Aktualizacja: październik 2026

Keylogger jest groźny, bo nie niszczy niczego i nie wyświetla reklam. Działa po cichu, a efekt widzisz dopiero wtedy, gdy ktoś loguje się na Twoją pocztę, konto na Facebooku albo próbuje zalogować się do bankowości. Poniżej wyjaśniam, jak działa, jak go szukać w Windows i na telefonie i jak się zabezpieczyć tak, żeby nawet przechwycone znaki były dla przestępcy bezwartościowe.

Co to jest keylogger

Nazwa pochodzi od angielskiego key (klawisz) i logger (rejestrator). Keylogger to narzędzie, które zapisuje wszystko, co wpisujesz: hasła, numery kart, treść maili i wiadomości. Samo narzędzie nie zawsze jest złośliwe. Istnieją programy do monitoringu sprzedawane legalnie, ale ich zainstalowanie na cudzym urządzeniu bez wiedzy właściciela jest w Polsce przestępstwem. Kodeks karny w art. 267 przewiduje karę m.in. za zakładanie lub posługiwanie się oprogramowaniem w celu uzyskania informacji, do której nie ma się uprawnień.

Złośliwe keyloggery rzadko działają samodzielnie. Zwykle są modułem większego zagrożenia: trojana wykradającego dane (tzw. infostealera), oprogramowania szpiegującego albo zestawu zdalnego dostępu. Czasem pomaga im się ukryć rootkit.

Rodzaje keyloggerów

Jak keylogger trafia na komputer

• Załączniki w mailach podszywające się pod fakturę, awizo, wezwanie do zapłaty lub dokumenty z urzędu. Szczególnie pliki ZIP, ISO, skróty i dokumenty z prośbą o „włączenie zawartości”.
• Pirackie programy, cracki i „darmowe” gry z przypadkowych stron i torrentów.
• Fałszywe aktualizacje przeglądarki lub odtwarzacza wyskakujące na stronach.
• Oszuści „z pomocy technicznej”, którzy proszą o instalację programu do zdalnego dostępu (opisuję to w tekście oszustwo na pomoc techniczną).
• Fizyczny dostęp do komputera: ktoś podłącza sprzętowy keylogger albo instaluje program, gdy komputer jest odblokowany.
• Na telefonie: aplikacje spoza oficjalnego sklepu (pliki APK), fałszywe „aplikacje banku” lub „kurierskie” z linków w SMS-ach.

Objawy: jak rozpoznać, że masz keyloggera

Uczciwie: dobrze napisany keylogger nie daje żadnych objawów na komputerze. Spowolnienie czy zawieszanie się systemu ma zwykle zupełnie inne przyczyny. Najbardziej wiarygodne sygnały pojawiają się gdzie indziej:

• powiadomienia o logowaniu na Twoje konta z nieznanego urządzenia lub kraju,
• zmienione hasło lub numer telefonu w poczcie, Facebooku, sklepie internetowym,
• znajomi dostają od Ciebie wiadomości, których nie wysyłałeś,
• antywirus zgłasza zagrożenie typu stealer, spyware lub trojan albo nagle jest wyłączony,
• w autostarcie lub na liście programów jest coś, czego nie instalowałeś,
• między wtyczką klawiatury a komputerem jest dodatkowa „przejściówka”.

Szersze objawy infekcji opisuję w poradniku jak sprawdzić, czy komputer jest zainfekowany.

Jak sprawdzić, czy na komputerze jest keylogger (Windows 10 i 11)

1. Pełne skanowanie w Zabezpieczeniach Windows

   Otwórz Zabezpieczenia Windows → Ochrona przed wirusami i zagrożeniami → Opcje skanowania, wybierz pełne skanowanie i uruchom. Wcześniej sprawdź, czy definicje są aktualne.

2. Skanowanie offline Microsoft Defender

   W tych samych opcjach skanowania wybierz skanowanie offline programu Microsoft Defender Antivirus i uruchom je. Komputer uruchomi się ponownie, a skanowanie odbędzie się przed startem Windows, w środowisku odzyskiwania. Złośliwy program ma wtedy dużo mniejsze szanse, żeby się ukryć. Wynik zobaczysz w Historii ochrony.

3. Druga opinia

   Przeskanuj system jeszcze jednym, jednorazowym skanerem, na przykład darmową wersją Malwarebytes. Nie instaluj dwóch antywirusów z ochroną w czasie rzeczywistym naraz.

4. Autostart i zainstalowane programy

   W Menedżerze zadań (Ctrl + Shift + Esc) otwórz kartę Aplikacje autostartu. Potem w Ustawienia → Aplikacje → Zainstalowane aplikacje posortuj listę po dacie instalacji. Szukaj nazw, których nie znasz, szczególnie bez wydawcy. Dokładniejszy obraz daje bezpłatne narzędzie Autoruns z pakietu Sysinternals firmy Microsoft, ale wymaga ostrożności: nie wyłączaj wpisów, których nie rozumiesz.

5. Rozszerzenia przeglądarki

   Wejdź w chrome://extensions lub edge://extensions i usuń wszystko, czego nie instalowałeś świadomie.

6. Oględziny sprzętu

   W komputerze stacjonarnym prześledź kabel klawiatury do portu z tyłu obudowy. Sprzętowy keylogger wygląda jak krótka przejściówka USB. Przy komputerach w biurze i miejscach publicznych to sprawdzenie ma sens.

