Aplikacja szpiegująca na telefonie – odpowiedzialność karna i bezpieczne sprawdzanie

Aplikacja szpiegująca na telefonie może służyć do potajemnego podglądania wiadomości, lokalizacji lub rozmów, a używanie jej bez uprawnienia może prowadzić do odpowiedzialności karnej. Jeśli podejrzewasz partnera albo byłego partnera o taką kontrolę, najpierw zadbaj o bezpieczny kontakt z pomocą. Natychmiastowe kasowanie aplikacji lub zmienianie haseł może ujawnić, że podejmujesz działania.

Najpierw bezpieczeństwo, potem sprawdzanie telefonu

Coalition Against Stalkerware ostrzega, że osoba monitorująca urządzenie może widzieć również poszukiwania pomocy. Zaleca korzystanie z innego urządzenia, do którego ta osoba nie miała fizycznego dostępu. To dobry punkt wyjścia do rozmowy z zaufaną osobą, specjalistą technicznym lub placówką pomagającą osobom doznającym przemocy.

W miarę możliwości wybierz także konto, którego druga osoba nie kontroluje. Samo pożyczenie telefonu nie rozwiąże problemu, jeśli wiadomość wyślesz ze wspólnej skrzynki pocztowej. Tryb prywatny przeglądarki również nie jest gwarancją ukrycia działań przed oprogramowaniem działającym na urządzeniu. Bezpieczniejszy kanał kontaktu warto ustalić przed rozpoczęciem diagnozy.

Jeżeli odcięcie dostępu może wywołać groźby lub przemoc, zaplanuj zmiany razem z osobą udzielającą wsparcia. Nie trzeba konfrontować partnera ani samodzielnie udowadniać działania programu, żeby poprosić o pomoc. Przy bezpośrednim zagrożeniu życia lub zdrowia pierwszeństwo ma wezwanie służb pod numerem 112 i znalezienie bezpiecznego miejsca.

Czym jest stalkerware i skąd może pochodzić dostęp

Stalkerware to określenie oprogramowania wykorzystywanego do skrytego nadzorowania drugiej osoby. Zakres zbieranych informacji zależy od programu, jego uprawnień i urządzenia. Nie każda aplikacja potrafi przechwycić rozmowę telefoniczną, a reklama obiecująca dostęp do wszystkiego nie stanowi dowodu jej możliwości. Istotne jest to, czy ktoś uzyskuje informacje bez uprawnienia.

Partner może poznawać prywatne treści także bez specjalnej aplikacji: przez znane hasło, pozostawioną sesję komunikatora, dostęp do konta przechowującego kopie danych albo włączone udostępnianie lokalizacji. Dlatego pytanie, jak sprawdzić, czy telefon jest śledzony, obejmuje zarówno urządzenie, jak i powiązane z nim konta. Brak podejrzanej ikony nie zamyka sprawy.

Wspólny związek, zakup telefonu w prezencie czy znajomość kodu blokady same w sobie nie oznaczają uprawnienia do dowolnego czytania korespondencji. Zgoda na konkretną czynność, na przykład wykonanie połączenia, nie musi obejmować przeglądania wiadomości i instalowania nadzoru. Osoba rozważająca taki program powinna odróżnić własne podejrzenia od rzeczywistego prawa dostępu do cudzych informacji.

Co wynika z Kodeksu karnego

Art. 267 § 3 k.k. dotyczy zakładania lub używania urządzenia bądź oprogramowania w celu uzyskania informacji, do której sprawca nie jest uprawniony. Obejmuje więc także oprogramowanie, a nie wyłącznie fizyczny mikrofon. Przepis przewiduje grzywnę, ograniczenie wolności albo pozbawienie wolności do dwóch lat. Znaczenie mają cel działania i brak uprawnienia; sama nazwa znalezionej aplikacji nie przesądza o popełnieniu przestępstwa.

Art. 267 § 1 k.k. obejmuje dostęp do nieprzeznaczonej dla sprawcy informacji uzyskany wskazanymi w przepisie sposobami, między innymi przez przełamanie lub ominięcie szczególnego zabezpieczenia. Art. 267 § 2 k.k. odnosi się do nieuprawnionego dostępu do całości lub części systemu informatycznego. Ocena konkretnego zachowania wymaga zatem ustalenia, do czego i w jaki sposób uzyskano dostęp.

