Стоит поискать бесплатную проверку на шпионское ПО, и вы найдёте сайты, которые предлагают просканировать телефон прямо из браузера. Введите номер или просто нажмите «Сканировать» — и полоса загрузки начнёт находить угрозы.
Все такие сайты — обман. И причину стоит понять, потому что она же подсказывает, как выглядит настоящая бесплатная проверка.
Почему ни один сайт не может просканировать ваш телефон
Веб-страница работает в изолированной среде внутри браузера. Она не может получить список установленных приложений, прочитать ваши файлы, увидеть запущенные процессы или изучить системные настройки. Это не ограничение, которое хитрый сайт способен обойти, а основа модели безопасности любого современного браузера. Если бы веб-страница умела всё это, уязвимостью был бы сам браузер.
Поэтому, когда сайт показывает анимацию сканирования и сообщает об угрозах, ничего не было просканировано. Полоса загрузки — просто картинка. Дальше происходит одно из нескольких:
- Партнёрская воронка. «Угрозы» ведут к платной подписке, за которую сайт получает комиссию.
- Сбор данных. Введённый вами номер телефона теперь в списке, а номера людей, которые всерьёз опасаются слежки, имеют коммерческую ценность.
- Установка. Вам предлагают установить приложение, чтобы удалить угрозы. На Android оно может ставиться в обход Google Play, с разрешениями, которые вы никогда бы не дали, если бы не были напуганы.
Последний вариант — самый жестокий: сайт, который обещает найти шпионское ПО, сам его и устанавливает.
Как распознать такой сайт за пять секунд. Он просит ваш номер телефона. Он показывает результаты до того, как вы что-либо установили или подключили. Он называет конкретные угрозы, не имея доступа к устройству. Он торопит вас обратным отсчётом. Он не может сказать, что именно проверил, потому что честный ответ — ничего.
На что действительно способна бесплатная проверка
Как ни странно, на многое — если она выполняется там, где есть реальный доступ.
Проверки, которые вы проводите сами. Они бесплатны и выявляют большую часть коммерческого сталкерского ПО, потому что такой программе нужны разрешения, которые видны на обычных экранах настроек.
На Android: Play Protect (в том числе не отключил ли его кто-то), службы специальных возможностей, доступ к уведомлениям, приложения администратора устройства, специальный доступ для приложений и полный список приложений с показом системных. На iPhone: профили конфигурации в разделе «VPN и управление устройством», список устройств вашего Apple ID, разрешения приложений и следы джейлбрейка.
Наши пошаговые руководства: Android и iPhone.
Встроенная защита платформ. Play Protect бесплатно проверяет установленные приложения на Android. Apple рассылает уведомления об угрозах тем, кого, по её данным, атаковали наёмным шпионским ПО, а режим блокировки бесплатен и действительно эффективен против атак такого класса.
Бесплатные криминалистические инструменты. Security Lab организации Amnesty International выпускает Mobile Verification Toolkit, который анализирует резервную копию iPhone или устройство на Android по опубликованным индикаторам компрометации. Он ничего не стоит, и это настоящий инструмент — тот самый, что использовался в расследованиях, благодаря которым эта тема стала публичной. Но это ещё и инструмент командной строки, который предполагает, что вы умеете устанавливать пакеты Python и читать криминалистические отчёты. Мы честно рассказали о нём в статье MVT и более простые альтернативы.
Бесплатная лицензия Haris Shield. До 31 декабря 2026 года любой может получить по электронной почте бесплатный лицензионный ключ на 50 сканирований: подключите телефон кабелем, анализ выполнит компьютер, и вы получите полный отчёт. Не нужно вводить данные карты, и потом ничего не списывается. После этого сканирования продаются пакетами, а актуальные условия указаны на странице с ценами. Мы предпочитаем сказать это прямо, а не намекать, что это бесплатно навсегда, и потом вас удивить.
Чего бесплатная проверка не умеет
Честно говорить об ограничениях — в этом и весь смысл этой статьи.
Ничто бесплатное не выявит надёжно шпионское ПО государственного уровня. Наёмные инструменты вроде Pegasus используют уязвимости глубоко в операционной системе, иногда не оставляют значка, иногда не переживают перезагрузку и постоянно дорабатываются, чтобы уходить от обнаружения. MVT — лучший бесплатный вариант, но даже он зависит от индикаторов, которые публикуются уже после того, как кампанию раскрыли. Если у вас есть конкретные причины считать себя целью, бесплатные инструменты — это отправная точка, а не окончательный вывод. Подробнее — в статье о проверке iPhone на Pegasus.
На iPhone не работает ни один бесплатный сканер из App Store. iOS не позволяет никакому приложению сканировать систему — ни за какие деньги. Бесплатный или платный, антивирус для iPhone проверяет вашу сеть Wi-Fi и предупреждает об опасных сайтах.
Бесплатные средства редко дают документальное подтверждение. Если вам, возможно, придётся показать кому-то, что было найдено, — юристу, полицейскому, социальному работнику, — снимок экрана настроек будет слабым доказательством. Обычно именно здесь платные инструменты оправдывают свою цену, и об этом лучше знать заранее, а не когда это уже понадобится.
Бесплатная проверка, которую можно провести за ближайшие десять минут
- Play Protect на Android — и обратите внимание, не был ли он выключен.
- Службы специальных возможностей, доступ к уведомлениям, приложения администратора устройства. На iPhone — профили конфигурации.
- Список устройств в вашем Apple ID или аккаунте Google, а также резервный адрес электронной почты и номер телефона, привязанные к аккаунту.
- Полный список приложений с показом системных: ищите двойников обычных программ.
- Передача геопозиции: «Локатор», «Семейный доступ», передача геоданных в Google Картах, Family Link.
- Батарея и трафик — только как дополнительные признаки, но никогда не как приговор.
Это ничего не стоит и исключает подавляющее большинство реальных случаев.
Если вы что-то нашли
Пока не удаляйте это, если человек, которого вы подозреваете, — кто-то из вашего окружения. Многие программы слежки оповещают того, кто их установил, когда перестают работать, а удаление уничтожает доказательства. Сначала получите совет — с устройства, к которому у этого человека никогда не было доступа. В статье Сталкерское ПО: признаки и чего нельзя делать описан порядок действий, при котором вы будете в наибольшей безопасности.
Коротко
Ни один сайт не может просканировать ваш телефон. Страница, которая показывает результаты, даже не прикоснувшись к устройству, ничего не нашла — она либо что-то вам продаёт, либо собирает ваши данные.
Настоящая бесплатная проверка существует: проверки настроек, которые вы проводите сами, Play Protect, уведомления Apple об угрозах и режим блокировки, MVT для тех, кто уверенно обращается с техникой, и — до конца 2026 года — бесплатная лицензия Haris Shield. Чего бесплатные средства надёжно не дадут, так это уверенности в отношении шпионского ПО государственного уровня — и вообще ничего, если речь о приложении для iPhone.
Источники
- Google, Play Protect: support.google.com/googleplay/answer/2812853
- Apple, Об уведомлениях Apple об угрозах: support.apple.com/en-us/102174
- Apple, О режиме блокировки: support.apple.com/en-us/105120
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org