Вопрос о том, следит ли Федеральная служба безопасности (ФСБ) за обычными гражданами через их смартфоны, давно перерос рамки технических форумов и стал частью массовой культуры. Мемы про «товарища майора», страхи тотального контроля и реальные новости о законодательных инициативах создают плотный информационный туман. В этой статье мы, опираясь на действующее законодательство, экспертные оценки и технические аспекты (в частности, на материале Hi-Tech Mail от 10 июля 2025 года), объективно разберем, где заканчивается миф и начинается реальность.

Чем реально занимается ФСБ: законные функции

Прежде чем говорить о слежке, нужно понять мандат органа. ФСБ — это ключевой орган исполнительной власти по обеспечению безопасности государства. Её основные функции закреплены в Федеральном законе «О Федеральной службе безопасности РФ» и включают:

1. Контрразведка. Выявление и пресечение деятельности иностранных спецслужб, направленной на нанесение ущерба безопасности России.
2. Борьба с терроризмом. Предупреждение, выявление и пресечение террористической деятельности.
3. Борьба с особо опасными преступлениями. Расследование коррупционных преступлений, деятельности организованных групп, незаконного оборота оружия и наркотиков.
4. Пограничная деятельность. Охрана государственной границы.
5. Информационная безопасность. Защита гостайны и критически важной информационной инфраструктуры (КИИ).
6. Оперативно-розыскная деятельность (ОРД). Проведение мероприятий для выявления, предупреждения и раскрытия преступлений, отнесенных к ведению ФСБ.

Следит ли ФСБ через телефоны: правовое поле

Принцип «Санкция суда»

Это самый важный юридический барьер. Согласно статье 23 Конституции РФ и Федеральному закону «Об оперативно-розыскной деятельности» (№ 144-ФЗ), проведение оперативно-розыскных мероприятий, ограничивающих тайну связи (прослушивание, перехват сообщений, видеонаблюдение), требует санкции суда.

• Санкция выдается только при наличии достаточных оснований полагать, что лицо причастно к подготовке или совершению тяжкого или особо тяжкого преступления, либо его действия создают угрозу безопасности государства.
• Исключение — случаи, не терпящие отлагательства (например, реальная угроза теракта). В этом случае санкция суда получается постфактум в срочном порядке (в течение 24–48 часов).

Массовая слежка за всеми подряд без судебного решения, это прямое нарушение Конституции и закона об ОРД, что влечет уголовную ответственность для сотрудников, допустивших такое.

Проблема метаданных (Закон Яровой — 374-ФЗ)

Здесь кроется важный нюанс. Содержание разговоров и переписки защищено судом. Но метаданные (кто, когда, с кем звонил/писал, длительность, базовая локация по вышкам) — хранят операторы связи.

• Операторы обязаны хранить метаданные в течение 3 лет (содержание — 6 месяцев).
• Доступ к метаданным для проведения ОРД часто предоставляется без судебного решения, на основании письменного распоряжения руководителя ОРД (с согласования прокурора).
• Это позволяет строить «социальные графы» связей лица без прослушивания самого разговора.

Шифрование и мессенджеры

Современные мессенджеры (WhatsApp, Telegram, секретные чаты, Signal, Threema) используют сквозное шифрование (E2EE). Ключи шифрования хранятся только на устройствах собеседников.

• Технически перехватить трафик в пути можно, но расшифровать его без ключей — практически нереально (требуется квантовый компьютер или уязвимость в реализации).
• ФСБ может запросить у оператора мессенджера метаданные (IP-адреса, время входа), но не содержание E2EE-переписки.
• Доступ к содержанию возможен только через компрометацию конечного устройства (вирус, физдоступ, облачные бэкапы без шифрования);

Технические возможности: что реально, а что — фантастика

Важно: Использование дорогостоящих эксплойтов (как Pegasus от NSO Group) стоит сотни тысяч долларов за одну установку. Их тратят только на цели высшего приоритета (террористы, шпионы, высокопоставленные чиновники под подозрением). На «обычного» гражданина * * * такие ресурсы не тратятся — это нецелесообразно.

