Jak sprawdzić, czy telefon jest na podsłuchu lub zhakowany

Jak sprawdzić, czy telefon jest na podsłuchu? Kod *#21# wpisany w aplikacji do dzwonienia pokazuje tylko jedno: czy u operatora ustawiono przekierowanie połączeń na inny numer. Nie wykryje aplikacji szpiegującej, nie pokaże podsłuchu prowadzonego przez służby i nie powie, czy ktoś czyta twoje wiadomości. Mimo to warto go znać, bo niechciane przekierowanie może sprawić, że część połączeń przychodzących trafi na obcy numer. Resztę trzeba sprawdzić w samym telefonie i na koncie Google albo Apple, a w tym poradniku robimy to krok po kroku dla Androida i iPhone’a. Wyjaśniamy też, które objawy coś znaczą, co zrobić, gdy podejrzenie dotyczy bliskiej osoby, i gdzie to zgłosić.

Podsłuch, zhakowany telefon i przejęte konto to trzy różne sprawy

Zanim zaczniesz wpisywać kody, ustal, czego się obawiasz, bo każda z tych sytuacji wygląda inaczej i inaczej się ją sprawdza.

Pierwsza to przekierowanie połączeń u operatora. Ktoś, kto miał w ręku twój telefon albo nakłonił cię do wpisania kodu, ustawia przekazywanie rozmów na swój numer. Telefon jest wtedy czysty, a zmiana siedzi w sieci komórkowej. To właśnie pokazują kody.

Druga to złośliwa aplikacja w telefonie. Może to być oprogramowanie szpiegujące zainstalowane przez bliską osobę, tak zwany stalkerware, albo aplikacja z nieoficjalnego źródła, która wykrada dane. Kody jej nie pokażą, trzeba przejrzeć ustawienia.

Trzecia to przejęte konto, a nie telefon. Jeśli ktoś przejął dostęp do twojego konta Google, Apple albo komunikatora, na przykład zdobył hasło i kod weryfikacyjny albo podpiął własne urządzenie, może czytać synchronizowane dane i wiadomości. Twój telefon nie musi mieć przy tym żadnych śladów. Często jest to najprostsze wyjaśnienie sytuacji, w której ktoś “wie za dużo”.

Objawy zhakowanego telefonu: co coś znaczy, a co nie

Szybciej rozładowująca się bateria, ciepła obudowa i wolniejsze działanie pojawiają się w każdym poradniku. Problem polega na tym, że tak samo zachowuje się telefon po aktualizacji systemu, ze starą baterią albo z aplikacją, która źle działa w tle. Coalition Against Stalkerware to międzynarodowa koalicja organizacji pomagających ofiarom przemocy i firm antywirusowych. Pisze wprost, że takie objawy mogą, ale nie muszą oznaczać oprogramowanie szpiegujące. Część takich programów działa bez żadnych widocznych skutków.

“Trzaski” i echo podczas rozmów to w praktyce najczęściej problem z zasięgiem albo z łącznością przy rozmowach przez Wi-Fi. Same w sobie nie są dowodem podsłuchu.

Bardziej znaczące są sygnały, które trudno wytłumaczyć inaczej:

• aplikacja, której nie instalowałeś, zwłaszcza o nazwie w rodzaju “Usługa systemowa” i bez ikony,
• uprawnienia administratora urządzenia albo profil konfiguracji, których nie ustawiałeś,
• nieznane urządzenie zalogowane na twoje konto Google lub Apple,
• powiadomienia o logowaniu albo zmianie hasła, których nie robiłeś,
• osoba z otoczenia, która zna treść twoich rozmów, miejsca pobytu albo zdjęcia, a nie ma jak ich znać.

Ten ostatni punkt koalicja uznaje za najczęstszy sygnał przy stalkerware. Jeśli to twoja sytuacja, przeczytaj sekcję o stalkerware, zanim cokolwiek usuniesz.

Pierwsza Misja AI · Kodożercy

Pierwszy raz z AI? Zaczynasz od zera.

