Як дізнатися, хто відстежує ваш телефон

Відстеження телефону сьогодні відбувається на кількох рівнях одночасно: через програмне забезпечення, хмарні акаунти, переадресацію дзвінків і навіть фізичні Bluetooth-трекери. Більшість людей помічають проблему лише тоді, коли хтось уже знає їхнє місцеперебування, прочитав повідомлення або чує розмови. Найшвидший спосіб зрозуміти, чи є сторонній доступ, — це комбінація простих перевірок: USSD-коди на переадресацію, список пристроїв у Google або Apple ID, невідомі додатки з розширеними дозволами та аномальне споживання батареї чи трафіку.

Якщо після цих кроків з’являються чужі номери, незнайомі пристрої чи програми з назвами на кшталт «System Service», ймовірність стеження висока. У 2026 році stalkerware став значно краще маскуватися, тому однієї ознаки недостатньо — потрібна сукупність сигналів. За моїм досвідом, у більшості випадків проблема починається з доступу до хмарного акаунта або з фізичного встановлення програми, коли телефон на хвилину залишали без нагляду.

Повне усунення ризику вимагає не лише виявлення, а й негайної зміни паролів, відключення спільного доступу до геолокації та, у складних випадках, повного скидання пристрою. Нижче розібрано кожен метод детально, з практичними нюансами для Android і iOS.

Найперше, на що варто звернути увагу, — поведінка самого пристрою. Якщо батарея, яка раніше тримала до вечора, тепер сідає до обіду без видимої причини, це класичний симптом фонової роботи spyware. Програми постійно передають координати, скріншоти або записи мікрофона, і процесор не спить. У нашій практиці ми бачили випадки, коли телефон гріється вночі, лежачи на столі, хоча жоден додаток офіційно не працює. Це майже завжди означає прихований процес.

Другий чіткий маркер — стрибки мобільного трафіку. Spyware має кудись відправляти зібрані дані. Якщо в налаштуваннях використання даних з’являється невідома програма або «Системні служби» з’їдають гігабайти за ніч, це сигнал. Приклад із реального кейсу: жінка з Києва помітила, що її Android за тиждень спожив 8 ГБ, хоча вона майже не дивилася відео. Після перевірки виявилося stalkerware, встановлене колишнім партнером під виглядом «системного оновлення».

Третя група ознак стосується поведінки. Екран сам вмикається, з’являються дивні звуки під час розмов, програми запускаються без команди, а зелена або помаранчева крапка індикатора камери/мікрофона світиться, коли ви нічого не робите. У 2026 році обидві системи — Android і iOS — показують ці індикатори в реальному часі. Якщо ви бачите, що мікрофон активний під час перегляду стрічки, негайно перевіряйте дозволи.

Важливо не плутати ці симптоми зі звичайним старінням батареї або поганою оптимізацією. Якщо телефон новий і звички користування не змінювалися, а ознаки з’явилися раптово — ймовірність стеження значно вища. Типова помилка — ігнорувати один симптом і чекати «підтвердження». Краще перевірити все одразу.

USSD-коди — це найшвидший спосіб перевірити, чи хтось перехоплює ваші дзвінки та SMS на рівні оператора. Вони працюють на будь-якому телефоні з SIM-картою українських операторів і не потребують інтернету. Відкрийте додаток «Телефон», наберіть *#21# і натисніть виклик. На екрані з’явиться статус переадресації для голосу, даних і повідомлень. Якщо навпроти стоїть незнайомий номер — це пряма ознака втручання.

Додаткові коди дають повнішу картину. *#62# показує, куди йдуть виклики, коли телефон вимкнений або поза зоною. *#67# — коли лінія зайнята. Універсальний ##002# миттєво вимикає всі види переадресації. У 2026 році ці коди залишаються актуальними, бо працюють на рівні мережі, а не операційної системи. Приклад: чоловік із Харкова виявив, що всі його дзвінки переадресовувалися на номер колишньої дружини. Після ##002# і зміни PIN-коду SIM проблема зникла.

