如何判断手机是否被黑：迹象、应对方法与防护

真正说明手机被黑的迹象都很具体：你没装过的应用、自己改变的设置、以你的名义发出的消息、来自陌生设备的登录提醒，而最有力的一条，是有人知道你只在电话里说过的事。电池掉得快、机身发烫或运行变慢，单独出现时几乎都不能证明被入侵。如果看到了具体迹象，就检查应用、权限和已连接的账号，用另一台设备修改密码，必要时把手机恢复出厂设置。

手机被黑有哪些迹象

美国消费者保护机构 FTC 和西班牙国家网络安全研究所 INCIBE 列出的迹象相近。分量最重的是这些：

• 你不认识的应用，有时名字很普通，看起来像系统组件。
• 你没动过却被改掉的设置，例如新出现的设备管理应用，或 iPhone 上的配置描述文件。
• 你没写过的消息、邮件或帖子从你的账号发出。
• 提醒你的 Google 或 Apple 账号在不属于你的设备、地点或时间被登录。
• 有人知道你去过哪里、写过什么，而你从没告诉过对方。
• 流量用量远超平时，或手机自己开关机、自己打开应用。

常见误报：耗电、发热和卡顿

间谍应用确实可能消耗电量和流量，但系统更新、有缺陷的应用、老化的电池和信号弱也会造成同样的现象，而且常见得多。研究这类软件的 Kaspersky 也把这些现象视为可能的症状，而不是证据。另一种误报是声称黑进了你的手机、用摄像头拍下了你并索要比特币的邮件：INCIBE 表示这是群发的敲诈，有人真正进入你设备的可能性极低。不要回复，也不要付钱。

手机被克隆：到底是怎么回事，如何判断

所谓手机被克隆，通常是以下两种情况之一，而且都不会碰你的手机本身。第一种是 SIM 卡劫持（SIM swap）：骗子说服运营商把你的号码转到他的 SIM 卡上，然后收到你的来电和短信验证码。FTC 指出，迹象是手机突然没有数据、短信和通话，或收到 SIM 卡已在另一台设备上激活的通知。请立即用别的电话联系运营商。

第二种是账号被盗，即有人把你的 WhatsApp 注册到另一台设备上：这属于消息诈骗，我们的诈骗指南里有详细说明。手机被入侵则是指有程序在你的设备里运行，这正是本指南接下来要讲的内容。

如何判断手机是否被监控或偷窥

最常见的偷窥者是拿到过你手机的身边人。被称为跟踪软件（stalkerware）的监控应用会读取消息、显示位置，几乎都是由拿到过解锁手机的人安装的。此外，忘了关的位置共享、在别的设备上仍处于登录状态的账号，以及放进包里的追踪器，也都能用来监视你。在 Android 上，以 2026 年 10 月的版本为准，请检查以下几点（名称因厂商而异）：

1. Play Protect

   在 Play 商店点按个人资料图标，进入 Play Protect，确认应用扫描已开启并执行一次扫描。如果它标出有害应用，就将其卸载。

2. 管理设备的应用

   安全设置里有一份获准管理手机的应用列表（Pixel 上位于高级部分）。除了 Google 的找设备功能和工作或学校的应用，其他都要警惕。

3. 权限

   在权限管理中查看哪些应用能访问位置、麦克风、相机、短信和通话记录。

4. 位置共享

   在 Google 地图中点按个人资料照片，打开位置共享的选项；点按能看到你位置的人的名字，然后停止共享。

5. Google 账号中的设备

   在 Google 账号的安全部分打开所有设备的列表，从不认识的设备上退出登录。

6. 实体追踪器

   在安全和紧急情况设置中，未知追踪器提醒可以手动扫描跟着你移动的追踪标签，包括 AirTag。Android 6 及以上版本可用。

在 iPhone 上，Apple 把检查集中在一个工具里，即 iOS 16 起提供的 Safety Check（安全检查）：

1. Safety Check

   它位于隐私与安全的设置中。管理共享与访问的功能可以查看谁能看到你的位置和数据，并列出与你的 Apple 账号相连的设备；紧急重置会一次性停止全部共享；快速退出按钮能立即关闭界面。不属于 Apple 的账号不在检查范围内。

2. 配置描述文件

   在通用设置中与 VPN 和设备管理相关的项目里会列出描述文件。不认识的描述文件可能让人访问你的数据和位置：点按它并删除。如果来自工作单位或学校，先问问负责管理设备的人。

3. 应用和密码

   删除你不认识的应用。如果有人可能知道你的解锁密码，按 FTC 的建议换成至少六位数的新密码。

如何判断手机是否中毒，以及如何清除

手机病毒实际上就是恶意应用，通常来自官方商店以外安装的应用、消息里收到的链接，或者接触过你设备的人。清除步骤如下：

1. 更新并扫描

   安装系统和应用的更新，在 Android 上运行 Play Protect。

2. 卸载不认识的应用

   删除不认识的应用和从商店以外安装的应用。如果某个应用删不掉，先取消它的设备管理权限，或在 iPhone 上删除描述文件。

3. 问题仍在就恢复出厂设置

   先备份照片和联系人，并确认记得 Google 或 Apple 账号的密码。iPhone 上在通用设置中与传输或还原相关的选项里，Android 上在系统设置中，具体步骤因厂商而异。

4. 别把问题带回来

   从商店重新下载应用，而不是从备份中恢复：FTC 提醒，恢复可能会把间谍应用重新装回来。

手机被黑了怎么办：一步步处理

1. 换一台设备

   用可信的电脑或手机修改密码、寻求帮助。

2. 修改重要密码

   先改邮箱，再改银行、Google 或 Apple 账号、WhatsApp 和社交媒体，每个都用又长又不同的密码。

3. 退出所有会话

   在 Google 账号、iPhone 的 Safety Check 和社交媒体中，断开不属于你的设备。

4. 开启两步验证

   优先使用身份验证器应用或安全密钥，而不是短信；FTC 指出短信验证可能挡不住 SIM 卡劫持。

5. 联系运营商

   如果线路突然失效，或 SIM 卡在你没申请的情况下被更换，要回你的号码，并为线路变更设置密码保护。

6. 通知银行

   如果手机里装有银行应用，通过官方渠道通知银行，并留意账户流水。

如何防止手机被黑

• 开启系统和应用的自动更新：正如巴西 CERT.br 所说，很多更新修补的正是被用来入侵设备的漏洞。
• 只从系统或厂商的官方商店安装应用，绝不通过消息里的链接安装。
• 用长密码或六位以上的 PIN 锁屏，不与人分享，并把自动锁定设为最短时间。
• SIM 卡 PIN：开启 SIM 卡锁并修改运营商的默认 PIN，防止别人把你的 SIM 卡插到另一部手机上使用。
• 权限：只授予合理的权限，并不时检查。
• Lockdown Mode（Apple 的极端防护模式）只适合被盯上的人：它位于 iPhone 的隐私与安全设置中，会拦截大部分消息附件和链接预览，并禁止安装描述文件。Apple 表示，它是为极少数可能成为高度复杂攻击个人目标的人设计的。

手机被偷了：在巴西和西班牙怎么办

在巴西，司法部的 Celular Seguro 服务可以用 gov.br 账号发出警报，让合作的运营商和银行冻结线路、设备和账户，即使事先没有登记也能使用，但它不能代替报警。在西班牙，INCIBE 建议记下 IMEI（拨打 *#06# 查看），报案和请运营商锁定设备时都需要用到。其他地区请报警并联系运营商。