Pierwsza Misja AI to kurs dla osób bez technicznego przygotowania. Nie musisz pisać kodu ani znać żargonu. Dowiesz się, jak działa AI, jak promptować i jak korzystać z niej w pracy.

Wejdź na pokład →

Kody #21#, #62# i ##002#: co naprawdę pokazują

Kody wpisujesz w aplikacji do dzwonienia, tak jak numer telefonu, i zatwierdzasz zieloną słuchawką. Opisują je na swoich stronach czterej najwięksi polscy operatorzy, bo to standardowe kody sieci komórkowych. Sprawdzenie niczego nie zmienia w ustawieniach.

Listę kodów sprawdzenia i wyłączenia publikują na swoich stronach T-Mobile, Orange i Plus. Play w swoim poradniku zaznacza, że kody serwisowe “nie wykrywają zaawansowanego oprogramowania szpiegującego” i “służą wyłącznie do kontroli konfiguracji przekierowań na poziomie operatora”. To uczciwe postawienie sprawy, inaczej niż w części poradników, gdzie *#21# uchodzi za test na podsłuch.

Numer przy *#62# nie musi oznaczać podsłuchu

Najczęstsza fałszywa panika wygląda tak: ktoś wpisuje *#62# i widzi numer telefonu. Zwykle to numer poczty głosowej operatora, na którą sieć przekazuje połączenia, gdy telefon jest wyłączony. T-Mobile podaje swój numer poczty głosowej, +48602951000, jako przykładowy cel przekierowania. Jeśli numer z ekranu zgadza się z numerem poczty głosowej twojego operatora, to przekierowanie najpewniej prowadzi właśnie do niej. Jeśli to obcy numer komórkowy, wpisz ##002#, a potem zadzwoń do operatora i zapytaj, kiedy i jak przekierowanie zostało ustawione. Pamiętaj, że ##002# kasuje też przekierowanie na pocztę głosową, więc może być potrzebne jej ponowne włączenie.

Jedna ciekawostka z dokumentacji Orange: ta sieć w ogóle nie oferuje przekierowania SMS-ów i MMS-ów, a przekierowanie połączeń jest dostępne tylko w abonamencie. Komunikat o przekierowaniu SMS-ów w odpowiedzi na *#21# nie oznacza więc, że ktoś je przejmuje.

Jak sprawdzić telefon z Androidem krok po kroku

Nazwy menu różnią się między producentami, dlatego podajemy ścieżki z dokumentacji Google. U Samsunga czy Xiaomi możesz je znaleźć pod nieco inną nazwą, najszybciej przez wyszukiwarkę w Ustawieniach.

1. Uruchom skanowanie Play Protect. Otwórz Sklep Google Play, kliknij ikonę profilu, wybierz Play Protect i sprawdź, czy skanowanie jest włączone. Według pomocy Google Play Protect sprawdza aplikacje przy instalacji i okresowo skanuje telefon, także pod kątem aplikacji spoza Sklepu Play. Szkodliwą aplikację może wyłączyć albo usunąć.

2. Przejrzyj panel prywatności. W Ustawieniach wybierz Prywatność i bezpieczeństwo (albo Prywatność), a potem Panel prywatności. Zobaczysz, które aplikacje korzystały z mikrofonu, aparatu i lokalizacji, na Androidzie 13 i nowszym z ostatnich 7 dni.

3. Sprawdź aplikacje administratora urządzenia. Szukaj ich w ustawieniach zabezpieczeń, zwykle pod nazwą w rodzaju “Aplikacje administratora urządzenia”. Na liście powinny być tylko rzeczy, które znasz, na przykład Znajdź moje urządzenie. Nieznana pozycja to mocny sygnał ostrzegawczy.

4. Przejrzyj listę aplikacji. W Ustawieniach otwórz listę wszystkich aplikacji, włącznie z systemowymi. Szukaj nazw, których nie kojarzysz, i aplikacji bez ikony na ekranie głównym.

