Проверка телефона на прослушивание начинается не с кода в номеронабирателе, а с различением трех различных механизмов: переадресации вызовов в сети оператора, шпионской программы на самом устройстве и перехвата на стороне базовой станции. Каждый из них оставляет свой след, и ни один универсальный жест не закрывает все три сразу.
На Android 12 и более новых и на iPhone с iOS 14 система уже ведет журнал доступа к микрофону, камере и геолокации, а также показывает цветовую точку в строке состояния, когда датчик реально работает. Именно этот журнал, список администраторов устройства и профили управления дают более плотную картину, чем разряд батареи или щелчок в динамике.
Коды *#21# , *#62# и ##002# опрашивают только настройки переадресации. Они не видят микрофон, не обнаруживают stalkerware и не упраздняют законное снятие информации в сети. Ниже – отдельные маршруты для начальной самопроверки и для случая, когда подозрение держится на нескольких признаках вместе.
Не все, что называют прослушкой, сидит в микрофоне
Слово «прослушивание» в поиске смешивает четыре разных слоя. Переадресация просто отдает входящий звонок или SMS на другой номер: голос идет туда, куда указала сеть, без программы на вашем экране. Потребительское шпионское ПО, которое в литературе безопасности называют stalkerware, ставят физически на разблокированный телефон; оно читает чат, геолокацию, иногда включает микрофон и выгружает данные на чужой сервер. Доступ через аккаунт обходится без новой иконки: чужое устройство в Apple ID или Google-аккаунте видит резервные копии, фото и сессии. Перехват на стороне оператора происходит вне телефона, и ни один код в номеронаборщике его не покажет.
Путаница стоит времени. Человек снимает переадресацию кодом ##002# , видит пустой ответ и считает, что «прослушки нет», хотя на Android остался незнакомый администратор устройства. Или наоборот: батарея села через пол дня, и это трактуют как доказательство спецслужб, хотя виноват изношенный аккумулятор и ночная синхронизация фото.
| Шар | Что реально перехватывает | Виден ли с телефона | Куда смотреть первым |
|---|---|---|---|
| Переадресация | Голос и SMS на другой номер или голосовую почту | Да, если оператор отдает статус | Коды *#21#, *#62#, кабинет оператора |
| Stalkerware на устройстве | Экран, SMS, геолокацию, иногда микрофон и камеру | Часто так: права, трафик, журнал датчиков | Администраторы, специальные возможности, профили |
| Чужой аккаунт | Бекапы, фото, сессии мессенджеров, «Где я» | Да, в списке устройств и сессий | Apple ID, Google-аккаунт, привязанные устройства WhatsApp и Telegram |
| Сеть оператора | Метаданные, а по решению – и содержание на стороне сети | ни | Не коды; угроза жизни — в полицию, технический спор — к оператору |
Строки таблицы собраны из публичных инструкций производителей ОС и по логике теста AV-Comparatives совместно с Electronic Frontier Foundation за 2025 год: потребительское шпионское ПО живет в правах приложения, а не в «скрытом режиме спецслужб». Голос в 4G и 5G шифруется между телефоном и сетью, и щелчок в динамике не является подписью перехвата.
Признаки, которые следует читать вместе, а не по одному
Одна теплая батарея ничего не доказывает. Современный мессенджер с видеозвонками, ночная выгрузка в облако и аккумулятор после двух лет службы дают тот же рисунок, что и фоновый шпион. Надежнее совпадение: скачок мобильного трафика без ваших загрузок, незнакомое название в списке программ, индикатор микрофона на заблокированном экране и то, что посторонний человек знает деталь разговора, которого не было в чате.
Самый четкий сигнал в реальном времени – цветная точка в строке состояния: на iPhone оранжевая означает микрофон, зеленая – камеру; на Android 12 и более новых индикатор появляется, когда приложение реально обращается к датчику.
Если точка загорается, когда вы ничего не записываете и не в звонке, открывайте журнал, а не форум. На Android это панель конфиденциальности в разделе «Конфиденциальность»: она показывает, кто трогал микрофон, камеру и геолокацию за последние сутки, а в части оболочек за длинный интервал. На iPhone аналог лежит в «Конфиденциальности и безопасности» → «Отчет о конфиденциальности программ». Названия разделов в Samsung, Xiaomi и Oppo немного отличаются, путь тот же: системный журнал доступа, не посторонняя «антипрослушка».
Реклама после разговора «вслух у телефона» почти никогда не является доказательством микрофона. Рекламные сети и так видят историю поиска, установленные приложения, геолокацию и общий Wi-Fi в квартире. Тест с уникальной темой, кочующий между статьями, путает таргетинг интересов с записью разговора. По моему опыту использования панели конфиденциальности в течение месяца микрофон чаще трогают мессенджер, диктофон и клавиатура с голосовым вводом — и это видно поименно, без догадок о «рекламе от стены».
Коды *#21# и ##002#: сеть отвечает только о переадресации
Эти комбинации – запросы MMI/USSD к коммутатору оператора. Телефон только показывает, что сеть согласилась отдать. На многих SIM в Украине они работают и в Android, и iPhone, если набрать их в стандартном номеронабирателе и нажать вызов.
