部落格

怎麼確認 iPhone 有沒有被駭?

放大鏡照著 iPhone 上的一串裝置、描述檔和 App 清單,其中一項以琥珀色標示

大多數感覺被駭的 iPhone 其實沒有問題。學會分辨雜訊與證據:檢查已登入的裝置、描述檔、App 和「安全檢查」,發現異狀時再依正確的順序處理。


大多數感覺被駭的 iPhone 其實沒有被駭。發熱、耗電快和嚇人的彈出視窗,通常都有很平常的原因。真正的證據,是你沒有做過的變更:你的 Apple帳號上有一台不屬於你的裝置、一個你不認得的描述檔或 App,或是一組突然失效的密碼。先檢查這些,然後更新 iOS,並執行「安全檢查」。

症狀是雜訊,變更才是證據

你會搜尋這個,多半是被什麼嚇到了:手機摸起來溫溫的、電池耗電比以前快,或是彈出視窗宣布你的 iPhone 已被駭。「10 個徵兆」這類清單反而讓人更慌,因為其中許多徵兆其實是正常現象。手機發熱、電池快速下降、某個 App 很慢,或一個奇怪的彈出視窗,都有很平常的原因,例如剛更新 iOS 後在背景建立索引、訊號微弱,或電池老舊。

你要找的,是別人取得了存取權的證據。

雜訊:看起來嚇人,通常無害 證據:值得檢查
電池耗電比以前快 你的 Apple帳號裝置清單中,有一台不屬於你的裝置
手機發熱 一個你沒有安裝的描述檔或裝置管理項目
Safari 中出現「你的 iPhone 已被駭」的彈出視窗 一個你從未安裝的 App
單一 App 很慢或當機 你的 Apple帳號密碼被改掉,或你無故被登出
陌生人傳來一則奇怪的簡訊 你不記得設定過的分享或存取權限

我看這張表的方式是:左欄談的是手機的表現,右欄談的是你沒做過的變更。只有右欄能說明誰有存取權。

左欄的彈出視窗通常是詐騙頁面,處理方法見如何在 iPhone 上關閉彈出式廣告。如果你的第一個反應是下載掃描 App,請先閱讀為什麼沒有 App 能為 iPhone 掃毒。

如何確認 iPhone 是否被駭:尋找證據

依序完成以下步驟,每一項只需幾分鐘。

  1. 登入你 Apple帳號的裝置。 打開「設定」,點你的名字,向下捲動到裝置清單。如果你看到一台不是你的裝置,點進去並選擇「從帳號中移除」。被移除的裝置會失去 iCloud 和「尋找」的存取權,也不會再顯示雙重認證碼。但要注意:如果該裝置仍保持登入,它可能會再次出現,所以若要徹底移除,請直接在該裝置上登出(Apple 支援)。
  2. 設定描述檔。 打開「設定」>「一般」>「VPN與裝置管理」。如果沒有列出任何描述檔,就表示沒有安裝任何描述檔。若要移除你不認得的描述檔,請選取它,點「刪除描述檔」,然後重新開機。如果是學校或公司的 iPhone,請先詢問管理員(Apple 支援)。
  3. 安全檢查。 打開「設定」>「隱私權與安全性」>「安全檢查」。它需要 iOS 16 或更新版本,以及已開啟雙重認證的 Apple帳號。「管理分享與取用權限」會逐一帶你檢查人員和 App,讓你檢視已連接的裝置、你的密碼和裝置密碼。「緊急重置」會一次停止與所有人員和 App 的分享。它無法變更非 Apple 的帳號和密碼,也無法變更社群媒體上的分享(Apple 支援)。
  4. 你不認得的 App。 向左滑過最後一頁主畫面,打開「App資料庫」並捲動清單。要刪除某個 App,請長按它,點「移除App」,再點「刪除App」(Apple 支援)。
  5. Apple帳號安全性。 確認在「設定」>(你的名字)>「登入與安全性」中已開啟雙重認證(Apple 支援)。如果你無法登入,或密碼已失效,你可能已被鎖在帳號之外。請直接前往下方的步驟。
  6. iOS 版本。 打開「設定」>「一般」>「軟體更新」,如果顯示有更新,就點「下載並安裝」(Apple 支援)。更新是 Apple 修補安全漏洞的方式,所以即使其他檢查都正常,也要更新。

如果六項檢查都正常,就表示你沒有找到他人存取的證據。這不是保證,但它比表格左欄的任何東西都更能說明問題。

iPhone 設定中的「安全檢查」畫面,有兩個選項:「緊急重置」和「管理分享與取用權限」。
安全檢查(第 3 步),其中有兩個路徑:「緊急重置」和「管理分享與取用權限」。iOS 27,Apple 的 Xcode 模擬器,2026 年 10 月。