Przekazanie innym osobom informacji zdobytych sposobami opisanymi w poprzednich paragrafach także może rodzić odpowiedzialność: mówi o tym art. 267 § 4 k.k. Art. 267 § 5 k.k. uzależnia ściganie czynów z paragrafów 1–4 od wniosku pokrzywdzonego. Przy zgłaszaniu zdarzeń należy więc uwzględnić również kwestię wniosku o ściganie.

Odrębną podstawą oceny jest art. 190a § 1 k.k. Przepis wymaga, aby nękanie miało charakter uporczywy i dotyczyło innej osoby albo kogoś dla niej najbliższego. Wymagany skutek to albo istotna ingerencja w prywatność pokrzywdzonego, albo wzbudzenie w nim poczucia poniżenia, udręczenia bądź zagrożenia; każde z tych odczuć musi być uzasadnione okolicznościami. Sankcją jest pozbawienie wolności od sześciu miesięcy do ośmiu lat. Powtarzająca się kontrola połączona z takim skutkiem może wymagać oceny pod tym kątem, lecz samo podejrzenie programu nie dowodzi wszystkich tych przesłanek. Zgodnie z art. 190a § 4 k.k. ściganie czynu z paragrafu 1 następuje na wniosek pokrzywdzonego.

Sygnały ostrzegawcze i granice samodzielnej diagnozy

Zwróć uwagę przede wszystkim na zdarzenia, które da się opisać: partner przytacza treść prywatnej wiadomości, zna miejsce spotkania, o którym go nie informowano, albo na koncie pojawia się nierozpoznane logowanie. Takie sytuacje uzasadniają sprawdzenie możliwych dróg dostępu. Nie dowodzą jednak automatycznie obecności stalkerware ani tożsamości osoby odpowiedzialnej.

Szybsze rozładowywanie baterii, większy transfer danych czy nagrzewanie telefonu mają wiele możliwych przyczyn. Mogą towarzyszyć niepożądanej aktywności, ale występują też podczas zwykłego używania urządzenia. Telefon bez takich objawów również nie daje pewności, że nikt nie ma dostępu do jego danych.

Jeśli przegląd urządzenia jest bezpieczny, można uporządkować go według kilku obszarów. Dostępność informacji i nazwy ustawień zależą od systemu, wersji oraz modelu:

• Aplikacje: sprawdź listę zainstalowanych programów, także tych, których nie rozpoznajesz. Nie usuwaj automatycznie składników systemowych tylko z powodu obcej nazwy.
• Uprawnienia: zwróć uwagę na dostęp do mikrofonu, lokalizacji, wiadomości i funkcji pozwalających szerzej kontrolować urządzenie. Samo uprawnienie nie dowodzi nadużycia.
• Konta i sesje: przejrzyj dostępne informacje o zalogowanych urządzeniach, aktywnych sesjach oraz sposobach odzyskiwania konta.
• Udostępnianie: ustal, kto może oglądać lokalizację, kopie danych i współdzielone zasoby.

Lista aplikacji ani pojedynczy skan nie wykrywają każdego sposobu nadzoru. Nie instaluj przypadkowego narzędzia obiecującego pewne wykrycie podsłuchu. Jeśli nie potrafisz ocenić wpisu lub uprawnienia, zanotuj wątpliwość do omówienia ze specjalistą, zamiast eksperymentować na telefonie zawierającym możliwe dowody.

Dowody, hasła i usunięcie dostępu we właściwej kolejności

Nie ma jednej kolejności odpowiedniej dla każdej sytuacji. Bezpieczeństwo osoby ma pierwszeństwo przed zachowaniem danych. Gdy można działać spokojnie, pomocne jest rozdzielenie udokumentowania zdarzeń od późniejszego usuwania przyczyny. Reset telefonu lub skasowanie programu może utrudnić ustalenie, co się wydarzyło.