- * # # 21 показывает безусловную переадресацию голоса, а при поддержке оператора еще SMS и данных. Пустой или «не активный» ответ означает, что безусловного отвода нет.
- * # # 61 проверяет переадресацию, когда вы не отвечаете.
- * # # 62 проверяет переадресацию, когда телефон недоступен. Часто там стоит номер голосовой почты оператора – это штатная услуга, а не чужое ухо.
- * # # 67 смотрит переадресацию на занятой линии.
- 002 ## # отменяет все типы переадресации. Важны именно два символа решетки в начале; запрос со звездочкой статус только читает.
Ни один из этих кодов не сканирует микрофон, не видит шпионскую программу и не выключает прослушивание. Он закрывает только вызов на другой номер.
В нашей практике мы сталкивались с таким случаем, когда человек несколько недель считал телефон прослушанным: *#62# показывал длинный служебный номер. Это была старая голосовая почта, которую не сняли после смены тарифа. Скрин ответа, звонок в поддержку оператора и сверка с личным кабинетом закрыли вопросы за один день. Чужой мобильный номер в поле безусловной переадресации – другая история: его нужно снять кодом и зафиксировать сундуком, а если номер появился без вашего запроса, проверить еще и замену SIM.
Android: где скрывается потребительское шпионское ПО
Большинство потребительских шпионских программ попадают на Android не "из эфира", а из рук: телефон разблокировали, выключили проверку Play Protect и поставили файл сбоку. Поэтому первый обзор — полный список приложений, включая системные. Ищите имена, которых вы не ставили: "System Service", "Sync Manager", "Device Health", "Wi-Fi Sync", дубль "Настройки", пустую иконку. Дата установки рядом с днем, когда телефон был не у вас, важнее красивого названия.
Дальше – права, без которых такая программа почти не живет. Откройте специальный доступ и просмотрите администраторов устройства: запись, которую вы не включали, нужно сначала снять с роли администратора, а затем удалять. Отдельно проверьте специальные возможности. Служба доступности умеет читать содержимое экрана и нажимать кнопки вместо вас; для шпионского ПО это главный рычаг без root. Туда же доступ к уведомлениям, статистика использования и VPN, который вы не настраивали.
Play Protect в магазине Play следует включить и запустить вручную, но полагаться только на него не стоит. В тесте AV-Comparatives и EFF в сентябре 2025 года на 17 образцах stalkerware Google Play Protect обнаружил около 53 процентов, в то время как Malwarebytes закрыл все образцы, а Bitdefender, ESET, Kaspersky и McAfee – по 94 процента. Сканер из магазина ставят после ручного обзора прав, не вместо него, и не со случайного сайта «антипрослушки»: такие сборники часто сами просят права администратора.
iPhone: профиль, общий Apple ID и оповещение Apple
На iPhone сторонняя программа почти не становится скрытым резидентом без джейлбрейка или профиля управления. Поэтому путь короткий: «Настройки» → «Общие» → «VPN и управление устройством». Если раздела профилей нет, конфигурационного профиля нет. Незнакомый профиль, особенно с размытым названием типа Mobile Device Management, — повод остановиться. Корпоративный профиль работодателя здесь легален; профиль, который вы не ставили – нет.
Второй контур – не программа, а учетная запись. В Apple ID просмотрите список устройств: чужой iPhone или Mac с доступом к почте и фото закрывает задачу шпиона без иконки на вашем экране. Safety Check в Конфиденциальность и безопасность (с iOS 16) показывает, с кем вы делитесь геолокацией, и умеет аварийно отзывать весь общий доступ. Это не детектор шпионского ПО, но именно тот экран, где видны бывший партнер в «Де я» и лишние сессии.
Отдельный канал — уведомление Apple о наемном шпионском ПО уровня Pegasus. По данным службы поддержки Apple, с 2021 года такие предупреждения поступали пользователям более чем в 150 странах; в 2026 предупреждение также появляется на заблокированном экране и в «Настройках», дублируется письмом и баннером на account.apple.com после входа. Настоящее уведомление не требует пароль, не ведет на файл и не предлагает установить профиль. Проверка — только вход в аккаунт Apple, не переход из письма.
Пять ошибок, из-за которых проверка дает ложный покой
Самопроверка ломается не на нехватке кодов, а на действиях, которые либо ничего не видят, либо заранее предупреждают следящего.
- Верить одному коду. Пустой ответ *#21# закрывает только безусловную переадресацию. Микрофон, профиль и чужой вход в iCloud остаются за кадром.
- Удалять подозрительное приложение для снятия прав администратора. Без этого шага система часто не дает удаления, а часть stalkerware посылает владельцу уведомления о попытке стереть ее.
- Делать сброс и восстанавливать тот же бекап. Шпионская программа или профиль возвращаются вместе с копией, если пароль Google или Apple ID не изменен с чистого устройства.
- Ставить "детектор прослушки" с неизвестного сайта. Такие сборники повторяют модель stalkerware: просят специальные возможности, VPN и доступ к уведомлениям.
