ARTICLE · 1300573
手机被人装了监控软件?电子数据取证能查出什么
■ 本文要点
一句话答案：能查。电子数据取证可以确认手机里有没有非本人安装的监控类程序、它装于何时、具备哪些权限、向哪个地址回传数据。
"我手机好像被人监控了"——这类委托近年明显增多，常出现在婚姻纠纷、商业窃密、离职争议里。
常见的几类程序
1木马：窃取通讯录、短信、位置、相册；
2家长控制类：可远程查看屏幕、限制应用；
3企业管控类：设备管理、数据回传、远程擦除；
4窃听类：通话录音、环境录音、微信语音留存。
有些是合法的商业软件（家长控制、企业设备管理），只是被用在了不该用的地方；有些是彻底的恶意程序，伪装成系统组件、计算器、天气应用，甚至不显示图标。
取证流程
封存、断网、位对位镜像、检查权限与进程、开机自启项、网络连接与回传域名、安装时间与安装来源，最后出具报告，说明"存在什么程序、具备什么能力、是否在运行"。
断网这一步最关键。很多这类程序支持远程卸载或一键清除，一连网，证据就没了。同理，也不要重启、不要充电时连电脑。
能证明什么，不能证明什么
能证明：设备上存在具备监控功能的程序、其权限范围、活动痕迹、安装时间。不能直接证明"是谁装的"——那要靠安装时间与当时的设备持有人、账号登录记录、购买与付款记录、以及是否有他人接触过手机等旁证。
这一点要有心理准备：技术上能证明"有"，法律上要证明"谁"，中间还需要一段证据链。
发现异常怎么办
不要急着重装系统、不要点"一键清理"、不要删除可疑应用、不要恢复出厂设置。先断网、保留原机，尽快做取证镜像。一旦刷机，绝大多数痕迹不可恢复。
一个细节
如果怀疑是身边人安装的，注意保留"手机曾经离开自己视线"的证据：监控、同行记录、借用聊天记录。这些看似琐碎，往往是认定"谁装的"的关键。
关于费用
电子数据鉴定收费实行政府指导价，依据《甘肃省司法鉴定收费管理办法》（甘发改规范〔2024〕1号）执行，按项目计收。具体以受理时确认的为准。
专业支持
如您在损伤程度与伤残等级鉴定、死亡原因鉴定、DNA 亲子鉴定、笔迹与印章印文鉴定、交通事故痕迹鉴定、声像资料与电子数据鉴定等方面有需求，欢迎拨打 400-962-9862 咨询。甘肃天辰司法鉴定中心将秉持"公正、科学、准确、及时"的服务宗旨，为您提供专业、规范的司法鉴定服务。
ABOUT US
关于我们
甘肃天辰司法鉴定中心成立于 2017 年，是经甘肃省司法厅核准登记的第三方综合类司法鉴定机构，持有《司法鉴定许可证》（许可证号 620117110），所有司法鉴定业务相关实验室均通过检验检测机构资质认定（CMA，资质证号 252807031025），所出具的司法鉴定意见书、检验报告在全国范围内具有法律效力。
业务范围：法医临床｜法医病理｜法医物证（含 DNA 亲子鉴定）｜法医毒物｜文书鉴定｜痕迹鉴定｜交通事故痕迹物证鉴定｜声像资料鉴定｜电子数据鉴定
司法鉴定许可证号：620117110检验检测机构 CMA 资质证号：252807031025咨询电话：400-962-9862（周一至周五 9:00—18:00）官方网站：http://tcsf.genegle.com/机构地址：甘肃省兰州市安宁区九州通西路 70 号（新城科技孵化大厦 A 座 15 楼）
机构执业资质可在甘肃省司法厅公布的司法鉴定机构名册中查询核验。具体委托事项是否受理，以机构对鉴定材料审查后的意见为准。