我在 Apple 的模擬器中,以 iOS 27 檢查了「安全檢查」畫面。其他畫面的用字,在你的 iPhone 上可能略有不同。

發現異狀?依這個順序處理

順序很重要:先修補手機,再奪回帳號,最後清理。不要隨機刪除東西。

  1. 更新 iOS(「設定」>「一般」>「軟體更新」),免得你還在跟已知的錯誤周旋。
  2. 更改 Apple帳號密碼。 打開「設定」,點你的名字,然後前往「登入與安全性」>「更改密碼」。如果可以,請使用受信任的裝置。有些情況下,你可能需要等待一小時(Apple 支援)。
  3. 移除你不擁有的裝置,方法同上方第 1 項的檢查。
  4. 刪除不明的描述檔和 App,方法同第 2 和第 4 項的檢查。
  5. 執行「安全檢查」;如果你懷疑有認識的人能存取你的裝置,請使用「緊急重置」。
  6. 更改電子郵件和其他重要帳號的密碼。 先從電子郵件開始,因為它可以用來重設其他帳號。「安全檢查」無法替你處理非 Apple帳號。
  7. 如果 Apple 寄給你威脅通知,請進一步升級處理。 Apple 建議聯絡 Access Now 數位安全協助專線,並開啟下文會說明的「封閉模式」(Apple 支援)。其他無法消除的問題,可以請 Apple 支援或 Apple Store 檢查裝置。

如果你可能被個別鎖定為目標

這一節只適用於極少數人。

Apple 會寄送威脅通知,它把這種通知描述為「高可信度的警示,表示使用者已被個別鎖定為傭兵間諜軟體攻擊的目標」。通知會以鎖定畫面和「設定」中的提醒呈現、寄件者為 [email protected] 的電子郵件,以及你登入後 account.apple.com 頂端的橫幅。大多數人永遠不會看到這樣的通知,因為「絕大多數使用者永遠不會成為此類攻擊的目標」(Apple 支援)。

真正的通知永遠不會要你點連結、開啟檔案、安裝 App 或描述檔,或分享密碼或驗證碼。如果這類訊息透過簡訊或電子郵件傳來,請不要照做。直接登入 account.apple.com 進行確認。

封閉模式是這個族群的防禦方式。Apple 稱它為「選用的極端防護」,適用於因身分或工作性質而可能被個別鎖定的極少數人(Apple 支援)。它會限制大多數訊息附件、連結預覽、部分網頁功能,以及來自你未聯絡過的人的 FaceTime 來電,並且會阻止安裝新的設定描述檔。如果你是記者、社運人士,或面臨針對性的威脅,請前往「設定」>「隱私權與安全性」>「封閉模式」>「開啟封閉模式」。對其他人來說,它的限制超過所需。

Mistero 能告訴你什麼,不能告訴你什麼

請用檢視本頁其他內容的同一套標準來檢視我們。Mistero 不是間諜軟體掃描器。沒有任何 iPhone App 能掃描其他 App 是否有病毒或間諜軟體,Mistero 也不宣稱可以。

安全檢查會做什麼,用 App Store 商品頁面上的原話來說:「對主要的防護設定執行一次智慧掃描」、「檢查 iOS 版本、密碼和 Face ID 狀態」、「檢查 Wi-Fi 是否有可見的連線或 DNS 異常」,以及「查看電子郵件地址是否出現在已知的資料外洩紀錄中」。商品頁面也提到「檢查密碼強度,並產生更強的密碼」。

這些是設定檢查和外洩紀錄查詢。檢查結果乾淨,只表示那些設定看起來正常,並不代表你的 iPhone 沒有間諜軟體,所以上面的手動檢查仍然要先做。功能清單請見 Mistero 安全性。

Safari 的廣告阻擋程式只在 Safari 中運作。商品頁面說它可以「協助阻擋已知的網路釣魚頁面和惡意網域」,這有助於降低你接觸詐騙頁面的風險,但它無法移除你手機上已存在的東西。至於連線方面,請閱讀VPN 實際上改變了什麼。

資料來源

價格 新訂閱用戶可享 3 天免費試用。試用期結束後,訂閱將自動續訂,每週 $12.99,除非你在試用結束前至少 24 小時,於設定 > [你的名稱] > 訂閱項目中取消(Apple 支援)。另有一次性的終身買斷方案,售價 $99.99。以上為截至 2026 年 10 月的美國 App Store 價格;確認購買前,購買畫面會顯示目前價格。

常見問題

我要怎麼知道 iPhone 是否被駭了?

留意你沒有做過的變更:你的 Apple帳號上有一台不屬於你的裝置、一個你不認得的描述檔或 App,或是 Apple帳號密碼被改掉。耗電變快、發熱或單一彈出視窗,單獨出現時都只是很弱的跡象。

iPhone 會告訴你是否被駭嗎?

只有一種很特定的情況會。如果 Apple 偵測到你被個別鎖定為傭兵間諜軟體的目標,它會寄出威脅通知:鎖定畫面上的提醒、電子郵件,以及 account.apple.com 上的橫幅。大多數人永遠不會收到這樣的通知。

懷疑 iPhone 被駭時,第一步該做什麼?

先更新 iOS,然後在「設定」中更改 Apple帳號密碼,並移除任何不屬於你的裝置。之後,刪除不明的描述檔和 App,執行「安全檢查」,再更改你的電子郵件密碼。

iPhone 上的「安全檢查」是什麼?

這是內建工具,位於「設定」>「隱私權與安全性」>「安全檢查」,需要 iOS 16 或更新版本。「緊急重置」會一次停止與所有人員和 App 的分享。「管理分享與取用權限」會逐一帶你檢查人員、App、裝置、你的密碼和裝置密碼。

我需要「封閉模式」嗎?

大多數人不需要。「封閉模式」是一種選用的極端防護,適用於極少數可能因身分或工作性質而被個別鎖定為目標的人,例如記者和社運人士。對其他人來說,它的限制超過所需。