1. Zapisz fakty. Zanotuj daty, treść gróźb, nietypowe zdarzenia oraz to, skąd wiesz o dostępie. Oddziel obserwacje od przypuszczeń. Zachowaj otrzymane wiadomości w niezmienionej postaci, jeśli jest to bezpieczne.
2. Ustal bezpieczne miejsce dokumentacji. Notatki lub zrzuty zapisane na kontrolowanym telefonie albo we wspólnej chmurze mogą być widoczne dla drugiej osoby. Nie gromadź materiału kosztem własnego bezpieczeństwa.
3. Skonsultuj zabezpieczenie urządzenia. Jeśli zamierzasz zgłosić sprawę, przed resetem omów z policją lub specjalistą informatyki śledczej możliwość zachowania danych. Samodzielne kopie nie gwarantują kompletności materiału.
4. Odzyskaj kontrolę nad kontami. Z bezpiecznego urządzenia i w uzgodnionym momencie zmień ujawnione hasła, sprawdź dane odzyskiwania dostępu, zakończ nierozpoznane sesje i włącz dodatkowe uwierzytelnianie, jeśli usługa je udostępnia. Uwzględnij możliwe powiadomienia o tych zmianach.
5. Usuń przyczynę dostępu. Sposób usunięcia programu, aktualizacji lub ponownej konfiguracji telefonu dobierz z kompetentnym specjalistą. Czyszczenie urządzenia nie odbiera automatycznie dostępu do przejętego konta, a zmiana hasła nie usuwa programu z telefonu.

Gdzie szukać wsparcia i zgłosić zdarzenia

Kontrola elektroniczna może być elementem przemocy domowej. Art. 2 ust. 1 pkt 1 ustawy o przeciwdziałaniu przemocy domowej uwzględnia umyślne zachowania wykorzystujące przewagę fizyczną, psychiczną lub ekonomiczną, naruszające prawa albo dobra osobiste. Wśród nich wymienia istotne naruszanie prywatności i wywoływanie poczucia zagrożenia, poniżenia lub udręczenia, także przez komunikację elektroniczną. Ochrona obejmuje też osoby pozostające w przeszłości w trwałej relacji uczuciowej lub fizycznej, nawet jeśli nie mieszkały razem – wskazuje na to art. 2 ust. 1 pkt 2 lit. g tej ustawy.

Art. 3 ust. 1 ustawy o przeciwdziałaniu przemocy domowej przewiduje bezpłatną pomoc, między innymi poradnictwo psychologiczne i prawne, interwencję kryzysową oraz bezpieczne schronienie w specjalistycznym ośrodku wsparcia. Możesz zacząć od miejscowej pomocy społecznej lub placówki wspierającej osoby doznające przemocy. Opisz również obawę, że próba odcięcia nadzoru zostanie zauważona.

Podejrzenie przestępstwa można zgłosić policji lub prokuraturze, przedstawiając konkretne zdarzenia i posiadane materiały. Nie musisz samodzielnie wskazywać nazwy oprogramowania. Dla incydentu dotyczącego bezpieczeństwa cyfrowego dostępny jest także formularz CERT Polska pod adresem incydent.cert.pl. Takie zgłoszenie nie zastępuje kontaktu ze służbami w sytuacji zagrożenia ani zawiadomienia o podejrzeniu przestępstwa. Pomoc techniczna i wsparcie w związku z przemocą mogą być potrzebne równocześnie.

Źródła

• Ustawa z dnia 6 czerwca 1997 r. – Kodeks karny (tekst jednolity: Dz.U. 2024 poz. 17).
• Ustawa z dnia 29 lipca 2005 r. o przeciwdziałaniu przemocy domowej (tekst jednolity: Dz.U. 2024 poz. 1673).
• Coalition Against Stalkerware: Resources – Find direct support if you experience or suspect stalking, stopstalkerware.org/resources/.
• CERT Polska: Zgłoś incydent, incydent.cert.pl.

Zdjęcie: Artem Beliaikin from Moscow, Russia, CC BY 2.0 (creativecommons.org/licenses/by/2.0/), Wikimedia Commons, commons.wikimedia.org/wiki/File:Top_view_image_of_two_smartphone_on_a_wooden_table,_space_for_text,_ready_for_mockup._Empty_space._(47955056488).jpg