Baterie mizí rychleji než obvykle. Telefon je teplý, i když ho celý den nepoužíváte. Přišlo e-mailové upozornění na přihlášení z města, ve kterém jste nikdy nebyli. Každý z těchto signálů může znamenat obyčejnou technickou závadu, ale ve spojení s ostatními stojí za kontrolu, protože přesně takhle vypadá začátek digitálního sledování v praxi.
Léto tomu nahrává. Víc cestování, víc připojení k veřejným Wi-Fi sítím na letištích, v hotelech a kavárnách, víc sdílení polohy s okolím. Zároveň v posledních letech přibývá mediálních kauz kolem takzvaného stalkerwaru, tedy aplikací určených k tajnému sledování jiné osoby, což téma dostává z technického okraje do běžné pozornosti veřejnosti.
Signály, že vás někdo sleduje online
Digitální sledování málokdy vypadá jako ve filmu. Obvykle jde o drobné odchylky od normálu, kterých si všimnete až při srovnání s tím, jak se zařízení chovalo dřív.
Na úrovni účtů
- Neznámé přihlášení v historii aktivity Google, Microsoft nebo Apple účtu, ideálně s cizím městem nebo zařízením, které nepoznáváte.
- E-maily o změně hesla nebo obnovovacího kontaktu, které jste sami neiniciovali.
- Odchozí zprávy nebo příspěvky, na které si nevzpomínáte, že jste je napsali.
- Náhlé odhlášení ze zařízení, na kterém jste byli dlouhodobě přihlášeni.
Na úrovni telefonu
- Baterie, která ubývá výrazně rychleji než dřív bez změny v používání.
- Zvýšená spotřeba dat v aplikacích, které jste nikdy neotevřeli.
- Telefon, který se sám zapíná displej nebo je teplý i v klidovém stavu.
- Neznámé ikony aplikací, případně aplikace bez ikony vůbec, schované v systémových složkách.
Podle přehledu ESET o phishingových a útočných kampaních v Česku roste objem útoků cílených přímo na běžné uživatele, nejen na firmy, a přesně tyto útoky často předchází samotnému sledování, protože útočník potřebuje nejdřív získat přístup k účtu nebo zařízení.
Co je stalkerware a jak funguje
Stalkerware je software, který se nainstaluje přímo do telefonu nebo počítače sledované osoby a odesílá její polohu, zprávy, hovory, fotky nebo historii prohlížení třetí straně, obvykle bez jejího vědomí. Na rozdíl od klasického malwaru se stalkerware často tváří jako legitimní nástroj (rodičovská kontrola, sledování zaměstnanců, ochrana zařízení) a instaluje ho člověk s fyzickým přístupem k telefonu, nejčastěji partner, expartner nebo rodinný příslušník.
Typický scénář vypadá takto: útočník potřebuje k telefonu fyzický přístup na pár minut, obejde zámek obrazovky (často zná kód, protože jde o blízkou osobu), nainstaluje aplikaci z webu mimo oficiální obchod a skryje ji v nastavení. Aplikace pak běží na pozadí a v pravidelných intervalech odesílá data na server, ke kterému má útočník přístup přes webové rozhraní.
Rozdíl oproti běžným rodičovským aplikacím je v transparentnosti. Legitimní nástroje rodičovské kontroly zobrazují na sledovaném zařízení ikonu nebo upozornění, že je aktivní dohled. Stalkerware je navržen tak, aby zůstal neviditelný i pro pokročilého uživatele.
Jak zkontrolovat svá zařízení a účty
Kontrola má smysl dělat v pořadí od účtů k zařízení, protože sledování často vede přes cloud, ne jen přes samotný telefon.
1. Zkontrolujte historii přihlášení u hlavních účtů
Google, Microsoft, Apple ID i e-mail mají v nastavení sekci „poslední aktivita" nebo „zařízení přihlášená k účtu". Projděte seznam a odhlaste každé zařízení, které nepoznáváte.
