Namierzanie telefonu bez zgody właściciela – czy to możliwe i legalne?

Namierzanie telefonu bez zgody właściciela jest technicznie całkowicie możliwe, ale w świetle polskiego prawa pozostaje nielegalne dla osób prywatnych i grozi karą pozbawienia wolności do lat dwóch. Wyjątek stanowią wyłącznie służby państwowe posiadające nakaz prokuratorski oraz sytuacje ratowania życia ludzkiego przez operatorów numerów alarmowych.

Cała reszta to stąpanie po bardzo kruchym lodzie. Ludzie szukają w sieci magicznych sposobów na sprawdzenie lokalizacji partnera, dziecka czy pracownika. Płacą oszustom za strony internetowe obiecujące pokazanie kropki na mapie po wpisaniu samego numeru telefonu. Taka usługa w cywilnym internecie po prostu nie istnieje. Architektura sieci GSM i protokoły bezpieczeństwa operatorów telekomunikacyjnych blokują bezpośredni dostęp z zewnątrz do danych o stacjach bazowych. Więc jeśli ktoś żąda od ciebie opłaty SMS za wyśledzenie numeru, właśnie tracisz pieniądze. Śledzenie urządzenia mobilnego wymaga ingerencji w sprzęt. Koniec tematu.

Jak sprawdzić lokalizację telefonu po numerze – mity i technologia

Większość portali oferujących lokalizację smartfona po numerze to zwykłe wyłudzanie danych. Technologia tak nie działa. Aby zdobyć współrzędne bez instalacji czegokolwiek na urządzeniu ofiary, musisz mieć fizyczny dostęp do infrastruktury operatora sieci komórkowej. Mówimy tu o lukach w starym protokole sygnalizacyjnym SS7. Pozwala on na przekierowanie żądań i zapytanie centrali o to, do jakiego nadajnika (BTS) aktualnie zalogowana jest karta SIM. Dostęp do SS7 mają firmy telekomunikacyjne i rządy. Zwykły Kowalski nie wejdzie tam z poziomu przeglądarki internetowej. Bzdura.

Prawda jest zresztą absolutnie taka, że siedzę nad tym tekstem o trzeciej nad ranem po tym, jak wczoraj musieliśmy stawiać od nowa serwer autoryzacji lokalizacji dla floty kurierskiej na warszawskim Targówku. Moduły GPS w tanich terminalach chińskiej produkcji wieszały się na potęgę przy gęstej zabudowie. Klienci dzwonili z pretensjami, że paczka jest na Wiśle. Czasem logi z BTS-a dawały rozrzut trzech kilometrów. Zwykły człowiek myśli, że to magia z filmów akcji. Tyle że to brutalna fizyka fal radiowych odbijających się od bloków z wielkiej płyty. Bez bezpośredniej widoczności satelitów, geolokalizacja opiera się na zgadywaniu odległości od masztów telekomunikacyjnych.

Zrozumcie wreszcie, NIKT nie namierzy wam telefonu samym numerem przez stronę www. Żeby pozyskać takie dane, trzeba wdrożyć atak typu IMSI Catcher. Urządzenie udaje prawdziwą stację bazową, wymusza na telefonach w okolicy logowanie się do fałszywej sieci i w ten sposób przechwytuje ich pozycję oraz ruch. Sprzęt ten, potocznie nazywany Stingray, kosztuje setki tysięcy złotych. Używają go służby specjalne. Detektyw z ogłoszenia, który obiecuje ci takie cuda za pięćset złotych, zwyczajnie kłamie.

Czy policja może namierzyć wyłączony telefon komórkowy?

To jedno z najczęściej powtarzanych pytań na forach. Odpowiedź brzmi: to zależy od tego, co rozumiemy przez “wyłączony”. Współczesne smartfony nie wyłączają się do zera. Płyta główna posiada osobny procesor pasma podstawowego (Baseband OS), który zarządza modemem radiowym niezależnie od głównego systemu operacyjnego Android czy iOS. Chociaż prawdę mówiąc brakuje nam twardych danych z najnowszych aktualizacji Apple z wczoraj, więc wydaje się to tylko jedną z możliwych hipotez na najbliższy kwartał przed zmianami w architekturze sprzętowej. Wiemy jednak z praktyki kryminalistycznej, że dopóki bateria dostarcza chociaż ułamek prądu, moduł może co jakiś czas wysyłać sygnał ping do stacji bazowej.

Policja korzysta z metody triangulacji. System pobiera dane od operatora o sile sygnału z co najmniej trzech okolicznych masztów BTS. Na podstawie opóźnienia w transmisji wylicza się przybliżony obszar przebywania urządzenia. W mieście, gdzie maszty stoją co kilkaset metrów, dokładność wynosi około 50 do 100 metrów. W lesie lub na wsi, gdzie do jednego nadajnika logują się telefony z promienia kilkunastu kilometrów, wyznaczenie dokładnego punktu jest niemożliwe. Trzeba wysłać radiowóz z ręcznym skanerem kierunkowym.

