё ничего не доказывает.
Могут ли взломать мой телефон, зная только мой номер?
Напрямую — нет. Зная номер, можно присылать фишинговые сообщения, искать информацию о вас или пытаться подменить SIM-карту через вашего оператора. Задайте PIN-код для переноса номера и считайте неожиданные одноразовые коды предупреждением.
Как понять, что телефон прослушивают или за ним следят?
На современном телефоне слежка — это приложение с правами специальных возможностей или администратора устройства, общий Apple ID или функция семейного отслеживания, а не провод. В нашем руководстве о том, следят ли за вашим телефоном, разобран каждый из этих случаев.
Удалит ли антивирус взломщика с моего телефона?
Антивирус защищает от многих заражений, но не гарантирует, что удалит злоумышленника, если он уже в системе. Надёжный способ — сброс до заводских настроек. В любом случае смените пароли и позвоните оператору.
Что делать работодателю, если телефон сотрудника взломали?
Завершите сеансы и отзовите токены устройства, замените все учётные данные, которые на нём хранились, сотрите рабочий профиль или всё устройство и проверьте правила пересылки в рабочей почте, прежде чем снова подключать телефон к сети.