2. Zkontrolujte přesměrování a filtry e-mailu
Útočník s dočasným přístupem k účtu si často nastaví tiché přeposílání kopie příchozí pošty na jinou adresu. Tohle nastavení zůstává aktivní i po změně hesla, pokud ho ručně nesmažete.
3. Projděte seznam nainstalovaných aplikací v telefonu
Na Androidu v Nastavení → Aplikace → Zobrazit systémové aplikace, na iPhonu v Nastavení → Obecné → Úložiště iPhonu. Hledejte cokoliv s obecným názvem jako „Sync Service", „Device Health" nebo aplikaci, kterou si nepamatujete stahovat.
4. Zkontrolujte oprávnění aplikací k poloze, mikrofonu a kameře
Aplikace, která nemá zjevný důvod znát vaši polohu, ale má k ní přístup, je varovný signál.
5. Zkontrolujte sdílení polohy v rodinných a mapových aplikacích
Family Sharing, Google Family Link nebo sdílená poloha v mapách se dají aktivovat jedním potvrzením, na které si člověk často ani nevzpomíná.
6. Ověřte, zda je zapnuté dvoufaktorové ověřování a jestli patří vám
Pokud vidíte 2FA aktivní na metodě, kterou jste sami nenastavili (cizí telefonní číslo, autentizační aplikace, kterou neznáte), účet je pravděpodobně kompromitovaný. Podrobný postup, jak 2FA funguje a jak ho správně nastavit, najdete v článku Co je 2FA a jak ji zapnout.
Konkrétní kroky k ochraně
Jakmile projdete kontrolu, následuje fáze zabezpečení. Pořadí kroků je důležité, protože změna hesla na kompromitovaném zařízení může útočníkovi jen ukázat nové heslo přes stále aktivní stalkerware.
Změňte hesla z čistého zařízení
Ne z telefonu, u kterého máte podezření na sledování. Ideálně z počítače, ke kterému má přístup jen sledovaná osoba. Silné a unikátní heslo pro každý účet výrazně sníží šanci, že se útočník po odhalení vrátí zpět. Návod na sestavení bezpečných hesel najdete v článku Bezpečná hesla: praktický průvodce.
Zapněte dvoufaktorové ověřování
Na e-mailu, bankovnictví a hlavních sociálních sítích. I když stalkerware čte obsah telefonu, samostatná autentizační aplikace nebo hardwarový klíč přidává vrstvu, kterou útočník bez fyzického přístupu k druhému zařízení neobejde.
Používejte správce hesel
Místo ukládání hesel v prohlížeči nebo poznámkách v telefonu. Poznámky a prohlížeč čte stalkerware stejně snadno jako cokoliv jiného na obrazovce, zatímco šifrovaný trezor hesel v samostatné aplikaci tuhle expozici omezuje. Osvědčenou volbou je NordPass, který navíc upozorní na hesla použitá opakovaně na více účtech.
Na veřejné Wi-Fi používejte VPN
Letiště, hotely, kavárny. Veřejná síť umožňuje komukoliv na stejné síti se zvýšenou snahou odposlouchávat nezašifrovaný provoz. VPN jako Surfshark šifruje připojení mezi zařízením a internetem, což je užitečná vrstva navíc, hlavně přes léto při cestování. Jak přesně VPN funguje a co reálně chrání, popisuje článek Jak funguje VPN.
Zvažte službu na odstranění osobních údajů z databází data brokerů
I bez stalkerware v telefonu dokáže někdo zjistit adresu, telefon nebo příbuzné z veřejně dostupných databází makléřů s daty. Služba jako Incogni automatizovaně žádá o výmaz z těchto databází. Co přesně data brokeři shromažďují, vysvětluje článek Co jsou data brokeři.
Zálohujte důkazy před smazáním čehokoliv. Pokud stalkerware najdete, udělejte screenshoty názvu aplikace, data instalace a oprávnění dřív, než ji odinstalujete nebo provedete tovární reset. Tyto snímky se mohou hodit při jednání s policií.
