甚麼是間諜軟件？辨識監察線索、保存證據及安全復原指南

間諜軟件是在未有適當告知或同意下，收集你或裝置資料的軟件。它可記錄活動、位置、通訊及其他私人資料。跟蹤軟件（stalkerware）描述一種監察用途，可能涉及施虐伴侶或能接觸手機的人；FTC 介紹的工具可監察訊息、電話、相片與位置等。［1］但私隱出現問題，並不一定代表裝置內有監察應用。

對方可能掌握帳戶密碼、保留已登入的工作階段，或透過既有位置共享收到資料。這些途徑需要不同處理。若改動裝置可能通知會傷害你的人，先用另一部可信裝置尋求安全意見。正確安排次序，有時比迅速清理更重要。

關鍵要點

• 先分清間諜軟件、未授權帳戶存取和不想保留的共享，再決定措施。
• 耗電、發熱或數據用量上升只是線索，不能證實感染或責任人。
• 懷疑跟蹤時，先考慮安全並保存有用證據，再作可能被察覺的改動。
• 移除程式不會收回洩露資料，也未必結束所有帳戶工作階段。

間諜軟件收集甚麼，如何進入裝置？

收集內容取決於程式、權限及獲得的存取能力。它可能只取得瀏覽紀錄、通訊或位置，而非同時進行全部監察。FTC 提醒，跟蹤軟件可以偽裝並難以察覺，有機會接觸手機的人亦可能安裝它。［1］單憑「間諜軟件」標籤，不能斷言應用可讀取全部資訊。

誤導下載與捆綁安裝也可帶來不需要的軟件。電腦要調查可疑擴充功能、應用或惡意附件；手機則應把已安裝應用與帳戶、共享設定分開檢視。熟悉的應用名稱，不足以證明目前的權限與用途獲你同意。

商業監察產品在適當條件下可能有正規管理用途，但不能因此認為秘密使用可接受，或替所有司法管轄區作法律判斷。本文目的是協助恢復控制與安全，不是判定個案的法律責任。

木馬說明偽裝投遞，間諜軟件說明收集資訊。廣告軟件着重不需要的廣告，rootkit可隱藏惡意活動，電腦蠕蟲則涉及自行複製傳播。功能可以並存，一個症狀並不能識別所有組件。

問題出在裝置，還是帳戶？

先想對方似乎知道甚麼。位置可能經共享安排、地圖帳戶或安裝的監察程式洩露；電郵內容也可從帳戶取得，未必是手機感染。尋求支援之前，不必先完全確定技術原因。

可能途徑	有用資料	復原工作
已安裝監察軟件	應用清單、保安偵測、權限	評估安全及保存證據後，才修復裝置
帳戶存取	陌生工作階段、復原變更、登入提醒	用可信裝置復原帳戶並檢查存取
位置或家庭共享	接收者與設定	規劃安全變更時間，考慮是否會被察覺
瀏覽器或電腦收集	擴充功能、近期安裝、偵測報告	調查具體組件，使用可信防護掃描

表內各項並不互相排除。移除應用後，帳戶可能仍被存取；改密碼後，裝置也可能仍失陷。重設至出廠狀態屬裝置操作，並非把所有私隱風險一併歸零。

若要深入檢查手機，可參閱手機可能被監察的線索。本文重點是手機與電腦都適用的復原分流，不把每個異常都視為監察指控。

哪些間諜軟件症狀值得參考？

FTC 把異常耗電、數據用量和裝置表現列為可能線索，亦提到有人知道本不應知道的私人資訊。［1］一般更新、訊號欠佳、正常定位服務和電池老化，也可產生相似現象。症狀不能識別安裝者或證明其意圖。

觀察	合理結論	不足以支持的結論
手機發熱或耗電增加	資源使用有變，值得檢查	一定有間諜軟件
對方知道私密位置	有資訊流向需要調查	手機必定是唯一來源
防護工具標記應用	工具發現可疑項目	移除後所有帳戶都安全
出現陌生帳戶工作階段	存取可能未獲授權	裝置必定感染
掃描未發現威脅	當時條件下沒有偵測	隱藏存取不可能存在

保留客觀資料：日期、提醒文字、相關設定和偵測詳情。不要故意向可疑人物提供假資訊來觀察反應。若可能涉及虐待，這種測試可增加危險，亦未必能辨明技術原因。

若收到可信的定向商業間諜軟件警告，應採用Pegasus 通知核實與專業應對途徑，不能把一般掃描當成未受感染的證明。

如何安全安排間諜軟件移除？

以下次序要按情況使用；即時人身危險優先於技術清理。機構管理的裝置應交管理員處理，不自行重設。若沒有安全的替代裝置，本地支援機構可協助考慮選項，而不是假設你正在使用的通訊一定私密。

