Вместо предисловия: вы всё ещё думаете, что вас это не касается?

Давайте сразу расставим точки над «i». Вы держите в руках телефон. В нём — банковское приложение, Госуслуги, переписка, фотографии, геолокация. И вы всерьёз полагаете, что единственные, кого интересует содержимое этого устройства, — это ревнивый супруг или любопытная жена?

Проснитесь. Шпионское ПО давно перестало быть инструментом семейных разборок. Сегодня это финансовое оружие. Те, кто его использует, не спрашивают, с кем вы переписываетесь. Они спрашивают, сколько у вас на счёте и какой лимит по кредитке одобрит банк.

И если вы до сих пор не задали вопрос «как проверить телефон на слежку», значит, вы либо уже стали жертвой и просто ещё не знаете об этом, либо живёте в счастливом неведении, которое закончится в тот момент, когда придёт SMS о списании.

Эта монография — не для того, чтобы напугать. Она для того, чтобы вы перестали надеяться на «авось» и начали действовать. Потому что вопрос «как проверить телефон на слежку» — это не паранойя. Это гигиена. Такая же, как мыть руки перед едой. Только на кону не расстройство желудка, а ваши деньги.

Глава 1. Хватит врать себе: «слежка» — это удобное слово для ограбления

1.1. Почему «муж за женой» — это отвлекающий манёвр

Когда мы слышим «шпионское ПО», в голове всплывает картинка: ревнивый супруг, который хочет знать, с кем вы переписываетесь. Это удобная картинка. Она позволяет думать, что проблема — в чужих семейных драмах, а не в вашем банковском счёте.

Но вот вам факт, который рушит эту идиллию. В 2026 году Group-IB зафиксировала кампанию Mirax — Android-трояна, который работает как RAT и распространяется как Malware-as-a-Service. Mirax заразил тысячи телефонов клиентов розничных банков на Ближнем Востоке, в Турции и Африке. Оценочные потери — миллионы долларов. Злоумышленники не «следят» — они инициируют несанкционированные транзакции с устройств самих жертв.

Mirax маскируется под «Сервисы Google Play», требует доступ к Accessibility Service — и после этого получает возможность красть учётные данные, перехватывать SMS и одноразовые коды, разблокировать устройство и взаимодействовать с экраном удалённо.

Это не «слежка». Это ограбление в реальном времени, замаскированное под невинную программу.

И если вы до сих пор не спросили себя «как проверить телефон на слежку», то вы, извините, добровольный спонсор этого цирка.

1.2. Как функции слежки превращаются в деньги

Давайте без технического жаргона. Вот что умеет шпионское ПО и что это означает для вашего кошелька.

Читает SMS. Банк присылает код. ПО его перехватывает. Вы не видите. Злоумышленник видит. Перевод проходит.

Читает уведомления. Банковское приложение присылает push: «Перевод выполнен». ПО его скрывает. Вы не знаете, что деньги ушли.

Имеет Accessibility Service. В руках злоумышленника это кнопка «делай что хочешь». ПО читает экран. Нажимает кнопки. Открывает банковское приложение. Переводит деньги.

Скрывает иконку. Приложение есть. Вы его не видите. Оно работает. Ест батарею. Греет телефон.

Kaspersky прямо предупреждает: следите за приложениями с типичными системными именами — «System Manager», «Phone Health», «Device Service». Потому что именно под такими названиями прячется дрянь, которая сосёт ваши деньги.

1.3. Красный флаг, который все игнорируют

Самый опасный признак — это отсутствие признаков.

Mirax, например, использует рандомизированные идентификаторы приложений, удалённо конфигурируемую инфраструктуру C2, DNS-over-HTTPS и WebSocket-коммуникации, что затрудняет обнаружение. Он не греет телефон постоянно. Он не жрёт батарею на глазах. Он ждёт.

И если вы «проверили телефон» и ничего не нашли, вы не проверили телефон. Вы проверили своё желание не знать.

Глава 2. Почему вы уже в зоне риска

2.1. Вы не параноик. Вы просто ещё не заметили

Люди делятся на две категории. Первые думают: «Кому я нужен, меня не взломают». Вторые уже получили уведомление о кредите, который не оформляли.

Эксперты по безопасности прямо говорят: россияне сами открывают доступ шпионским программам к своим гаджетам. «Любые зловреды сами по себе на устройство не попадают. Значит, им открыли дорогу. Отсутствие защитного ПО, игнорирование его предупреждений, использование сомнительных источников для скачивания приложений — это самые типичные причины».

Вы всё ещё думаете, что «это не про вас»? Эти люди тоже так думали.