Keylogger na telefonie: Android i iPhone

Na Androidzie keyloggery najczęściej nadużywają ułatwień dostępu, które pozwalają aplikacji „czytać” ekran i wpisywany tekst. Sprawdź w ustawieniach sekcję ułatwień dostępu i listę zainstalowanych aplikacji, które mają tam uprawnienia. Każda nieznana aplikacja z takim dostępem to poważny sygnał. Sprawdź też, jaka klawiatura jest ustawiona jako domyślna, i uruchom skanowanie w Google Play Protect (Sklep Play, ikona profilu, Play Protect).

W iPhonie bez jailbreaku klasyczny keylogger jest rzadki. Częściej problemem jest ktoś, kto zna Twój kod i ma dostęp do konta Apple. Sprawdź w ustawieniach, jakie urządzenia są zalogowane na Twoje Apple ID, czy nie ma nieznanych profili w sekcji Ogólne → VPN i zarządzanie urządzeniem, i zmień kod blokady.

Jak usunąć keyloggera

1. Odłącz komputer od internetu

   Wyciągnij kabel lub wyłącz Wi-Fi, żeby keylogger nie wysyłał kolejnych danych.

2. Usuń zagrożenie skanerem

   Pozwól antywirusowi usunąć lub poddać kwarantannie wykryte pliki, a potem powtórz skanowanie offline.

3. Odinstaluj nieznane programy i rozszerzenia

   Usuń to, co znalazłeś w autostarcie, na liście aplikacji i w przeglądarce.

4. Zaktualizuj system i programy

   W Ustawienia → Windows Update zainstaluj wszystkie aktualizacje. Na Windows 10, który od 14 października 2025 nie dostaje bezpłatnych poprawek, rozważ przejście na Windows 11.

5. Przy poważnej infekcji: czysta instalacja

   Jeśli skaner znalazł stealera lub zdalny dostęp, a komputer służy do bankowości lub pracy, najpewniejsze jest skopiowanie danych i instalacja Windows od zera z formatowaniem dysku. Wtedy masz pewność, że nic nie zostało.

6. Zmień hasła i wyloguj inne sesje

   Z czystego urządzenia zmień hasła do poczty, bankowości, mediów społecznościowych i sklepów. W ustawieniach kont wybierz wylogowanie ze wszystkich urządzeń. Jeśli wpisywałeś dane karty, zgłoś to w banku.

Jak chronić się przed keyloggerem

Najlepsza ochrona to taka, przy której przechwycone znaki nic nie dają przestępcy:

• Klucze dostępu (passkeys) zamiast haseł tam, gdzie serwis je oferuje (Google, Microsoft, wiele sklepów i banków). Nie wpisujesz wtedy żadnego hasła, więc nie ma czego przechwycić.
• Menedżer haseł z autouzupełnianiem. Hasło jest wstawiane w formularz, a nie wpisywane z klawiatury, i tylko na właściwej stronie. To lepsza rada niż „nie zapisuj haseł w przeglądarce”, którą powtarzają starsze poradniki.
• Weryfikacja dwuetapowa w aplikacji uwierzytelniającej lub kluczem sprzętowym. Kod SMS jest lepszy niż nic, ale słabszy od aplikacji.
• Aktualny system i przeglądarka oraz włączona ochrona w czasie rzeczywistym. W Windows wystarcza wbudowany Microsoft Defender, inne opcje opisuję w tekście jaki darmowy antywirus wybrać.
• Codzienna praca na koncie standardowym, nie administratora. Wiele złośliwych programów nie zainstaluje się wtedy bez Twojej zgody.
• Ostrożność z załącznikami i programami z nieoficjalnych źródeł.
• Blokada ekranu (Win + L), gdy odchodzisz od komputera w biurze.

Wirtualna klawiatura ekranowa, polecana w starszych tekstach, daje ograniczoną ochronę: wiele keyloggerów robi zrzuty ekranu i odczytuje kliknięcia.

Keylogger w firmie

W firmie jeden zainfekowany komputer może oznaczać przejęcie poczty, z której przestępca wysyła klientom fałszywe faktury z innym numerem konta, albo dostęp do bankowości firmowej. Dlatego w małej firmie warto mieć: osobne konta bez uprawnień administratora, weryfikację dwuetapową w poczcie i bankowości, regularne aktualizacje i szkolenie z rozpoznawania fałszywych maili. Monitorowanie pracowników jest dopuszczalne tylko w granicach Kodeksu pracy i RODO, a pracownicy muszą o nim wiedzieć. Instalowanie keyloggera „po cichu” to prosta droga do problemów prawnych. Więcej o zabezpieczeniach w firmie piszę w tekście jak zabezpieczyć dane firmowe przed utratą i wyciekiem.

Najczęstsze pytania

Powiązane wpisy

• Czym jest wirus trojan?
• Rootkit – co to jest i jak go usunąć
• Jak usunąć adware i spyware
• Czy Twoje hasło wyciekło? Sprawdź w 5 krokach
• Jak usunąć wirusa z komputera

Grzegorz Wojterzak – informatyk z Sieradza, od ponad 10 lat naprawia komputery i usuwa złośliwe oprogramowanie. Po każdym czyszczeniu systemu pomaga klientom zabezpieczyć konta tak, żeby przechwycone hasło nie wystarczyło do włamania.