Metoda triangulacji BTS i dane od operatorów

Operatorzy sieci mają prawny obowiązek retencji danych telekomunikacyjnych. Przechowują historie logowań do stacji bazowych przez 12 miesięcy. Służby występują o bilingi i wykaz logowań do masztów. Analiza krzyżowa pozwala odtworzyć dokładną trasę poruszania się figuranta. To czysta matematyka i praca na ogromnych arkuszach kalkulacyjnych, a nie wciskanie czerwonego guzika na monitorze.

Jeśli wyjmiesz z telefonu kartę SIM, urządzenie nadal może połączyć się z numerem alarmowym 112. Używa wtedy dowolnej dostępnej sieci. Służby ratunkowe mają systemy, które automatycznie pobierają pozycję GPS lub dane z BTS w momencie nawiązania takiego połączenia, omijając zgody na poziomie systemu operacyjnego. Ratowanie życia ma absolutny priorytet nad prywatnością.

Aplikacje do śledzenia smartfona – jak działają programy typu stalkerware

Przejdźmy do brudnej strefy rynku. Inwigilacja bliskich opiera się w 99 procentach na oprogramowaniu instalowanym bezpośrednio na urządzeniu. Aplikacje szpiegowskie, znane jako stalkerware, wymagają fizycznego dostępu do odblokowanego telefonu na kilka minut. Instalujesz plik APK poza oficjalnym sklepem Google Play, nadajesz mu uprawnienia administratora urządzenia, ukrywasz ikonę i gotowe. Program działa w tle.

Dobrym pomysłem jest sprawdzenie, czy twój telefon nie traci nagle baterii bez powodu. Stalkerware ciągle korzysta z modułu GPS i wysyła pakiety danych na serwer zewnętrzny. Zbierają wszystko. Lokalizację, historię połączeń, wiadomości z komunikatorów, a nawet pozwalają na zdalne uruchomienie mikrofonu. Najpopularniejsze na rynku rozwiązania tego typu to mSpy, FlexiSPY czy Cerberus. Twórcy tych programów często rejestrują firmy w rajach podatkowych, bo ich dystrybucja balansuje na granicy prawa. Sprzedają je pod przykrywką “narzędzi do kontroli rodzicielskiej”.

Geolokalizacja GPS a dostęp do modułu Wi-Fi

Nawet jeśli wyłączysz GPS w telefonie, aplikacja szpiegowska nadal wie, gdzie jesteś. Wykorzystuje do tego skanowanie sieci Wi-Fi w tle. Twój smartfon nieustannie nasłuchuje routerów w okolicy i zbiera ich adresy MAC. Bazy danych firm takich jak Google czy Apple mają zmapowane miliony routerów na całym świecie z przypisanymi do nich fizycznymi współrzędnymi. Aplikacja wysyła listę widocznych w pobliżu adresów MAC na serwer i w ułamku sekundy otrzymuje twoją pozycję z dokładnością do kilku metrów. I to całkowicie pod dachem, gdzie sygnał satelitarny nie dociera.

Co grozi za śledzenie żony, męża lub pracownika? Przepisy prawa

Zostawmy na chwilę technologię. Kodeks karny w Polsce traktuje sprawę bardzo krótko. Artykuł 267 § 3 mówi wprost: kto w celu uzyskania informacji, do której nie jest uprawniony, zakłada lub posługuje się urządzeniem podsłuchowym, wizualnym albo innym urządzeniem lub oprogramowaniem, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Nie ma tu miejsca na dyskusje. Namierzanie telefonu bez zgody właściciela to przestępstwo.

Klienci agencji detektywistycznych często zlecają instalację oprogramowania szpiegowskiego na telefonie współmałżonka przed sprawą rozwodową. Robią to z pełną premedytacją. Myślą, że zdobędą dowody zdrady. Sąd z reguły odrzuca takie materiały jako dowody zdobyte z naruszeniem prawa, tzw. owoce zatrutego drzewa. Co gorsza, zdradzany małżonek sam staje się oskarżonym w procesie karnym. Zmienia się układ sił na sali rozpraw. Z ofiary stajesz się przestępcą ingerującym w tajemnicę korespondencji i prywatność drugiej osoby.

Pracodawcy również próbują śledzić prywatne telefony pracowników. Instalują aplikacje MDM (Mobile Device Management) na urządzeniach służbowych i zapominają poinformować o tym załogę. RODO nakłada obowiązek transparentności. Pracownik musi wiedzieć, w jakim trybie i w jakich godzinach jego lokalizacja jest monitorowana. Śledzenie po godzinach pracy to naruszenie dóbr osobistych. Wiele firm przegrało przez to procesy w sądzie pracy, płacąc ogromne odszkodowania.

Jak wykryć podsłuch i aplikację szpiegowską na swoim urządzeniu

Nie potrzebujesz serwisu informatycznego, by znaleźć prymitywne oprogramowanie śledzące. Wystarczy trochę cierpliwości i wejście w ustawienia systemowe. Stalkerware musi mieć głęboki dostęp do systemu, żeby omijać mechanizmy oszczędzania energii w Androidzie. Inaczej system ubiłby proces wysyłający lokalizację w tle po trzydziestu minutach.

