指南 · 设备安全 · · Stefan Tsezarov
我的手机被监视了吗？
有人提到了一段私密的对话。他们知道你去过哪里，尽管你从没告诉过他们。你在自己的账户里发现了一台不认识的设备。
你想要一个答案。检查手机也许有帮助，但首先要弄清楚别人可能是怎样获得这些信息的。他们可能能访问某个账户、某个位置共享设置，或者你手机上的某个应用。每种情况需要不同的应对。
如果身边的人可能在监控你，在更改密码、删除应用或关闭共享之前，先考虑你的安全。如果可以，用一台他们无法接触的设备来寻求帮助。寻求支持之前不需要先有扫描结果。在中国大陆，可以拨打全国妇联 12338 妇女维权公益服务热线。通话可能会出现在手机的通话记录中。如果有紧急危险，请拨打 110。
01被监视并不总是因为间谍软件
能访问你的邮箱或云账户的人，可能从他们自己的设备上读取你的私人信息。共享的位置设置和关联的通讯会话也可能暴露信息。你的手机上也许根本没有安装任何异常的东西。
监控应用是另一条途径。根据其权限和设备情况，它们可以收集位置或消息等信息。以“家庭安全”为卖点的应用，仍可能被用来在对方不知情或不同意的情况下监控对方。它的宣传并不能告诉你这种使用是否可以接受。
然后是雇佣型间谍软件，例如 Pegasus。这些是复杂的工具，与针对记者、社会活动人士和公众人物等人的定向攻击有关。有些攻击甚至不需要点击链接。它们和别人能登录你的账户是不同的问题。Apple 在这里解释了定向间谍软件攻击。
02什么值得仔细查看？
手机发烫或电池耗电快，并不能告诉你是否被监视。这些症状有很多可能的原因。
更值得调查的包括：
- 无法识别的账户访问：一台已登录的设备、一个关联会话，或一个不是你添加的恢复地址。
- 意外的共享：你的位置或其他信息正在和你并不打算分享的人共享。
- 陌生的权限：某个应用拥有你无法解释的无障碍、通知或设备管理员权限。
- 私密信息被反复知晓：有人一再知道他们不应能接触到的细节。
- 经过核实的安全警告：服务提供方告诉你，你的账户或设备可能已成为攻击目标。
陌生的设置可能有普通的解释。这些是调查的起点，不是间谍软件的证明。同样，一个都没发现也不能说明一切都安全。
03如果你担心伴侣、前任或家人
你不必当面对质，也不必立即删除任何东西。如果对方有控制欲或威胁行为，失去对你信息的访问可能会改变他们的行为。
先联系家庭暴力或受害者支持服务，尽可能使用对方无法接触的设备和账户。说明你怀疑遭到数字监控，并希望得到帮助来规划下一步。避免在较安全的设备上登录可能被监控的账户。
只在安全的情况下保留记录。用另一台设备拍下的日期、消息和照片可能有用。保存在手机上的截图可能会同步到对方能看到的账户。不要为了收集证据而让自己陷入危险。
在支持的 iPhone 上，设置 → 隐私与安全性 → 安全检查可以让你查看共享和账户访问情况。使用之前，想一想访问被停止时对方可能会注意到什么。它帮助管理共享，但不是间谍软件检测器。Apple 的“安全检查”指南解释了各个选项和安全注意事项。
04如果你认为自己因为工作而成为目标
在重置手机或尝试删除疑似间谍软件之前，先寻求专业建议。重置可能会销毁有助于调查的信息。
Access Now 数字安全求助热线为符合条件的公民社会用户提供免费的全天候帮助，包括记者、社会活动人士和人权捍卫者。你不需要先运行我们的检查。该服务会评估请求是否在其服务范围内。
如果你收到 Apple 的威胁通知，请自己访问 account.apple.com 来核实。Apple 表示，这些通知不会要求你安装软件、打开文件，也不会通过邮件或电话索要你的密码或验证码。认真对待真实的警告，并寻求专家帮助。Apple 的指南还说明了何时应考虑使用锁定模式。阅读 Apple 的建议。
05我们的间谍软件检查能告诉你什么
SaveSaveSaveSave 间谍软件检查会把你提供的信息与已公开的指标进行比对：与特定间谍软件或监控应用相关的已知域名、应用标识符和其他已记录的痕迹。
你可以在浏览器中检查粘贴的文本或链接。Android 途径是一个进阶选项，需要在电脑上用单独的工具生成采集数据。两种途径都不是对你手机的完整检查。网站目前不直接检查 iPhone 或电脑。
所选内容在浏览器中处理，而不是上传进行分析。打开网站和下载指标列表仍然涉及网络请求；隐私声明解释了这些连接。
覆盖范围仅限于本版本收录的来源。它并不覆盖所有间谍软件家族或版本，包括后来的 Pegasus 指标、Predator、Graphite、Candiru 或 Cellebrite。请查看工具的覆盖面板，了解收录的来源、日期以及未能加载的列表。
匹配需要结合背景理解。粘贴的消息中出现列表上的域名，并不能证明手机被感染。即使是精确匹配，也必须根据比对了什么、在哪里发现来解读。不要为了调查而打开可疑地址。
没有匹配也会留下未解答的问题。检查无法发现其列表中没有的指标，也无法发现它读不到的数据中的痕迹。检查一条消息并不会检查接收它的设备。
如果某个发现让你担心，请把结果保存在安全的地方，并寻求适当的帮助。如果身边的人可能在监控你，在生成采集数据或更改手机上的任何东西之前，先制定安全计划。
本指南提供一般性的安全信息，不是法律建议。求助服务因国家和服务对象而异。