- Слышно щелчок и считать это доказательством. На цифровой сети перехват на стороне оператора не дает эхо. Щелчок чаще остается от слабого сигнала, переключения VoLTE или гарнитуры.
Отдельный риск — спешка, когда слежка может исходить от близкого человека. Удаление программы в присутствии сообщает ей, что проверку заметили. В такой ситуации сначала фиксируют признаки, планируют безопасный выход и уже потом изменяют доступ, желательно из другого устройства и не из дома.
Чек-лист на 20 минут: от журнала микрофона до сессий мессенджеров
Пройдите пункты подряд и записывайте только то, что не объясняется вашим приложением, изношенной батареей или рабочим профилем. Начинающему хватит первых шести шагов; Более опытному стоит подобрать сессии мессенджеров и список устройств в аккаунте.
- Откройте журнал микрофона и камеры в сутки. Выпишите названия, которые обращались без вашего действия.
- Просмотрите полный список программ и даты установки. Незнакомое имя с правами на SMS, звонки или специальные возможности – стоп.
- На Android снимите незнакомых администраторов и службы особых возможностей. На iPhone проверьте «VPN и управление устройством».
- Наберите *#21# и *#62#. Скрин, если в поле стоит чужой мобильный номер, а не голосовая почта.
- Сравните расход мобильного трафика за неделю с привычным. Сотни мегабайт от приложения, которым вы не пользуетесь, нуждаются в имени.
- Проверьте, кто видит геолокацию: "Поделиться геопозицией", Find My, Google "Где я".
- Закройте незнакомые сессии в WhatsApp, Telegram, Viber и почте. Чужой веб-клиент читает переписку без микрофона.
- Войдите в Apple ID или Google-аккаунт со списком устройств. Выйдите из неузнаваемых и измените пароль.
- Включите Play Protect или обновите iOS. Сканер – после ручного осмотра, не вместо него.
- Если несколько пунктов совпали, не восстанавливайте телефон из старой копии до тех пор, пока пароли аккаунтов не изменены с другого устройства.
Двадцать минут закрывают бытовой сценарий: прежний доступ, излишняя переадресация, приложение с рынка stalkerware. Они не заменяют форензику, если есть основания думать о целевом наемном шпионском ПО.
Вопросы, возникающие уже во время проверки
Четыре запроса повторяются чаще других, и у каждого короткий предел между тем, что телефон способен показать и тем, чего он показать не может.
Достаточно ли *#21#, чтобы узнать, прослушивается телефон или нет? Нет. Код отвечает только о безусловной переадресации. Микрофон, профиль управления и чужой вход в аккаунт он не видит.
Почему батарея садится, а подозрительных программ нет? Чаще виноват аккумулятор после 500–800 циклов, всегда включена геолокация, виджеты и синхронизация. Смотрите расходы по программам: если лидирует знакомый мессенджер, это не шпион.
Может ли iPhone прослушиваться без джейлбрейка? Скрытая программа со стороны – редкость. Более реальные пути: общий Apple ID, конфигурационный профиль, сессия мессенджера и, для узкого круга целей, наемное шпионское ПО, о котором Apple иногда сообщает сама.
Покажет ли оператор, что номер «на прослушке»? Оператор видит услуги на номере: переадресацию, замену SIM, подозрительные входы в кабинет. Законное снятие информации по определению в личном кабинете не светится, и код #002# его не снимает.
Самой или к специалисту: предел, после которого сброс не спасает
Собственных рук хватает, когда картина сводится к переадресации, излишнему применению, профилю или чужой сессии. Снимаете права, удаляете приложение, отменяете отвод вызовов, выходите с сессий, меняете пароль Apple ID и Google с другого устройства, включаете двухэтапную проверку. Отдельную SIM для банка и мессенджеров имеет смысл держать не в том же аккаунте, куда каждый день ставят игры.
К оператору идут с скрин USSD, если переадресация возвращается сама или если SIM вдруг «выпала» из сети и появилась новая: это уже история подмены карты, а не микрофона. В полицию — если есть угрозы, слежка вживую или шантаж записями. Технический форум здесь не заменяет заявление.
Специалист по мобильной форензике нужен, когда совпадает незнакомый профиль, уведомление Apple об угрозе или когда цена ошибки высока: журналист, юрист, человек под давлением. Сброс к заводским тогда производят после копии данных для анализа, а не вместо нее, и не восстанавливают старый бекап вслепую. Если слежка может уходить от партнера, сначала согласовывают безопасный момент со специалистом по домашнему насилию: внезапная «очистка» телефона сама по себе становится сигналом для смотрящего в панель stalkerware.
После любого из сценариев доступ закрывают с чистого устройства: новый пароль, выход из всех сессий, отключена переадресация, отдельная проверка «Где я». Старая резервная копия остается в карантине, пока не ясно, что в ней нет профиля или программы с правами администратора. Телефон, который снова тихо лежит в кармане и не светит оранжевую точку без вашего звонка, это уже результат проверки, а не обещание кода в номеронаборщике.