Важливий нюанс: USSD перевіряє лише переадресацію. Він не виявить програмне spyware, яке працює всередині телефону. Багато хто помилково вважає *#21# універсальним тестом на «прослушку». Це міф. Код показує лише налаштування оператора. Якщо після відключення переадресації підозріла поведінка залишається — шукайте далі в додатках і акаунтах.

Для повної впевненості після кодів варто зателефонувати оператору (Київстар, Vodafone чи lifecell) і попросити перевірити статус послуг на номері. Оператори в Україні зобов’язані надати таку інформацію абоненту. За моїм досвідом, у 30–40 % випадків переадресація виявляється саме через ці коди.

На Android зайдіть у «Налаштування» → «Додатки» і увімкніть показ системних процесів. Шукайте програми з назвами на кшталт «Device Care», «System Update», «WiFi Service» або просто незнайомі іконки. Stalkerware майже завжди маскується під легітимні системні інструменти. На iPhone перевірити складніше, бо програми видно на головному екрані, але варто заглянути в «Налаштування» → «Загальні» → «VPN і керування пристроєм». Будь-який невідомий профіль конфігурації — червоний прапор.

Особливо уважно дивіться на дозволи. Додаток-калькулятор не повинен мати доступ до мікрофона, камери та геолокації «завжди». У Privacy Dashboard на Android (або «Конфіденційність» на iOS) видно, які програми зверталися до чутливих датчиків за останні 24 години. Якщо там з’являється щось незрозуміле о третій ночі — це вже не випадковість.

Реальний кейс 2025–2026 років: дівчина з Львова виявила додаток «Phone Manager», який споживав 18 % батареї і мав права адміністратора пристрою. Після видалення виявилося, що він записував усі розмови WhatsApp і відправляв їх на віддалений сервер. Типова помилка — видаляти тільки видимі підозрілі програми і забувати про Device Admin або Accessibility Services. Саме там часто ховається справжній контроль.

У 2026 році Google і Apple посилили захист, але користувачі все одно встановлюють APK з невідомих джерел або дають доступ через посилання в месенджерах. Перевіряйте джерело кожного нового додатка. Якщо програма з’явилася після того, як хтось брав ваш телефон «на хвилинку» — ймовірність висока.

Хмарний акаунт — найпоширеніший спосіб стеження без встановлення будь-яких програм. Якщо хтось знає ваш пароль Apple ID або Google, він бачить геолокацію, повідомлення, фото і навіть може видалено керувати пристроєм. На Android зайдіть у myaccount.google.com → «Безпека» → «Ваші пристрої». Там буде повний список: модель, IP, локація останнього входу. Будь-який незнайомий пристрій — одразу «Вийти».

На iPhone шлях простіший: «Налаштування» → ваше ім’я → список пристроїв унизу. Там видно навіть Apple Watch і чужі Mac. У 2026 році Apple додало більше деталей про час і місце входу, що значно спрощує виявлення. Приклад: чоловік виявив, що його iPhone синхронізується з iPad, якого він ніколи не мав. Виявилося, що колишня партнерка використовувала старий пароль.

Окремо перевірте спільний доступ до геолокації. У Google Maps або Find My можуть бути активні сесії з друзями чи родичами, які ви давно забули. У Life360 або сімейних групах те саме. Відключіть усе, що не потрібно прямо зараз. Типова помилка — змінити пароль, але не вийти з усіх сесій. Старий пристрій продовжує отримувати дані, поки його не від’єднають примусово.

За моїм досвідом, близько половини випадків «стеження» насправді виявляються саме через скомпрометований хмарний акаунт, а не через складне spyware. Тому цей крок варто робити одразу після USSD-перевірки.