5. Sprawdź urządzenia na koncie Google. Wejdź na google.com/devices albo w koncie Google wybierz Zabezpieczenia i logowanie, potem Zarządzaj wszystkimi urządzeniami. Wyloguj wszystko, czego nie rozpoznajesz.

Jeśli instalujesz aplikacje tylko ze Sklepu Play, ryzyko jest mniejsze, ale nie zerowe. Pokazał to przypadek aplikacji z Google Play, które próbowały wysyłać SMS-y premium.

Jak sprawdzić iPhone’a: Kontrola bezpieczeństwa i profile

Na iPhonie sprawdzasz przede wszystkim trzy miejsca: profile konfiguracji, kopię zapasową w iCloud i urządzenia zalogowane na konto Apple. Wszystkie trzy przejrzysz w ustawieniach.

1. Uruchom Kontrolę bezpieczeństwa. Na iOS 16 i nowszym wejdź w Ustawienia, Prywatność i ochrona, Kontrola bezpieczeństwa. Według podręcznika Apple zobaczysz tam, komu udostępniasz dane i położenie, które urządzenia są zalogowane na twoje konto Apple i jakie uprawnienia mają aplikacje. Opcja Zerowanie awaryjne odcina naraz wszystkie udostępnienia.

2. Sprawdź profile konfiguracji. Wejdź w Ustawienia, Ogólne, VPN i urządzenia zarządzane. Apple pisze, że brak profili na tej liście oznacza brak profilu zarządzania. Profil, którego nie instalowałeś, a telefon nie jest służbowy, usuń. Wyjątek: jeśli podejrzewasz śledzenie przez bliską osobę, wstrzymaj się z usuwaniem i najpierw przeczytaj sekcję o stalkerware.

3. Sprawdź kopię zapasową w iCloud. Stuknij swoje imię w Ustawieniach, potem swoje urządzenie, i zobacz, czy włączona jest kopia w iCloud. Koalicja przeciw stalkerware ostrzega, że część oprogramowania szpiegującego dla iPhone’a pobiera dane właśnie z kopii w chmurze. Jeśli kopii nie włączałeś, ktoś mógł to zrobić za ciebie.

4. Zmień hasło do konta Apple i upewnij się, że masz włączone uwierzytelnianie dwupoziomowe.

Stalkerware: gdy telefon śledzi ktoś bliski

Stalkerware to aplikacja, która pozwala innej osobie, najczęściej partnerowi albo członkowi rodziny, potajemnie śledzić wiadomości, połączenia i położenie telefonu. Do jej zainstalowania zwykle nie potrzeba umiejętności hakerskich, ale potrzebny jest dostęp do odblokowanego telefonu.

W tej sytuacji kolejność działań jest inna niż przy zwykłym wirusie. Coalition Against Stalkerware zwraca uwagę na trzy rzeczy. Usunięcie aplikacji może zostać zauważone przez sprawcę i zaostrzyć przemoc. Razem z aplikacją kasujesz dowody, które mogą być potrzebne policji. Sprawca może też zainstalować ją ponownie. Dlatego zanim cokolwiek usuniesz, zaplanuj to z kimś zaufanym.

W Polsce całodobowo i bezpłatnie działa Niebieska Linia, ogólnopolskie pogotowie dla osób doznających przemocy domowej, pod numerem 800 120 002. Pomaga zaplanować bezpieczne kroki. Plan najlepiej przygotować z innego, bezpiecznego urządzenia. Jeśli to bezpieczne, zapisuj, co i kiedy się działo, i przechowuj te notatki poza podejrzanym telefonem i poza kontem w chmurze, do którego sprawca może mieć dostęp.

Potajemne śledzenie może być przestępstwem. Art. 267 § 3 Kodeksu karnego karze tego, kto “w celu uzyskania informacji, do której nie jest uprawniony, zakłada lub posługuje się urządzeniem podsłuchowym, wizualnym albo innym urządzeniem lub oprogramowaniem”. Grozi za to do dwóch lat więzienia. Uporczywe nękanie, w tym istotne naruszanie prywatności, opisuje art. 190a. O kwalifikacji czynu decydują okoliczności, a oba przestępstwa są ścigane na wniosek pokrzywdzonego. Zawiadomienie składasz na policji albo w prokuraturze.

