Hogyan tudd meg, hogy követik a telefonod (jelek és eltávolítás)

Ha a jelenlegi vagy volt párod fenyegetést jelent, először ezt a részt olvasd el. A kémszoftver eltávolítása figyelmeztetheti azt a személyt, aki figyel téged, és ez felfokozhatja a helyzetet. Mielőtt bármit megváltoztatsz a telefonon, hívd a NANE Egyesület női áldozatsegítő vonalát 06-80-505-101 (hétvégén és esténként, ingyenes) vagy a 24/7 OKIT krízisvonalat 06-80-20-55-20. Az Áldozatsegítő Vonal 06-80-225-225 szintén 24 órás. Egy képzett tanácsadó segít biztonsági tervet készíteni, megőrizni a bizonyítékokat, és dönteni a lépések helyes sorrendjéről. Az alábbi technikai utasítások feltételezik, hogy ezeket a vonalakat már mérlegelted.

Az útmutató többi része azt írja le, milyen egy valós követés egy modern okostelefonon, hogyan ellenőrizd az iPhone-t és az Androidot megfigyelő szoftverre, és hogyan távolítsd el, amikor készen állsz rá. A felismerési eljárások a Coalition Against Stalkerware keretrendszerén, a Safety Net Project (NNEDV) ajánlásain, a Kaspersky stalkerware éves jelentésein, az Apple és a Google nyilvános platformbiztonsági dokumentációján, valamint a NANE Egyesület, az OKIT és az Áldozatsegítő Vonal szakmai tanácsadási standardjain alapulnak.

Jelek, hogy a telefont követhetik: technikai mutatók

A kémszoftverek és az agresszív megfigyelő alkalmazások nyomot hagynak. Egyik jel sem bizonyít önmagában követést, de több együtt valódi figyelmeztetés.

• Az akkumulátor sokkal gyorsabban merül, mint korábban. A folyamatos GPS-, mikrofon- és háttérfelvétel mérhető energiát fogyaszt. Az a telefon, amely régen egész napra elég volt, és most délután négyre lemerül anélkül, hogy új, energiaigényes alkalmazást telepítettél volna, gyanús.
• Nyugalmi állapotban is meleg a telefon. Egy 40 °C-os vagy magasabb hőmérsékletű, kikapcsolt képernyőjű készülék az asztalon arra utal, hogy valami a háttérben fut.
• Ugrás a mobiladat-fogyasztásban. A kémszoftver felvételeket, képernyőképeket és helymeghatározó pingeket küld. A Beállításokban nézd meg az alkalmazásonkénti adatfogyasztást az utóbbi 30 napra. A „Rendszerszolgáltatások” vagy ismeretlen alkalmazások által felhasznált gigabájtok figyelmet érdemelnek.
• A képernyő szokatlan időpontokban kapcsol be vagy világít fel látható értesítés nélkül. Néhány megfigyelőeszköz felébreszti a készüléket, hogy rögzítse a képernyő állapotát.
• A teljesítmény leesik. Az alkalmazások lassan nyílnak meg, a billentyűzet akadozik, váratlan újraindulások jelezhetik, hogy háttérfolyamatok küzdenek az erőforrásokért.
• Furcsa karakterekkel vagy kódokkal érkeznek váratlan üzenetek. Néhány régebbi nyomkövető eszköz SMS-ben küld parancsokat, és töredékek bejuthatnak az üzenetek közé.
• Hívás közben halk kattanások vagy visszhang hallatszik, amelyek korábban nem voltak. Modern hálózatokon ritka, de még előfordul.

A Kaspersky 2023-as kémszoftver-jelentésében világszerte több mint 31 000 egyedi mobilfelhasználónál mutatott ki kémszoftvert egyetlen év alatt. A tényleges szám magasabb, az esetek többségét sosem jelentik. Ha a fenti jelek közül kettő-három egybevág a tapasztalatoddal, vedd komolyan.

Jelek, hogy a telefont követhetik: viselkedési mutatók

A technikai jelek lehetnek kétértelműek. A viselkedési jelek gyakran többet mondanak.

• A másik személy tud olyan dolgokat, amelyeket csak privát üzenetekben vagy e-mailekben mondtál.
• Megjelenik olyan helyeken, ahova nem mondtad neki, hogy mész.
• Idéz olyan beszélgetéseket, olyan alkalmazásokból, amelyekhez nem férhetne hozzá.
• Megjegyzéseket tesz arról, kinek írsz vagy telefonálsz.
• Mintha tudná, mikor indulsz haza, mikor jössz el a munkából, mikor érsz egy új helyre.
• Nyomást gyakorol, hogy hagyd a telefont feloldva, add meg a jelszót, vagy közös felhőfiókot használjatok.

TL;DR

Ha egy partner rendszeresen tud olyan dolgokat, amelyeket nem kellene tudnia, a forrás szinte mindig a következő három közül egy: kémszoftver a telefonon, hozzáférés a felhőfiókodhoz (iCloud vagy Google), vagy egy elrejtett fizikai nyomkövető, mint például egy ismeretlen AirTag a táskádban vagy az autódban.