Сучасні системи показують детальну статистику. На Android відкрийте «Батарея» → «Використання батареї» і дивіться відсотки за останні 24 години. Невідомий додаток у топі — привід для розслідування. На iPhone те саме в «Налаштування» → «Акумулятор». Якщо програма споживає енергію «у фоні», хоча ви її не відкривали — це класика stalkerware.

Трафік перевіряйте в «Мережа та інтернет» → «Використання даних». Сортуйте за додатками. У 2026 році Android і iOS краще розділяють системні процеси, тому «System Services» з аномальною активністю помітніші. Геолокацію контролюйте окремо: «Налаштування» → «Місцезнаходження» → список додатків. Усе, що має «Завжди», повинно бути виправданим (карти, таксі, фітнес). Решта — тільки «Під час використання».

Цікавий факт із практики: багато користувачів залишають доступ «завжди» для додатків погоди або новин. Ці програми можуть передавати точні координати рекламним мережам, а звідти дані іноді потрапляють до третіх осіб. У 2026 році це вже не рідкість. Альтернативний підхід — повністю вимикати геолокацію, коли вона не потрібна, і вмикати лише на запит.

Підводний камінь: деякі легітимні програми (банки, доставка) вимагають постійного доступу. Не відключайте їх сліпо. Краще спочатку перевірити політику конфіденційності і лише потім обмежувати.

Крім програмного забезпечення, у 2026 році активно використовують AirTag, SmartTag і подібні пристрої. Вони маленькі, дешеві і можуть лежати в сумці, машині або навіть у кишені одягу. На iPhone система сама попереджає про «невідомий аксесуар, який рухається з вами». На Android з’явився додаток Tracker Detect і власна мережа Find My Device, яка теж вміє знаходити чужі трекери.

Перевірка проста: увімкніть Bluetooth, відкрийте відповідний додаток і запустіть сканування. Якщо з’являється невідомий пристрій — увімкніть звук і знайдіть його фізично. Реальний випадок: жінка з Одеси кілька тижнів помічала, що колишній знає її маршрути. Виявилося, AirTag був приклеєний під сидінням авто.

Окремо варто згадати SIM-клонування і перехоплення через оператора. Це складніше і вимагає доступу до документів або соціальної інженерії. У Україні такі випадки рідкісні для звичайних користувачів, але можливі. Якщо підозрюєте саме це — звертайтеся до оператора з паспортом і вимагайте перевірити статус SIM.

Практичний нюанс: Bluetooth-трекери працюють навіть без інтернету. Тому перевіряйте не лише програми, а й фізичний простір навколо себе. У 2026 році кількість таких пристроїв значно зросла, і системи захисту стали кращими, але користувач усе одно повинен бути уважним.

Після виявлення будь-якої ознаки дійте системно. Спочатку змініть паролі Google і Apple ID з іншого пристрою. Увімкніть двофакторну автентифікацію, якщо вона ще не активна. Вийдіть з усіх сесій. Потім видаліть підозрілі додатки і профілі. Для Android запустіть повне сканування Google Play Protect або Malwarebytes. На iOS після видалення профілів зробіть резервну копію і, за потреби, скиньте до заводських налаштувань.

У складних випадках (Pegasus-подібні інструменти) звичайні антивіруси можуть не допомогти. Тоді використовують Mobile Verification Toolkit від Amnesty International або звертаються до цифрових форензіків. В Україні такі послуги вже доступні в Києві та Львові.

Профілактика у 2026 році проста, але ефективна: ніколи не давайте телефон у чужі руки без нагляду, не встановлюйте APK з месенджерів, регулярно перевіряйте список пристроїв і дозволів, використовуйте унікальні паролі. Для сімейних сценаріїв краще офіційні сервіси з явною згодою (Find My, Family Link), ніж приховане стеження.

Якщо після всіх перевірок залишаються сумніви, найнадійніший варіант — повне скидання пристрою з попереднім збереженням важливих даних у захищене місце. Це радикально, але гарантує чистий старт. У нашій практиці саме цей крок найчастіше повертає відчуття контролю над власним цифровим життям.