Как понять, что за телефоном следят: признаки компрометации

Если вы не фигурант уголовного дела по статье 275 или 205 УК РФ, вероятность слежки ФСБ стремится к нулю. Но телефон может следить другой — вирус-шпион, установленный мошенниками, ревнивым партнером или корпоративным шпионом. Признаки:

• Быстрый разряд батареи в фоне (процессор работает на записи/передаче).
• Перегрев в простое.
• Странные звуки/помехи во время звонков (характерно для старых методов прослушки, для современного ПО — редко).
• Несанкционированная активность: экран включается сам, приложения открываются, курсор двигается.
• Резкий рост исходящего трафика (отправка логов на C2-сервер).
• Наличие неизвестных приложений с правами администратора (Device Admin / Accessibility) или профилей MDM.
• СМС-команды управления (приходят странные короткие коды, телефон реагирует на них).

Инструкция: Как проверить телефон на слежку

Базовая диагностика (Android / iOS)

1. Проверка прав доступа: Настройки → Приложения → Права доступа (или «Специальные возможности» / «Администраторы устройства»). Ищите неизвестные приложения с доступом к микрофону, камере, смс, геолокации, файлам.
2. Список установленных приложений: Ищите пакеты с нелепыми именами (например, com.android.system.update, com.google.service.framework, если они не системные, а пользовательские).
3. Потребление батареи и трафика: Настройки → Батарея / Сеть. Смотрите, кто «ест» ресурсы в фоне.
4. Проверка на MDM-профили (iOS): Настройки → Основные → VPN и управление устройством. Если есть профиль, которого вы не ставили — это корпоративная слежка или взлом.

Проверка через коды USSD (работает не везде, но стоит попробовать)

• #21# — проверка безусловной переадресации вызовов/СМС/данных.
• #62# — куда уходят вызовы, если вы недоступны.
• #002# — отключить все переадресации (полезно после проверки).
• #06# — узнать IMEI (сравните с коробкой/чеком, если купили б/у).

Примечание: Современные шпионские программы (сталкерварь) часто не используют переадресацию сети, а работают через интернет, поэтому USSD-коды их не выявят.

Глубокая проверка (для подозрительных случаев)

• Антивирусная проверка: Запустите полную проверку Kaspersky, Dr.Web, ESET или Malwarebytes. Они хорошо находят известный сталкерварь.
• Анализ бэкапа (iOS): Сделайте зашифрованный бэкап через iTunes/Finder на ПК. Проанализируйте его утилитой iMazing или Mobile Verification Toolkit (MVT) от Amnesty International (находит следы Pegasus/Reign).
• Сброс к заводским настройкам: Самый надежный способ удалить любое ПО-уровневое шпионское ПО. Обязательно: бэкап только фото/контактов (не приложений!), выход из Apple ID / Google Account перед сбросом, настройка «как новый телефон» (не восстанавливать из бэкапа).

Как защитить телефон от незаконной слежки (цифровая гигиена)

Защита от государственной слежки (если вы не цель) и от хакеров/сталкеров во многом совпадает:

Базовый уровень (обязателен всем)

• Обновления: Всегда ставьте последние обновления ОС и приложений (закрывают 0-day уязвимости).
• Блокировка экрана: Сложный PIN (6+ знаков) / пароль + биометрия. Не графический ключ.
• Двухфакторная аутентификация (2FA): Включите везде (Google, Apple ID, Gosuslugi, банки, почта, Telegram). Лучше, аппаратный ключ (YubiKey) или приложение-аутентификатор, а не СМС.
• Только официальные магазины: Никаких APK с сайтов, модов WhatsApp/Telegram, «взломанных» игр.
• Права доступа «По принципу минимума»: Карточке фонарика не нужен доступ к микрофону и контактам.