Kdy a jak kontaktovat odbornou pomoc
Ne každou situaci zvládnete vyřešit sama. Pokud máte podezření, že vás sleduje konkrétní osoba, se kterou jste nebo jste byli ve vztahu, jde o situaci, kde technická opatření řeší jen část problému.
Instalace sledovacího softwaru do telefonu jiné dospělé osoby bez jejího souhlasu může naplňovat skutkovou podstatu trestného činu nebezpečného pronásledování podle § 354 trestního zákoníku. Pokud máte pocit ohrožení nebo jde o opakované, cílené sledování konkrétní osoby, je na místě kontaktovat Policii ČR.
Linka pro oběti trestných činů: 116 006
Bezplatná linka, kterou provozuje Bílý kruh bezpečí. Funguje nonstop a hovor je anonymní.
Na technickou stránku (bezpečné odhalení stalkerware, aniž by se smazaly důkazy) se vyplatí obrátit na IT specialistu nebo servis se zkušeností s tímto typem softwaru, protože ne každý běžný „reset telefonu" postup je v pořádku, pokud plánujete věc řešit i právní cestou.
Časté dotazy
Jak poznám, že mám v telefonu stalkerware?
Nejčastější signály jsou rychle mizející baterie, telefon, co je teplý i v klidu, vyšší spotřeba dat než obvykle, a aplikace nebo ikony, které jste si nenainstalovali. Stalkerware se navíc často maskuje pod neutrálním názvem jako 'System Service' nebo 'Sync Manager', takže samotný název v seznamu aplikací nic nezaručuje.
Je legální sledovat partnera přes aplikaci v telefonu?
Ne. Instalace sledovací aplikace do telefonu jiné dospělé osoby bez jejího vědomí a souhlasu může naplňovat skutkovou podstatu trestného činu nebezpečného pronásledování podle § 354 trestního zákoníku nebo neoprávněného nakládání s osobními údaji. Souhlas musí být svobodný a odvolatelný, ne vynucený okolnostmi vztahu.
Pomůže tovární nastavení telefonu?
Tovární nastavení (factory reset) odstraní naprostou většinu stalkerware aplikací, protože smaže všechna nainstalovaná data. Nepomůže ale proti sledování, které běží mimo telefon, například přes sdílené cloudové účty, rodinné lokalizační služby nebo přesměrovanou poštu. Před resetem je proto potřeba nejdřív zkontrolovat a změnit hesla ke všem účtům.
Chrání VPN před stalkerwarem?
VPN šifruje síťový provoz a znesnadňuje sledování na úrovni veřejné Wi-Fi nebo poskytovatele připojení, ale stalkerware nainstalovaný přímo v telefonu obchází i VPN, protože čte data ještě před šifrováním. VPN je užitečná vrstva ochrany, ne náhrada za kontrolu zařízení a hesel.
Na koho se obrátit, když zjistím, že mě někdo sleduje?
Pokud jde o akutní ohrožení nebo podezření na trestný čin, patří první krok na Policii ČR. Pro psychickou podporu a poradenství při stalkingu funguje bezplatná linka pro oběti trestných činů 116 006, kterou provozuje Bílý kruh bezpečí. Na technickou stránku (odhalení a odstranění stalkerware) pomůže i IT specialista nebo servis, který se sledovacím softwarem umí pracovat, aniž by smazal důkazy potřebné pro policii.
Závěr
Podezření na sledování se nejlépe řeší postupně: nejdřív zkontrolujte účty a jejich přihlašovací historii, pak zařízení, pak nastavte silnější ochranu do budoucna. Pokud po kontrole zůstává podezření na konkrétní osobu a pocit ohrožení, patří další krok k Policii ČR nebo na linku 116 006, ne jen do nastavení telefonu.
Související téma najdete v článku Jak poznat phishing, protože právě přes phishingový e-mail nebo SMS útočníci nejčastěji získávají první přístup k účtu, který pak sledování umožní.
Přečtěte si také
Chcete se chránit před digitálními hrozbami?
Projděte si náš průvodce ochranou soukromí a zjistěte, jak se efektivně bránit.