2.2. Приложения, которые вы скачиваете, — это не то, что вы думаете

Mirax распространяется через вредоносную рекламу в стриминговых приложениях с низким рейтингом в Google Play. Пользователь видит рекламу, кликает, попадает на внешний дроппер — включая поддельное приложение «TikTok 18+» — и устанавливает его. Дальше приложение изображает «Сервисы Google Play» и давит на пользователя, требуя Accessibility Service.

Вы думаете: «Ну кто качает TikTok 18+?» А кто скачивает фонарик? Калькулятор? Прогноз погоды? Люди скачивают то, что им нужно. И злоумышленники это знают.

2.3. Для предприятий: телефон бухгалтера — это дверь в кассу

Если вы руководитель и думаете, что эта проблема касается только «личных телефонов сотрудников» — у вас плохие новости.

Телефон бухгалтера, через который проходят коды подтверждения корпоративных платежей, — это точка доступа к деньгам компании. Mirax, например, может полностью контролировать устройство: перехватывать OTP, разблокировать экран и проводить финансовые операции от имени владельца. Представьте, что это телефон человека, у которого в приложении — доступ к расчётному счёту организации. Представили? Теперь представьте, что он «просто установил обновление».

И вопрос «как проверить телефон на слежку» для предприятия — это не «любопытство», а обязательная процедура.

Глава 3. Как проверить телефон на слежку: чек-лист, который работает

3.1. Что можно проверить самому

Отвечая на вопрос, как проверить телефон на слежку, начните с этих шагов. Они не дают гарантии, но выявляют грубые случаи.

Шаг 1. Зафиксируйте состояние. Дата, модель, версия ОС. Скриншоты. Это нужно, чтобы потом подтвердить, что проверка проводилась именно на этом устройстве.

Шаг 2. Проверьте полный список приложений. На Android: Настройки → Приложения → Показать системные. Ищите приложения, которых вы не устанавливали. Скрытые программы могут не отображаться на рабочем столе. Kaspersky рекомендует обращать внимание на приложения с типичными системными именами.

Шаг 3. Проверьте администраторов устройства. Настройки → Безопасность → Администраторы устройства. Неизвестные приложения с этим статусом могут блокировать удаление и управлять устройством. Mirax, например, регистрируется именно так, чтобы его было сложнее удалить.

Шаг 4. Проверьте Accessibility Service. Настройки → Специальные возможности. Легитимные приложения здесь — средства для людей с ограниченными возможностями. Если видите «обновление системы» или «калькулятор» — это красный флаг.

Шаг 5. Проверьте переадресацию вызовов. Наберите ##002#. Если переадресация включена — это может быть признаком компрометации. Неожиданная переадресация на незнакомый номер — повод для беспокойства.

Шаг 6. Проверьте индикаторы конфиденциальности. На Android 12+ Панель конфиденциальности показывает, какие приложения и когда обращались к камере, микрофону и геолокации. На iPhone — зелёная точка (камера), оранжевая (микрофон), стрелка (геолокация). Активность без вашего участия — повод для беспокойства.

3.2. Как проверить телефон на шпионские программы бесплатно

Отвечая на вопрос, как проверить телефон на шпионские программы без затрат, используйте:

Google Play Protect. Встроенная функция Android. Откройте Google Play → профиль → Play Protect → Сканировать.

Безопасный режим. Отключает все сторонние приложения. Если в безопасном режиме проблема исчезает — виновато одно из установленных приложений.

Однако помните: бесплатные средства выявляют известные угрозы, но не дают гарантии. Разработчики даже платных инструментов признают: «Ни один сканер не исключает все угрозы».

3.3. Как проверить андроид на шпионские программы глубже

Если вы задаётесь вопросом, как проверить андроид на шпионские программы серьёзнее, чем позволяет базовый чек-лист, порядок такой:

• Запустите полное сканирование антивирусом (Kaspersky Mobile Security, Malwarebytes).
• Проверьте устройство в безопасном режиме.
• Проверьте наличие профилей MDM и конфигураций, которые вы не устанавливали.
• Зафиксируйте результаты скриншотами.
• При наличии финансового ущерба — обратитесь к эксперту.

3.4. Как проверить айфон на слежку и шпионские программы

Владельцам iPhone тоже расслабляться не стоит. Да, iOS — это «песочница», и классических вирусов там почти нет. Но шпионские программы, фишинговые профили управления и вредоносные конфигурации, устанавливаемые самим пользователем под воздействием социальной инженерии, — это реальность 2025–2026 годов.

Отвечая на вопрос, как проверить айфон на слежку, начните с проверки профилей управления: Настройки → Общие → VPN и управление устройством. Если есть профили, которые вы не устанавливали (особенно с названием MDM или от неизвестных компаний), — удаляйте.