• Wejdź w Ustawienia -> Bateria -> Zużycie baterii. Szukaj aplikacji, których nie znasz, a które pożerają prąd. Czasami nazywają się “System Update”, “Sync Services” lub mają puste pole zamiast nazwy.
• Sprawdź uprawnienia administratora urządzenia. W Androidzie wejdź w Ustawienia -> Bezpieczeństwo -> Aplikacje administratora urządzenia. Jeśli widzisz tam coś podejrzanego z zaznaczonym ptaszkiem, natychmiast mu to uprawnienie odbierz.
• Wpisz na klawiaturze telefonu kod USSD: *#21# i wciśnij zieloną słuchawkę. Zobaczysz, czy twoje połączenia i SMS-y nie są bezwarunkowo przekierowywane na obcy numer.
• Zrób twardy reset do ustawień fabrycznych. To wyczyści pamięć wewnętrzną i usunie 90% komercyjnego oprogramowania szpiegującego.

Pamiętaj tylko, że reset nie pomoże na oprogramowanie klasy państwowej typu Pegasus, które rezyduje w pamięci ulotnej i potrafi infekować urządzenie bez interakcji użytkownika (tzw. zero-click exploit). Ale spójrzmy prawdzie w oczy. Nikt nie wyda miliona dolarów na licencję, żeby sprawdzić, z kim piszesz na WhatsAppie, bo spóźniasz się na obiad. Takie ataki są wycelowane w polityków, dziennikarzy i groźnych przestępców.

Zabezpiecz swój telefon fizycznie. Skonfiguruj biometrię. Ustaw trudny kod PIN, a nie datę urodzin. Zmień hasła do konta Google i iCloud i włącz uwierzytelnianie dwuskładnikowe (2FA). Jeśli ktoś nie ma dostępu do twojego sprzętu ani do twojej chmury, szanse na śledzenie twojej lokalizacji spadają praktycznie do zera.

Technologia jest bezlitosna. Albo chronisz swój sprzęt, albo oddajesz swoje życie w ręce kogoś, kto potrafi kliknąć “Zainstaluj” w odpowiednim momencie. Wybór należy do ciebie. Zrób porządek w swoich urządzeniach już dzisiaj, bo jutro twoja lokalizacja może trafić na cudzy serwer.

FAQ – Najczęściej zadawane pytania o namierzanie telefonu

• Czy można namierzyć telefon tylko po wpisaniu numeru na stronie internetowej?

  Nie. Wszystkie publiczne strony oferujące taką usługę za SMS to oszustwa. Dostęp do takich danych ma wyłącznie operator sieci i służby państwowe. Nie daj się naciągnąć na płatne subskrypcje.

• Czy wyjęcie karty SIM blokuje możliwość śledzenia telefonu?

  Odłącza to urządzenie od sieci operatora, uniemożliwiając namierzanie przez BTS. Jeśli jednak masz włączone Wi-Fi, telefon nadal może zostać zlokalizowany na podstawie adresów MAC okolicznych routerów.

• Jak legalnie sprawdzić, gdzie jest moje dziecko?

  Skonfiguruj usługę Google Family Link lub chmurę rodzinną Apple. Aplikacje te działają za obopólną zgodą w ramach konta rodzinnego i są w pełni legalne.

• Co zrobić, gdy znajdę aplikację szpiegowską na moim telefonie?

  Jeśli planujesz zgłosić sprawę na policję, nie usuwaj jej. Wyłącz telefon, włóż go do specjalnej torby tłumiącej sygnał (klatka Faradaya) i przekaż biegłym jako dowód. Jeśli chcesz po prostu odzyskać prywatność, wykonaj reset do ustawień fabrycznych.

• Czy tryb samolotowy całkowicie wyłącza lokalizację?

  Odłącza moduły GSM i Wi-Fi na poziomie systemu operacyjnego. Zabezpiecza to przed standardowymi aplikacjami szpiegującymi. Pamiętaj jednak, że GPS działa pasywnie jako odbiornik i w niektórych urządzeniach może nadal funkcjonować w tle.

• Czy policja namierzy skradziony telefon za 500 zł?

  Służby przyjmą zgłoszenie i wpiszą numer IMEI do bazy urządzeń skradzionych. Ze względu na braki kadrowe i koszty, policja rzadko przeprowadza aktywną triangulację BTS dla drobnych kradzieży. Zazwyczaj telefon “wypływa” przy próbie jego odsprzedaży w lombardzie.

Źródła:

1. Internetowy System Aktów Prawnych (ISAP) – https://isap.sejm.gov.pl
2. Urząd Komunikacji Elektronicznej – https://www.uke.gov.pl
3. Ministerstwo Cyfryzacji – https://www.gov.pl/web/cyfryzacja
4. Urząd Ochrony Danych Osobowych – https://uodo.gov.pl
5. Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego – https://cert.pl