手机突然变得卡顿、手机发烫，被黑表现电量掉得比平时快一倍，客入别急着怪电池老化。查痕上个月我帮朋友处理过一台安卓机，手机待机一晚上耗了40%的被黑表现电，后台流量跑了3个G。客入查到最后，查痕是手机一个伪装成壁纸应用的间谍软件在持续上传他的位置和通讯录。黑客入侵手机不像电影里那样炫酷，被黑表现它留下的客入痕迹往往就藏在日常使用的细节里。

先看最直观的查痕信号——电池和流量。正常手机待机时，手机电量曲线是被黑表现平缓的。如果某天开始，客入锁屏放桌上半小时也能掉5%以上，同时机身微微发热，大概率有进程在后台持续运行。流量更明显：设置里翻到“流量使用情况”，按应用排序，看看有没有你根本不认识的程序排在前面。我见过一个案例，某款“系统服务”应用每天消耗800MB，图标和名称都模仿系统组件，普通用户根本分辨不出来。这时候别犹豫，直接卸载。

通话和短信的异常更隐蔽。手机偶尔自己拨出电话，或者通话中听到规律性的回声、电流声，不是运营商的问题。有一种攻击方式叫“基站劫持”，黑客用伪基站强制手机降级到2G网络，然后截获通话和短信。如果你发现手机信号在4G和2G之间频繁跳变，尤其是在固定地点（比如家里或办公室），查一下附近有没有异常的天线设备。短信方面，突然收到大量验证码，而你没做任何操作，说明有人在用你的号码尝试登录各种账户。

摄像头和麦克风的痕迹需要仔细看。安卓和iOS现在都有隐私指示灯，屏幕右上角出现绿点或橙点，代表有应用在用摄像头或麦克风。如果没开任何拍照、录音应用，指示灯却亮了，立刻进设置看“隐私报告”。iOS的“App隐私报告”会列出过去7天内每个应用访问敏感权限的次数。我见过一个恶意软件，每隔15分钟调用一次麦克风，每次只录3秒，这种碎片化录音很难被察觉，但隐私报告里会显示“麦克风：每15分钟”。

应用列表里藏着更多线索。突然多出几个没印象的App，名字可能是“系统更新”“WiFi助手”这类通用词。点开看权限，如果一个小工具申请了“读取短信”“访问通讯录”“悬浮窗”，直接卸载。还有一种更狡猾的：黑客用“设备管理器”权限锁死卸载按钮。去设置里搜“设备管理”，看看哪些应用有管理员权限，正常只有“查找我的手机”这类系统应用该有。取消勾选再卸载。

网络连接记录是硬证据。连上WiFi后，进路由器后台看“已连接设备”，有没有陌生的MAC地址。手机端可以用“Fing”这类网络扫描工具，列出同一网络下所有设备。如果发现一个设备名是“android-xxxx”但你家里没有对应的手机，那可能是黑客的跳板。另外，检查VPN和代理设置——设置里搜“VPN”，如果有一个你没配置过的VPN处于连接状态，所有流量都在被监听。

最后说一个容易被忽略的：键盘和输入法。打字时候选词突然变得奇怪，或者输入密码时键盘有轻微延迟，可能是键盘记录器在作祟。iOS用户看“设置-通用-键盘-键盘”，有没有不认识的第三方键盘。安卓用户去“语言和输入法”里，禁用所有非官方的输入法。我自己的习惯是，每隔两周花五分钟翻一遍这些设置，比装一堆安全软件管用。手机被入侵不是末日，但发现得越晚，数据泄露的范围越大。别等收到钓鱼短信才想起来查。