Проверьте «Проверку безопасности» (iOS 16+): Настройки → Конфиденциальность и безопасность → Проверка безопасности. Эта функция покажет, с кем вы делитесь геолокацией и данными, и позволит немедленно прекратить обмен.

И, конечно, индикаторы конфиденциальности: зелёная точка — камера, оранжевая — микрофон, стрелка — геолокация. Если они появляются без вашего участия — ищите проблему.

3.5. Резюме: как проверить телефон на слежку правильно

Итак, как проверить телефон на слежку? Ответ зависит от цели. Если вы хотите понять, есть ли проблема — начните с чек-листа. Если хотите оспорить операцию в банке — нужна краткая справка или заключение. Если готовитесь к суду — нужна экспертиза.

Ключевое правило: не уничтожайте доказательства до проверки. Удаление приложений и сброс настроек могут стоить вам возможности вернуть деньги. И вопрос «как проверить телефон на слежку» не должен становиться вопросом «как избавиться от улик».

Глава 4. Когда нужно проверить телефон на прослушку и слежку с экспертом

4.1. Ситуации, когда самостоятельная проверка не работает

Проверить телефон на прослушку и слежку с привлечением эксперта необходимо, если:

• установлены необъяснимые списания или оформлены кредиты без вашего согласия;
• планируется обращение в банк с требованием о возврате средств;
• планируется обращение в правоохранительные органы;
• предстоит судебное разбирательство;
• устройство использовалось для доступа к корпоративным финансам.

В этих случаях самостоятельные действия могут уничтожить доказательства. Эксперт создаёт образ устройства с хэшированием, документирует цепочку хранения и оформляет выводы так, чтобы их можно было использовать в суде.

4.2. Почему «я проверил антивирусом» не работает в суде

Антивирусный сканер не фиксирует цепочку хранения. Не обеспечивает неизменность данных. Не содержит сведений о квалификации оператора. Для суда, следствия или арбитража нужны юридически значимые доказательства, полученные с соблюдением процессуальных норм.

Отвечая на вопрос, как проверить телефон на шпионские программы для процессуальных целей, следует признать: инструментальная проверка выявляет угрозы, но не создаёт доказательственной базы.

4.3. Резюме: как проверить телефон на прослушку и слежку с экспертом

Если принято решение проверить телефон на прослушку и слежку с привлечением специалиста:

• Не сбрасывайте устройство.
• Изолируйте его от сети (авиарежим).
• Передайте эксперту (или обеспечьте выезд).
• Определите цель и перечень вопросов.
• Получите заключение в нужном формате.

Глава 5. Форматы экспертных услуг: за что вы платите

5.1. Четыре уровня — четыре задачи

5.2. Почему «дорого» — неправильный вопрос

25 000 рублей за заключение, которое может вернуть 500 000 — это не «дорого». Это дешевле, чем ничего не делать.

Если вы готовы потерять деньги, но не готовы потратить пять тысяч на то, чтобы понять, как вы их теряете, — вы не жертва обстоятельств. Вы жертва собственной экономии. И вопрос «как проверить телефон на слежку» вы задаёте слишком поздно.

Глава 6. Пять историй, которые должны были закончиться иначе

Кейс 1. Mirax: «Сервисы Google Play» и миллионы долларов

Пользователь скачивает приложение из рекламы в стриминговом сервисе. Приложение изображает «Сервисы Google Play», требует Accessibility Service. Пользователь соглашается.

Mirax — это RAT и Malware-as-a-Service. Он нацелен на более чем 20 банковских, кошельковых и криптовалютных приложений. Оператор получает возможность перехватывать SMS и OTP, кейлоггировать, разблокировать устройство и управлять экраном удалённо. Group-IB зафиксировала тысячи заражённых устройств в META с марта по сентябрь 2026 года. Оценочные потери — миллионы долларов. Несанкционированные международные переводы шли с устройств самих жертв.

Урок. «Сервисы Google Play» — это не приложение. Это маска. Если что-то требует Accessibility Service и называет себя системным сервисом — это красный флаг, а не «обновление».

Кейс 2. Flying Eagle: утечка исходников и хаос

Китайские исследователи обнаружили 170 серверов платформы Flying Eagle — конструктора вредоносных программ и панели удалённого управления. Платформа позволяет создавать приложения с любыми названиями и маскировать их под банковские сервисы, госуслуги, соцсети.

Flying Eagle умеет записывать нажатия, делать снимки экрана, включать камеру и микрофон, читать сообщения, показывать поддельные окна поверх настоящих приложений. Поддельные окна крадут пароли от Alipay, WeChat, банковских программ и криптокошельков.

