一部手机放在桌上，黑客屏幕没亮，软件呼吸灯也没闪。监控但你的别人聊天记录、相册、手机实时定位，黑客可能正在被别人同步观看。软件这不是监控科幻片，是别人市面上花几百块就能买到的监控软件干的事。

去年有个做外贸的手机读者找我，说他总觉得女友不对劲——不是黑客感情上的，是软件女友好像总能“猜中”他刚跟谁吃过饭、在哪个加油站加的监控油。后来他拿手机去维修店拆机，别人师傅从系统目录里翻出一个叫“SystemService”的手机包，图标是空白的，权限却开了一长串：读取短信、通话记录、位置、麦克风、摄像头。这玩意儿装上去之后，手机不会弹任何提示。它藏在系统层，普通用户根本看不见。

这类软件怎么进到你手机里的？三种路子最常见。

一是物理接触。对方趁你洗澡、充电、睡着，拿你手机点几下。安卓机如果开了“允许安装未知来源”，装完再把安装包删掉，你翻遍桌面都找不到。苹果稍微麻烦点，但如果是越狱机，或者对方知道你Apple ID密码，照样能通过iCloud同步拿到数据。

二是钓鱼链接。短信里一条“你有一张罚单未处理”，点进去是个仿交管的页面，让你输手机号和验证码。你以为是验证身份，其实那边正在用你的号注册监控服务。整个过程不超过两分钟。

三是恶意WiFi。商场、咖啡厅那种不用密码的热点，连上之后，对方可以在路由器层面做DNS劫持，诱导你下载带毒的描述文件。苹果用户尤其要注意描述文件这个东西——装完之后，设备管理里会多一个“企业级应用”，删都删不干净。

监控软件能拿到什么？我实测过一款叫“Mspy”的（已停止国内服务），它的后台面板长这样：左边是联系人列表，右边是聊天记录实时滚动。你这边微信刚发出去一句话，那边网页上就跳出来了。相册更直接，你拍一张，它传一张。定位是每十分钟刷新一次，精度到街道。最狠的是“环境监听”——对方发一条指令，你手机麦克风自动打开，他那边能听见你周围所有声音。手机屏幕还是黑的，你完全不知道。

有人觉得，那我关掉权限不就行了？问题就在这。这类软件要么利用系统漏洞提权，要么诱导你手动开启“辅助功能”权限。一旦开启，它就能模拟你的点击操作，自己给自己授权。你关掉一个，它自己再打开。安卓的“设备管理器”里如果多了个不认识的App，先别急着卸载，拍个照，那可能是证据。

怎么判断自己中招了？几个信号：手机待机耗电突然变快，流量莫名其妙跑得凶，明明没开定位但状态栏一直有定位图标，或者通话时有回音、杂音。苹果用户去“设置-通用-VPN与设备管理”里看，有没有不认识的描述文件。安卓用户拨号盘输入*#*#4636#*#*，看电池信息里的“网络使用”有没有异常进程。

说句实在的，普通人被监控的概率没那么高。但如果你正在打离婚官司、涉及财产纠纷，或者身边有人对你表现出超乎寻常的“了解”，花十分钟查一下手机，不亏。真查出来东西，别声张，先备份证据，再找律师。自己删掉反而打草惊蛇。

最后提一嘴：别去网上搜“反监控软件”乱装。我见过有人为了查监控，结果自己下了个带毒的“检测工具”，把通讯录全传云上了。手机这东西，最安全的做法永远是——不点陌生链接，不连陌生WiFi，不让手机离开视线。物理隔离，比什么防火墙都管用。