Я думаю, что мой телефон Android взломали и кто-то управляет моим устройством. Что мне делать прямо сейчас?

Если вы считаете, что кто-то управляет вашим телефоном Android, первое правило такое: сохраняйте спокойствие и действуйте методично. Protectstar начинает свой собственный экстренный FAQ именно с этого пункта — и вполне справедливо: поспешные реакции часто только ухудшают такие ситуации. В то же время к реальному подозрению нужно относиться серьёзно и с этого момента обращаться с устройством осторожно.

1. Пока не выполняйте на устройстве никаких чувствительных действий
На данный момент не используйте смартфон для онлайн-банкинга, покупок, смены паролей или конфиденциального общения, пока подозрение не будет прояснено. Если устройство действительно скомпрометировано, любой дальнейший ввод может отслеживаться или использоваться злоумышленниками. В случаях подозрения на spyware Protectstar также рекомендует после очистки сбросить важные учётные данные.

2. Если подозрение острое, временно отключите связь
Если вы считаете, что данные прямо сейчас активно перехватываются или устройством управляют удалённо, временно включите режим полёта или отключите Wi‑Fi и мобильные данные. В случаях подтверждённого или серьёзно подозреваемого spyware Protectstar прямо рекомендует сначала перевести устройство в офлайн, чтобы никакие дополнительные данные не могли передаваться и текущие соединения были прерваны.

3. Защитите важные аккаунты на втором устройстве
Защитите свой аккаунт Google, электронную почту, доступ к банку, мессенджеры и социальные сети на другом, доверенном устройстве. Google рекомендует проверить события безопасности и устройства, на которых выполнен вход в скомпрометированный аккаунт, удалить неизвестные устройства и включить двухэтапную проверку. Если ваш телефон может быть скомпрометирован, сначала не стоит менять пароли именно на нём.

4. Целенаправленно проверьте сам смартфон
Затем просмотрите установленные приложения, удалите всё неизвестное и проверьте подозрительные разрешения и специальные права доступа. Особенно важны камера, микрофон, Accessibility, приложения с правами администратора устройства, VPN-подключения и доступ к уведомлениям. В случаях spyware или stalkerware именно эти области особенно часто используются злоумышленниками.

5. Запустите проверки безопасности и оставьте Play Protect включённым
В таких ситуациях Protectstar рекомендует использовать свои приложения безопасности по их назначению: Antivirus AI — против malware и троянов, Anti Spy — против spyware и stalkerware, а Firewall AI — для обнаружения подозрительных сетевых соединений. Кроме того, Google Play Protect должен оставаться включённым, потому что Google прямо рекомендует этот сервис как важную функцию защиты Android. Если обнаруженное приложение нельзя удалить, сохраните предупреждение в виде скриншота, а затем пошагово выполните удаление.

6. Если подозрение остаётся серьёзным: чистый сброс вместо полумер
Если подозрительные приложения продолжают появляться, не удаляются или устройство в целом выглядит скомпрометированным, самым безопасным решением часто является сброс к заводским настройкам. Protectstar прямо описывает это как разумный последний шаг при стойком spyware. Перед этим сохраните только действительно важные данные, затем по возможности настройте устройство как новое и не восстанавливайте сомнительные APK или старые загрязнённые резервные копии.

7. Сохраняйте доказательства и обращайтесь за помощью, если ситуация серьёзная
Если вы подозреваете сталкинг, вымогательство, захват аккаунтов или финансовые злоупотребления, сохраните доказательства, например скриншоты, названия подозрительных приложений или необычную активность. Protectstar прямо рекомендует сохранять доказательства в таких случаях. При скомпрометированных аккаунтах Google также упоминает возможность обращения в ваш банк или к местным властям, если возможны финансовые последствия или риски для безопасности.

Коротко:
Если вы считаете, что кто-то взломал и контролирует ваш телефон Android, правильный немедленный порядок действий такой: сохраняйте спокойствие, прекратите выполнять чувствительные действия, при необходимости отключите связь, защитите свои аккаунты на втором устройстве, системно проверьте телефон, запустите сканирование и решительно сбросьте устройство, если подозрение сохраняется. Так страх превращается в структурированный план действий в чрезвычайной ситуации.