Но главное — исходный код Flying Eagle украли в начале 2026 года вместе с базами данных почти 200 клиентов. После утечки разные преступные группы начали выпускать собственные сборки. Каналы SQLRCE0 и Yx科技 распространяли исправленные версии, давали инструкции по краже денег и предлагали услуги по выводу похищенных средств за комиссию от 20 до 50%.

Урок. Экосистема шпионского ПО — это не «один злоумышленник». Это рынок. С конструкторами, панелями управления, услугами по обналичиванию. И утечки исходников делают его ещё доступнее.

Кейс 3. Файл от коллеги и 30 000 рублей

Жительница Йошкар-Олы открыла присланный в мессенджере файл от коллеги. Аккаунт коллеги был взломан. Файл с расширением APK оказался шпионской программой. Приложение предоставило доступ к SMS-кодам для банковских операций. С карты похищено почти 30 000 рублей. Возбуждено уголовное дело по п. «г» ч. 3 ст. 158 УК РФ.

Урок. Доверие к отправителю не равно безопасности файла. Компрометация аккаунта знакомого — рабочий вектор. И вопрос «как проверить телефон на слежку» нужно было задать до того, как открыть файл.

Кейс 4. Приложение-справочник и 90 тысяч

Мужчина скачал приложение — справочник глубины прудов. На следующий день телефон перестал реагировать. Аферисты оформили кредиты почти на 90 тысяч рублей.

Урок. Приложения с безобидной функциональностью могут содержать вредоносную нагрузку. Потеря контроля над устройством — критический индикатор.

Кейс 5. Stalkerware и утечка данных клиентов

В 2026 году опубликованы данные более 500 тысяч клиентов приложений для слежки: адреса электронной почты, информация о платежах, типы карт и последние четыре цифры номеров.

Урок. Человек, который «просто хотел узнать, с кем переписывается жена», в итоге сливает в открытый доступ свои данные и данные жены. Это не моральная дилемма. Это техническая реальность.

Глава 7. Для предприятий: почему это касается вас больше, чем кажется

7.1. Телефон бухгалтера — это дверь в кассу

Предприятия думают: «У нас антивирус на компьютерах, файрвол». А потом бухгалтер устанавливает «обновление безопасности», потому что позвонили «из банка». И корпоративный счёт пустеет.

Телефон бухгалтера — это не «личное устройство сотрудника». Это точка доступа к корпоративным финансам. Через него проходят коды подтверждения. Через него открывается онлайн-банк.

7.2. Что должно быть в политике безопасности

Запрет sideload. Установка приложений из неизвестных источников на устройствах с доступом к финансам — гарантированный канал проникновения. Mirax распространяется именно так.

MDM-политики. Контроль приложений и разрешений.

Аудит устройств с доступом к онлайн-банку. Регулярно. Не «когда что-то случится».

Обучение сотрудников. Конкретное правило: никогда не устанавливайте приложения по указанию человека, который позвонил по телефону.

Регламент действий при инциденте. Не сбрасывать. Не удалять. Изолировать. Звонить эксперту.

Заключение: просыпайтесь

Три вещи, которые нужно запомнить

Первое. Шпионское ПО — это не «слежка». Это доступ к вашим деньгам. Функции перехвата SMS, Accessibility и удалённого управления конвертируются в возможность хищения. Mirax перехватывает OTP и проводит транзакции с устройств жертв. Разница только в том, успели ли вы заметить.

Второе. Как проверить телефон на слежку — вопрос, на который нет универсального ответа. Самостоятельная проверка выявляет грубые случаи. Она не даёт гарантии и не создаёт доказательств. Если на кону деньги — нужна экспертиза.

Третье. Пять тысяч за предварительный анализ — это не «дорого». Это несопоставимо с ценой бездействия.

И последнее

Мы не можем заставить вас проверить телефон. Мы можем только сказать: те, кто это делает, не спят. Они звонят. Они убеждают. Они устанавливают. Они ждут, пока вы расслабитесь.

Проверка телефона — это не паранойя. Это гигиена. Такая же, как мыть руки перед едой. Только на кону — не расстройство желудка, а ваши деньги, ваша кредитная история и, возможно, ваша способность доказать, что вы не делали того, чего не делали.

Пять тысяч. Пятнадцать. Двадцать пять. Пятьдесят. Это не «расценки на услуги». Это цена доказательства. И если вы готовы платить за новый телефон, но не готовы платить за то, чтобы понять, что на нём происходит, — вы платите дважды. Второй раз — дороже.