1. 先評估人身安全，再作明顯變動。 若可能涉及跟蹤或虐待，使用對方無法接觸的可信裝置求助。FTC 提醒，移除或其他變更可能讓施虐者察覺；其家暴支援資源以美國為適用地，其他地方應聯絡合適的本地服務。［1］「立即移除」並非普遍安全。
2. 在安全情況下保存有用證據。 重設會銷毀部分紀錄，之前可保留觀察、應用名稱、帳戶提醒和日期。支援人員或合資格調查人員可指導證據取捨。不要把唯一副本放於對方能存取的帳戶，也不要為齊全記錄延誤緊急求助。
3. 分別檢視帳戶和共享存取。 用可信裝置查閱工作階段、復原資料及接收者，按安全處境規劃變更。iOS 16 或更新版本的 iPhone 可用 Apple Safety Check 檢查或停止支援的共享及存取；它並非惡意軟件掃描工具。［3］可用功能與控制項視乎設定。
4. 檢查及修復受影響裝置。 Android 可用 Google Play Protect，查看偵測和應用權限。［2］電腦使用已更新的可信防護，檢查近期安裝與擴充功能。FTC 的一般惡意軟件指引建議更新保安軟件並掃描。［4］不要下載感染彈窗推介的清理程式。
5. 需要時升級求助或重建環境。 若監察仍無法解釋、偵測再次出現或裝置信任無法恢復，應找合資格協助。新裝置或出廠重設可能是復原的一部分。先保留必要資料，不要從備份重裝可疑應用；FTC 特別提醒，這可能把跟蹤軟件帶回來。［1］
6. 獨立復原並核實各層。 在可信環境改可能洩露的密碼、啟用多因素認證、檢查復原選項，並於可行情況下結束不需要的工作階段。只安裝來自可信來源的必要應用。之後分開查看裝置及帳戶存取，一層成功不能證明另一層成功。

重設不能抹去別人已收到的資料。若私人訊息、文件或位置紀錄可能已複製，可與適當支援人士討論後果。不要把一個看似乾淨的畫面視為整段暴露已結束。

如何減少再次暴露？

更新系統與應用、使用可靠裝置鎖，並保護重要帳戶。逐一理解應用為何需要位置、咪高峰、相機或輔助使用權限，不要自動批准廣泛存取。權限開啟能力，並不代表應用已濫用它。

實體接觸與帳戶存取彼此相關，但並非同一風險。知道解鎖碼的人可能改動裝置；知道帳戶密碼的人，無需觸碰手機也可取得資訊。復原安排須針對實際處境，包括適用時的復原聯絡人和共用帳戶。

數碼私隱指南有助整理日常檢查。裝置與帳戶重新可信後，VPN 防範黑客的能力範圍說明網絡防護能做甚麼；它不能移除監察應用、更換位置接收者，或撤銷他人的帳戶工作階段。

總結

間諜軟件復原先處理資訊可能流出的途徑，以及改動所帶來的安全後果。適當時保存證據，分開處理帳戶與共享，再透過可信工具或協助掃描、重建裝置。各層均要核實，不能把陰性掃描或出廠重設當作全部監察已終止的證明。

常見問題

所有間諜軟件都是跟蹤軟件嗎？

不是。間諜軟件描述不需要的資訊收集，跟蹤軟件則着重一個人監察另一個人的用途。涉及虐待的安全風險需特別照顧，但每宗間諜軟件事故的情況並不相同。

耗電增加能證明有人監察嗎？

不能。普通應用、更新、弱訊號或電池老化都會耗電。應配合真正帳戶提醒、可疑程式和涉及資訊調查；耗電不能證明感染或攻擊者身份。

不安裝應用也可監察嗎？

可以。帳戶存取或現有共享安排可洩露資訊，不必新增監察應用。要分別查看這些路徑，因為裝置掃描不會撤銷工作階段或更改共享權限。

懷疑監察應用就應立即移除嗎？

未必。如果施虐者可能察覺，先用可信裝置取得安全意見。在安全情況下保留有用證據；立即移除可提醒對方，也可能銷毀往後支援所需資料。

Apple Safety Check 會偵測間諜軟件嗎？

不會。它協助支援的 iPhone 檢查或停止支援的共享和存取，並非防毒掃描器，也不能證明所有監察不存在。應把它納入合適的安全安排。

重設能消除所有私隱問題嗎？

不能。重設可能幫助裝置復原，但帳戶存取、共享設定及已複製資訊仍須另行處理。從備份還原可疑應用，也可能破壞原本希望建立的安全環境。

VPN 能停止手機內已有的間諜軟件嗎？

不能。程式可以在裝置端收集資料，帳戶存取亦屬另一問題。VPN 不會移除應用或復原帳戶，應先直接處理這些途徑，再考慮網絡防護。

免責聲明: 本文說明一般保安判斷，不能代替個別裝置的診斷。由機構管理的裝置應按所屬機構的事故應變指引處理。

來源

1. Stalkerware: What To Know — https://consumer.ftc.gov/articles/stalkerware-what-know
2. Use Google Play Protect to help keep your apps safe & your data private — https://support.google.com/android/answer/2812853?hl=en
3. Safety Check for an iPhone with iOS 16 or later — https://support.apple.com/guide/personal-safety/safety-check-iphone-ios-16-ips2aad835e1/1.0/web/1.0
4. Malware: How To Protect Against, Detect, and Remove It — https://consumer.ftc.gov/articles/malware-how-protect-against-detect-and-remove-it

Sources checked 2026 年 10 月 5 日

延伸閱讀

• 木馬偽裝與移除
• 廣告軟件與瀏覽器清理
• Rootkit 與系統可信程度
• 電腦蠕蟲與傳播隔離