Koalicja ocenia, że najpewniejszym sposobem pozbycia się stalkerware jest nowy telefon, a prawie równie skutecznym przywrócenie ustawień fabrycznych. Przed resetem zabezpiecz zdjęcia i kontakty, a po nim zmień hasła do kont z innego, bezpiecznego urządzenia.

Podsłuch przez policję lub Pegasus: kogo to realnie dotyczy

Zapytanie “jak sprawdzić czy telefon jest na podsłuchu przez policję” ludzie wpisują w wyszukiwarkę setki razy w miesiącu, a odpowiedź jest krótka: nie ma kodu ani aplikacji dla zwykłego użytkownika, które by to wiarygodnie potwierdziły albo wykluczyły. Co do zasady kontrolę operacyjną zarządza sąd okręgowy na wniosek uprawnionego komendanta policji, po zgodzie prokuratora. Według art. 19 ustawy o Policji jest ona prowadzona niejawnie i może obejmować treść rozmów oraz dane z urządzeń.

Co zmienia ustawa od 31 października 2026

Od 31 października 2026 roku sądy będą ten nadzór sprawować dokładniej. Ustawa o wzmocnieniu nadzoru sądowego nad kontrolą operacyjną (Dz.U. 2026 poz. 1281) obejmuje policję i pozostałe służby. Każe sądowi uzasadniać postanowienie o kontroli. Pozwala sądowi i prokuratorowi zakończyć ją w każdym czasie i żądać informacji o jej przebiegu jeszcze w trakcie. Prokurator Generalny będzie co roku przedstawiał Sejmowi i Senatowi jawną informację o liczbie osób, wobec których wnioskowano o kontrolę, i o tym, w ilu przypadkach sąd się zgodził. Ustawa nie wprowadza jednak obowiązku poinformowania osoby, że była kontrolowana, nawet po zakończeniu kontroli. Część nowych przepisów, w tym możliwości przerwania kontroli w każdej chwili, nie stosuje się do kontroli zarządzonych przed 31 października.

Pegasus i podobne narzędzia to osobna liga. Coalition Against Stalkerware opisuje je jako oprogramowanie używane przez rządy i przestępców do szpiegowania wybranych osób i organizacji, niedostępne dla przeciętnego człowieka. Apple uznaje, że jego Tryb blokady jest przeznaczony dla “bardzo nielicznych osób”, które ze względu na to, kim są lub czym się zajmują, mogą być celem takich ataków. Jeśli należysz do tej grupy, możesz go włączyć i poprosić o analizę telefonu specjalistów. Amnesty International udostępnia do tego narzędzie Mobile Verification Toolkit, ale wymaga ono wiedzy technicznej. Apple wysyła też osobne powiadomienia osobom, które uzna za cel takiego ataku, o czym pisaliśmy przy ostrzeżeniach Apple o oprogramowaniu szpiegującym. Dla zdecydowanej większości ludzi realnym zagrożeniem jest stalkerware, przejęte konto i phishing.

Telefon zhakowany: co zrobić po kolei i gdzie zgłosić

Jeśli kontrola coś wykazała, działaj w tej kolejności. Przy podejrzeniu stalkerware zacznij od poprzedniej sekcji.

1. Wyłącz przekierowania kodem ##002#, jeśli *#21# albo *#62# pokazały obcy numer, i zgłoś to operatorowi.

2. Usuń nieznane aplikacje i profile. Najpierw odbierz im uprawnienia administratora, bo z nimi system zwykle nie pozwala ich odinstalować. Jeśli aplikację zainstalowałeś na prośbę rozmówcy, który podawał się za bank albo pomoc techniczną, mogła to być aplikacja do zdalnego dostępu. Ten schemat opisujemy w tekście o TeamViewerze i QuickSupport.