Продвинутый уровень (для повышенной приватности)

• Мессенджеры с E2EE по умолчанию: Signal (золотой стандарт), Threema, Wire. В Telegram — только «Секретные чаты». В WhatsApp — включено всегда, но бэкапы в Google Drive/iCloud могут быть не зашифрованы (включите сквозное шифрование бэкапов в настройках).
• VPN / Tor: Скрывает IP и трафик от провайдера и анализа метаданных на уровне канала. Выбирайте no-logs провайдеров (Mullvad, ProtonVPN, IVPN) или свой VPS (AmneziaWG, Outline).
• Защита от слежки по IMSI/SS7: Использование eSIM (сложнее клонировать), отключение 2G/3G в настройках (только 4G/5G, сложнее перехват IMSI-ловушками), режим «Только LTE» (Lockdown mode в новых Android/iOS).
• Lockdown Mode (iOS 16+) / Режим защиты (Android 13+): Жестко ограничивает поверхность атаки (блокирует вложения в iMessage, веб-технологии, профили конфигурации, проводные подключения к ПК). Включите, если чувствуете реальную угрозу таргетированной атаки.
• ГрафенOS / CalyxOS (только Pixel): Альтернативные прошивки с усиленной безопасностью, изолированным Google Play, рандомизацией MAC, закреплением сети, датчиками микрофона/камеры в быстрой панели.

Физическая безопасность

• Никогда не отдавайте разблокированный телефон посторонним.
• Используйте USB-конденсаторы («предохранители» — data blockers) для зарядки в публичных местах (блокируют передачу данных, оставляют только питание);
• Наклейки на камеры (просто и надежно).
• Faraday-сумка/чехол — для полной изоляции от сети в критичных моментах.

Частые мифы и реальность (FAQ)

Миф 1: «ФСБ слушает все звонки всех людей в реальном времени».

Реальность: Технически невозможно (объем данных, мощность для распознавания речи, юристы для санкций). СОРМ позволяет подключаться к конкретному абоненту по решению суда.

Миф 2: «Если я ничего не нарушаю, мне нечего скрывать, пусть смотрят».

Реальность: Приватность — это не про преступления. Это про коммерческую тайну, личную переписку, врачебную тайну, банковские данные, безопасность детей. Утечка данных из систем слежки (а они утекают) ставит вас под удар мошенников.

Миф 3: «Включил режим «В самолете» — меня не найдут».

Реальность: Режим «В самолете» отключает радиомодули (GSM, Wi-Fi, BT, GPS) на уровне ОС. Но базовый процессор модема (baseband) может оставаться активным (зависит от производителя чипсета). На 100% гарантирует изоляцию только извлечение батареи (невозможно в современных телефонах) или фарадеевская клетка.

Миф 4: «Telegram — это абсолютно безопасно, ФСБ там не залезет».

Реальность: Обычные чаты в Telegram не зашифрованы сквозно. Они лежат на серверах Telegram. Секретные чаты — зашифрованы (MTProto 2.0), но метаданные (кто с кем, когда) доступны серверу. Плюс уязвимости в клиенте или ОС телефона позволяют читать экран жертвы.

Миф 5: «Антивирус найдет любую слежку».

Реальность: Антивирус находит известный вредонос по сигнатурам/эвристике. Таргетированная атака с 0-day эксплойтом (как Pegasus) или кастомный сталкерварь, написанный под конкретную жертву, антивирус не заметит. Помогает только сброс телефона и Lockdown Mode.

Резюме: Следит ли ФСБ за вами лично?

Главная угроза для вашего телефона — не «товарищ майор», а:

1. Мошенники (фишинг, вирусы-банкеры, сталкерварь от бывших партнеров).
2. Корпорации (Google, Яндекс, Meta, брокеры данных) — легально собирают профиль для рекламы.
3. Хакеры — крадут аккаунты, крипту, личные фото для шантажа.

Соблюдение правил цифровой гигиены (обновления, 2FA, E2EE-мессенджеры, VPN, сброс при подозрении) защитит вас от 99% реальных угроз. А закон (ст. 138 УК РФ «Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений») и судебная процедура, остаются главными гарантиями от незаконной государственной слежки.

Статья подготовлена на основе открытых источников, законодательства РФ и экспертных материалов (в т.ч. Hi-Tech Mail от ). Не является юридической консультацией. При подозрении на незаконную слежку — обращайтесь в полицию или к адвокату.