Hogyan ellenőrizd az iPhone-t

Az App Store sandboxa és az Apple felülvizsgálati folyamata az iOS-t nehezebben támadhatóvá teszi, mint az Androidot. A valódi kémszoftver iPhone-on szinte mindig a három vektor egyikén keresztül jut be: konfigurációs profilon, jailbreakelt készüléken vagy ellopott iCloud-belépési adatokon át. Mindhármat ellenőrizd.

1. lépés: keress konfigurációs profilokat. Beállítások > Általános > VPN és eszközkezelés. A legtöbb személyes telefonon ez a képernyő üres. Ha látsz egy profilt, amelyet nem te telepítettél, vagy egy profilt egy korábbi munkahely MDM-eszközéről nevezve, az átirányíthatja a forgalmadat és olvashatja a titkosított adatokat. Koppints a profilra, majd válaszd a Profil eltávolítását.

2. lépés: ellenőrizd a helyszínszolgáltatásokat alkalmazásonként. Beállítások > Adatvédelem és biztonság > Helyszínszolgáltatások. Menj végig a teljes listán. Keress olyan alkalmazásokat, amelyeket nem ismersz, vagy ártalmatlannak tűnő alkalmazásokat (számológép, zseblámpa) „Mindig” hozzáféréssel. Az ismeretleneket állítsd „Soha” értékre.

3. lépés: ellenőrizd az akkumulátort alkalmazásonként. Beállítások > Akkumulátor mutatja az utóbbi 24 óra és 10 nap használatát. Egy ismeretlen folyamat, amely 15-30 %-ot fogyaszt a háttérben, jelzés.

4. lépés: ellenőrizd a Find My megosztást. Nyisd meg a Find My alkalmazást, koppints a Személyek menüre, és nézd meg, kivel osztod meg jelenleg a helyzetedet. Mindenki a listán élőben látja a pozíciódat. Koppints a bejegyzésére, és válaszd a Helymegosztás leállítása lehetőséget.

5. lépés: ellenőrizd a bejelentkezéseket az iCloud.com-on. Egy másik számítógépről jelentkezz be az appleid.apple.com oldalra, és vizsgáld meg az Eszközök listát. A listában szereplő minden eszköz le tudja tölteni az iCloud-adataidat, beleértve a helyzetedet a Find My-on keresztül. Az ismeretleneket távolítsd el, és azonnal változtasd meg az Apple ID jelszavát.

6. lépés: ellenőrizd a jailbreak jeleit. A főképernyőn vagy az alkalmazástárban keress Cydiát, Sileót, Zebrát vagy Checkra1n-t. A jelenlétük arra utal, hogy a telefont valamikor jailbreakelték. Ez drámaian kiterjeszti a kémszoftver támadási felületét.

Hogyan ellenőrizd az Androidot

A kémszoftver Androidon gyakoribb, mint iOS-en, mert a platform engedélyezi a sideloadot és a kisegítő lehetőségek erős engedélyeit. A Coalition Against Stalkerware tucatnyi aktív kereskedelmi kémszoftver-márkát követ Androidra.

1. lépés: nézd át az összes telepített alkalmazást. Beállítások > Alkalmazások > Az összes alkalmazás megjelenítése. Rendezd méret vagy utolsó megnyitás szerint. Koppints minden ismeretlen alkalmazásra, és olvasd el a csomagnevet. A kémszoftver gyakran „Rendszerszolgáltatás”, „Wi-Fi”, „Szinkronizációs szolgáltatások” néven vagy általános fogaskerék-ikonnal álcázza magát. Ha valami nem stimmel, keress rá a csomagnévre a számítógépen.

2. lépés: ellenőrizd a kisegítő lehetőségeket. Beállítások > Kisegítő lehetőségek. Az Android kémszoftver szinte mindig visszaél a kisegítő lehetőségekkel: ez az egyetlen legitim módja annak, hogy egy alkalmazás olvassa a képernyő tartalmát, rögzítse a billentyűleütéseket és más alkalmazások üzeneteit. Minden engedélyezett szolgáltatás, amelyet nem te kapcsoltál be, törlésre szorul.

3. lépés: ellenőrizd az eszközkezelő alkalmazásokat. Beállítások > Biztonság > Eszközkezelő alkalmazások (az útvonal a gyártó szerint kissé eltér; Samsungon Beállítások > Biometrikus adatok és biztonság > További biztonsági beállítások > Eszközkezelő alkalmazások). A kémszoftver ezt a státuszt használja eltávolítás elleni védelemként. Mielőtt eltávolítanád az alkalmazást, először kapcsold ki az eszközkezelő státuszát.

4. lépés: indítsd el a Google Play Protectet. Play Áruház > a profilképed > Play Protect > Vizsgálat. A Play Protect nem fog minden kereskedelmi kémszoftver-márkát elkapni, de sokat ismer.

