Вы обсуждали с женой покупку новой стиральной машины — и через час в ленте начали появляться объявления именно про неё. Первое, что приходит в голову: телефон подслушал. Но на деле всё гораздо сложнее, чем кажется. Под словом «прослушка» скрывается три разных явления — одно из них почти не оставляет следов, второе — чистый миф, а третье — реальная угроза, которая может быть у вас прямо сейчас.

Миф о микрофоне и рекламе

В 2018 году специалисты компании Wandera провели эксперимент: смартфоны оставили в комнате, где часами произносили одни и те же фразы о товарах. Реклама, соответствующая этим словам, не появилась. Аналогичную проверку провели исследователи Северо-Восточного университета в Бостоне, изучив сотни приложений на наличие скрытых записей звука. Ни одной утечки данных не было найдено.

Представители компаний Meta (включая Instagram) и Google публично опровергли идею о том, что реклама основывается на прослушке. Объяснение куда проще: сервисы собирают данные о вашем поведении — историю поиска, геолокацию, список установленных приложений, активность в соцсетях. Алгоритмы машинного обучения на основе этих сведений предсказывают ваши будущие покупки. Иногда совпадения выглядят почти магическими, но при огромном объёме данных они становятся статистически почти неизбежными.

Щелчки в трубке — миф или реальность?

Существует старый миф о характерных щелчках, которые можно услышать при прослушке аналоговой линии. В цифровой сети эти звуки вызваны другими причинами: перегрузкой базовой станции, переключением между вышками, слабым сигналом внутри зданий из бетона. Задержка и лёгкое эхо при разговоре по громкой связи или в мессенджере — признак качества канала, а не присутствия постороннего подключения.

Коды *#21# и *#62# — что они действительно показывают

Эти комбинации давно стали вирусными в соцсетях как универсальные детекторы прослушки. На деле они лишь проверяют, включена ли переадресация вызовов на вашей линии. Они не имеют доступа к приложениям, не видят шпионское по и не обнаруживают перехват сигнала.

Но польза от них есть. Мошенники иногда настраивают переадресацию звонков, чтобы перехватывать одноразовые коды из СМС для входа в банковские приложения или соцсети. Если код *#21# покажет незнакомый номер вместо стандартной голосовой почты — это повод немедленно связаться с оператором. Подробные разборы таких схем доступны в канале Pochinka, где анализируют реальные случаи без лишней информации.

Что на самом деле может быть у вас в телефоне

Истинная угроза для обычного пользователя — не прослушка, а шпионское приложение, известное как stalkerware. Такие программы устанавливаются вручную, чаще всего человеком, имеющим доступ к устройству: ревнивым партнёром, родственником или бывшим супругом. По данным аналитиков «Лаборатории Касперского», за год такие программы были зафиксированы более чем на 31 тысяче устройств среди пользователей одного антивируса.

Для работы в фоне таким приложением требуется постоянный доступ к сети, поэтому у него есть заметные последствия:

• Батарея начинает садиться значительно быстрее, несмотря на прежние привычки использования.
• Мобильный трафик расходуется на приложение, происхождение которого вы не можете объяснить.
• В настройках Android появился доступ к функциям доступности (Accessibility) у программы, которую вы не добавляли — это крайне опасное разрешение, позволяющее читать содержимое экрана.
• В списке приложений или администраторов устройства появилось что-то незнакомое, а установка из сторонних источников разрешена, хотя вы её не включали.

Компания Касперский подчёркивает: каждый из признаков по отдельности может быть вызван другими причинами — батарея теряет заряд от старения или обновления системы. Тревогу должны вызывать сразу несколько признаков, а не один.

Фейковая вышка связи — реальная угроза, но не для всех

Существует технический сценарий, который звучит как фантастика, но реально существует: устройство, имитирующее настоящую вышку сотовой связи, называемое IMSI catcher или Stingray. Оно привлекает телефон к себе, временно перехватывает идентификатор абонента, затем возвращает устройство в официальную сеть. Жертва обычно ничего не замечает.

Исследователи Оксфордского университета проверили несколько популярных приложений из Google Play, скачанных более чем полумиллионом пользователей, и выяснили, что многие из них не способны обнаружить настоящую атаку из-за отсутствия прав root. Единственный работающий инструмент — Rayhunter, разработанный Electronic Frontier Foundation. Он требует дополнительного оборудования, например, мобильного роутера, и ориентирован на журналистов и активистов, а не на широкую аудиторию.

Государственная слежка — редкий, но существующий сценарий

Есть третий, крайне редкий вариант: целевые атаки с использованием коммерческого шпионского по, такого как Pegasus. С 2021 года компания Apple рассылает пользователям официальные уведомления о возможной атаке. За это время такие оповещения получили жители более чем 110 стран.

Однако компания подчёркивает: подобные атаки применяются исключительно против журналистов, правозащитников и политических деятелей. Для обычных пользователей вероятность попасться крайне мала из-за высокой стоимости и точечного характера. Для этой категории пользователей доступен режим Lockdown Mode, который, по данным Apple, ни разу не был успешно обойдён.

Что делать, если признаки совпали

Если вы заметили два-три признака из списка, не спешите удалять подозрительное приложение. Компания Касперский предупреждает: резкое исчезновение программы может насторожить человека, который её установил, и усугубить ситуацию.

Сначала стоит оценить обстановку, при необходимости обратиться за помощью, а потом действовать: проверьте разрешения доступности, отключите установку из непроверенных источников, обновите систему и проведите проверку через официальный магазин приложений.

А вот от рекламы, которая якобы «слушает разговоры», защититься проще: она не слушает. Достаточно изменить настройки персонализации рекламы в аккаунте.

По материалам: Dzen.ru