现在手机几乎装下了我们全部隐私，聊天记录、银行卡信息、家庭住址、照片全都存在里面。很多人以为只要不点陌生链接就安全，实际上恶意监控软件的安装方式远比想象的隐蔽，有可能是别人拿你手机短暂操作、伪装成工具软件的安装包，或是远程诱导你开启权限。但监控不会悄无声息，手机会释放出明显的异常信号。这里先说清楚：单独出现某一个现象，不一定就是被监控，电池老化、系统卡顿、信号差也会造成类似情况；两个信号同时稳定反复出现，就要立刻自查，不要抱着侥幸心理。

第一个关键信号：手机静置时，摄像头、麦克风标识无规律自动亮起。

现在不管苹果还是安卓手机，都自带隐私提示，调用摄像头一般会弹出绿色圆点，调用麦克风也会有对应的标识提醒。正常情况下，只有你主动打开相机、微信语音、直播软件的时候，这个标识才会出现。如果你把手机放在一边，没有打开任何App，屏幕甚至是锁屏状态，圆点自己频繁亮一下、又消失，反复出现，这就是很高的风险信号。

很多人会误以为是系统后台自动刷新，正规App不会在锁屏、没有任务的时候，偷偷反复调取相机和麦克风。监控木马程序，核心功能就是悄悄打开麦克风录下周围对话，开启摄像头抓拍画面，再偷偷把文件上传到对方服务器。这个过程不需要你手动操作，木马会在后台定时启动硬件，隐私圆点就是最直观的证据。

这里也要区分清楚：导航软件后台持续定位，只会调用位置权限，不会触发相机麦克风标识；输入法、笔记软件的语音输入，只有你点麦克风按钮才会激活，不会在锁屏时自己启动。一旦连续两三天，闲置状态下圆点随机亮起，优先排查权限列表。

第二个关键信号：待机状态耗电、发烫，流量莫名其妙大幅增加。

不少监控软件不会占用很高的内存，手机表面看不会很卡，但它要持续上传录音、图片、位置数据，会持续占用CPU和网络，带来两个很直观的变化。第一，明明没有刷视频、打游戏，放在一边待机，机身持续发热，一晚上电量掉得比平时快很多。排除掉后台一堆视频App、电池老化、充电发热这些常见原因之后，异常耗电发烫就值得警惕。

第二，流量账单不对劲。自己平时很少刷短视频、下载文件，每个月流量消耗突然多出好几个G。很多人会直接归罪于运营商或者系统更新，忽略后台偷偷上传数据的木马。这类恶意程序大多会优先用WiFi传输，一旦断开WiFi，就会切换移动网络继续发送收集到的信息，直接造成流量暴涨。

很多人容易踩一个误区，觉得手机只要不卡顿，就没有病毒。其实现在的监控木马都做了轻量化处理，不会把手机弄得很卡，目的就是长期潜伏，不容易被发现。卡顿往往是病毒后期，或者捆绑了大量广告插件才会出现，等手机明显变卡的时候，隐私信息早就已经泄露很久了。

发现这两个信号同时出现，不用慌张，按顺序一步步自查，普通人自己在家就能操作，不用马上送去维修店。

第一步，先查看应用列表，卸载陌生软件。翻一翻手机全部应用，找自己从来没有下载过、名字很奇怪的软件，很多监控软件会伪装成清理大师、文件助手、天气工具这类普通工具，图标做得很朴素，不容易引起怀疑。不确定的软件，先不要点开，直接卸载。安卓手机重点看安装来源，不是官方应用商店下载的安装包，风险最高。

第二步，检查高风险权限，重中之重是无障碍权限。很多监控程序想要远程操控手机、读取屏幕内容，必须拿到无障碍权限，这个权限的优先级很高，拿到之后能做很多事。安卓打开设置，找到无障碍选项，仔细看里面开启权限的应用，只要不是自己主动设置的读屏工具，全部关闭，接着卸载这个App。苹果手机没有无障碍权限这个漏洞，重点去隐私与安全里，逐个查看相机、麦克风、定位权限，陌生应用一律改成永不允许。

第三步，检查账号异地登录记录。微信、支付宝、云服务账号，都有登录设备管理页面。看有没有不是自己在用的陌生手机、平板登录记录，发现之后立刻把陌生设备下线，修改账号密码，开启双重验证。很多人账号被盗、被远程监控，根源就是云账号被别人登录，同步相册、位置信息。

第四步，拨号查询呼叫转移状态。可以在拨号界面输入 *#21# ，查询是不是被悄悄设置了呼叫转移。有些监听手段，会把你的来电自动转发到别的号码，这个代码可以快速查看状态，如果显示有未知号码转移，可以用 ##002# 一键取消全部呼叫转移。要说明一点，这个代码只能查运营商层面的呼叫转移，没办法查出安装在手机里的木马软件，只能作为辅助排查手段，不能当成唯一判断标准。

还有几个配套的防护习惯，平时坚持做，能大幅降低中招概率。手机尽量设置锁屏密码，不要随便交给别人，尤其是对方以帮忙设置、帮忙清理垃圾为由，拿你的手机操作几分钟；不要随意扫码、点开陌生人发来的压缩包、链接，很多木马就是藏在里面；尽量只用官方应用商店下载软件，不要去网页随便下安装包；不要随便给陌生App开放定位、相机、麦克风、无障碍权限，权限能不给就不给。

最后也要客观说明，不是所有圆点亮起、耗电快都是被监控。系统升级之后、后台App刷新、电池使用多年老化、信号环境差，同样会出现类似现象。判断的核心，是两件异常同时反复发生，并且找不到合理的解释，再启动排查，不要过度恐慌，天天疑神疑鬼。如果自查之后，异常现象还是持续，建议备份重要资料之后，备份完成恢复出厂设置，这是清除顽固木马最稳妥的办法；怀疑信息被窃取、遭遇不法侵害，直接报警处理。

话题讨论：你平时有没有留意过手机的隐私圆点？你遇到过手机莫名发烫、耗电异常的情况吗？欢迎在评论区留言分享，记得点个关注，持续分享实用的手机安全知识。

免责声明：本文仅为手机安全科普，不代表出现相关现象一定存在非法监控；排查方法仅供参考，无法替代专业安全检测，如遇隐私被侵害请及时报警。