3. Zmień hasła z innego urządzenia. Zacznij od poczty i konta Google lub Apple, potem bank i komunikatory. Włącz weryfikację dwuetapową.

4. Wyloguj obce urządzenia z konta Google, Apple, WhatsAppa i Messengera.

5. Przy dalszych podejrzeniach przywróć ustawienia fabryczne. Nie odtwarzaj potem całej kopii zapasowej w ciemno, bo możesz przywrócić złośliwą aplikację.

6. Zgłoś sprawę. Incydent komputerowy zgłosisz w CERT Polska przez incydent.cert.pl, a podejrzane SMS-y z linkami przekierujesz na numer 8080. Przestępstwo, na przykład śledzenie przez bliską osobę albo kradzież pieniędzy, zgłaszasz na policji.

Duża część “zhakowanych telefonów” zaczyna się od fałszywej wiadomości z linkiem. Jak rozpoznać taką wiadomość, opisaliśmy w poradniku o tym, czym jest phishing.

Najczęstsze pytania o podsłuch w telefonie

Czy kod *#21# wykryje podsłuch?

Nie. Kod *#21# pokazuje tylko, czy połączenia są przekierowane na inny numer u operatora. Nie wykryje aplikacji szpiegującej w telefonie ani podsłuchu prowadzonego przez służby. Sprawdzenie jest bezpieczne i niczego nie zmienia.

Jak wyłączyć podsłuch w telefonie?

Jeśli chodzi o przekierowanie połączeń, wpisz ##002#, który wyłącza wszystkie przekierowania naraz. Jeśli podejrzewasz aplikację szpiegującą, usuń ją po odebraniu jej uprawnień administratora albo przywróć ustawienia fabryczne. Przy podejrzeniu stalkerware od bliskiej osoby najpierw zaplanuj bezpieczne kroki.

Czy można sprawdzić, czy telefon jest na podsłuchu przez policję?

Nie w żaden prosty sposób. Kontrola operacyjna jest prowadzona niejawnie, co do zasady na podstawie postanowienia sądu okręgowego. Nie istnieje kod ani aplikacja dla zwykłego użytkownika, które wiarygodnie by ją potwierdziły albo wykluczyły. Przepisy obowiązujące od 31 października 2026 roku wzmacniają nadzór sądu, ale nie dają obowiązku powiadomienia osoby po zakończonej kontroli.

Czy reset do ustawień fabrycznych usuwa aplikację szpiegującą?

W większości przypadków tak. Coalition Against Stalkerware uznaje go za prawie tak skuteczny jak wymiana telefonu. Warunek jest jeden: po resecie nie odtwarzaj w ciemno pełnej kopii zapasowej i zmień hasła do kont, bo inaczej problem może wrócić.

Podsumowanie

Kod *#21# to dobry pierwszy krok, ale mówi tylko o przekierowaniu połączeń u operatora. Numer widoczny po *#62# to zwykle poczta głosowa, a ##002# wyłącza wszystkie przekierowania naraz. Śladów aplikacji szpiegującej szukaj w Play Protect, panelu prywatności i liście administratorów na Androidzie oraz w Kontroli bezpieczeństwa i profilach na iPhonie, choć brak ostrzeżeń nie daje całkowitej pewności. Przejęte konto sprawdzisz na liście zalogowanych urządzeń Google albo Apple. Bateria i ciepło same niczego nie dowodzą. Gdy śledzi cię bliska osoba, najpierw zaplanuj kroki z Niebieską Linią i zgłoś sprawę policji, a aplikację usuwaj dopiero potem, bo jej zniknięcie może zaalarmować sprawcę. Podsłuchu prowadzonego przez służby nie potwierdzisz żadnym kodem, a Pegasus dotyczy nielicznych osób.

Mateusz Wojdalski

Specjalista SEO i content marketingu w Devstock. Zajmuję się strategią treści, automatyzacją procesów marketingowych i wdrożeniami AI w codziennej pracy. Badam nowe narzędzia, adaptuję je do realnych zadań i piszę o tym, co faktycznie działa.