5. lépés: ellenőrizd az akkumulátort és az adatokat alkalmazásonként. Beállítások > Akkumulátor > Akkumulátor-használat és Beállítások > Hálózat és internet > Mobiladat-használat. A folyamatosan futó háttérfolyamatok látható ok nélkül vizsgálatra szorulnak.

6. lépés: nézd át az értesítési előzményeket. Az Android egyes verziói 24 órás értesítési előzményt vezetnek a Beállítások > Értesítések > Értesítési előzmények alatt. A kémszoftver időnként értesítéseket jelenít meg telepítéskor vagy frissítéskor.

Hogyan távolítsd el a kémszoftvert (iPhone)

Amikor megítéled, hogy az eltávolítás biztonságos, kövesd ezt a sorrendet. Minden lépés egy visszaút bezár.

1. Frissítsd az iOS-t a legújabb verzióra. Beállítások > Általános > Szoftverfrissítés. Sok régebbi exploit a friss kiadásokban van javítva.
2. Távolítsd el az ismeretlen konfigurációs profilokat. Beállítások > Általános > VPN és eszközkezelés.
3. Állíts vissza minden beállítást. Beállítások > Általános > iPhone átvitele vagy visszaállítása > Visszaállítás > Minden beállítás visszaállítása. Ez törli a VPN-t, a profilokat és a legtöbb adatvédelmi beállítást, anélkül hogy az adatokat törölné.
4. Ha az aggodalom megmarad, végezz teljes Tartalom és beállítások törlését. Először mentsd el csak az adatokat, ne az alkalmazásokat egy tiszta számítógépre. Aztán állítsd be az iPhone-t új eszközként. Ne állítsd vissza olyan biztonsági mentésből, amely tartalmazhatja az eredeti fertőzést.
5. Változtasd meg az Apple ID jelszavát egy másik eszközről. Használj hosszú, egyedi jelszót, és kapcsold be a kétfaktoros hitelesítést.
6. Jelentkezz ki minden olyan eszközről az appleid.apple.com-on, amelyet jelenleg nem te ellenőrzöl.
7. Ellenőrizd a Find My megosztási listáját, és állítsd le a megosztást mindenkinek, akiben jelenleg nem bízol.

Hogyan távolítsd el a kémszoftvert (Android)

1. Indítsd el a Csökkentett módot. A legtöbb Android telefonon tartsd lenyomva a bekapcsoló gombot, majd nyomd hosszan a Kikapcsolás opciót, amíg a „Csökkentett módba újraindítás” megjelenik. A csökkentett mód kikapcsolja a harmadik féltől származó alkalmazásokat, így a kémszoftver nem tudja megakadályozni az eltávolítást.
2. Először kapcsold ki az eszközkezelő státuszt a gyanús alkalmazásoknál. Enélkül az Eltávolítás gomb inaktív marad.
3. Távolítsd el a gyanús alkalmazásokat. Beállítások > Alkalmazások > válaszd ki az alkalmazást > Eltávolítás.
4. Indíts teljes vizsgálatot a Play Protecten és egy megbízható második szkenneren keresztül.
5. Ha nem vagy biztos benne, hogy mindent eltávolítottál, állítsd vissza a gyári beállításokat. Beállítások > Rendszer > Visszaállítási opciók > Minden adat törlése. Állítsd be a telefont új eszközként, és telepítsd újra az alkalmazásokat egyenként a Play Áruházból.
6. Változtasd meg a Google fiók jelszavát egy másik eszközről, és vond vissza az ismeretlen munkameneteket a Biztonság > Eszközeid menüben. Kapcsold be a kétlépcsős azonosítást.

Kémszoftver elleni eszközök, amelyek tényleg segítenek

Egyetlen alkalmazás sem fog mindent megfogni, de egy célzott szkenner sokkal jobb a semminél.

Ha az aggodalmad fizikai nyomkövetőre, nem szoftverre vonatkozik, az iOS alapból riaszt a környékbeli AirTagekre. Androidon telepítsd az Apple Tracker Detect alkalmazását vagy az AirGuard-ot az F-Droidból.

Áldozatoknak: biztonság az eltávolítás előtt

A kémszoftver eltávolítása lehet a legfontosabb lépés, vagy a legveszélyesebb. A helyzettől függ. A családon belüli erőszak áldozatainak segítő tanácsadók figyelmeztetnek: a megfigyelés hirtelen elvesztése felfokozhatja a helyzetet. Mielőtt cselekszel, menj végig ezen a rövid listán.

• Először kérj támogatást. Hívd a NANE 06-80-505-101 (hétvégén és esténként, ingyenes), az OKIT 24/7 06-80-20-55-20, az Áldozatsegítő Vonalat 06-80-225-225 vagy gyermekek számára a Kék Vonalat 116-111. Általános vészhívás: 112, rendőrség: 107.
• A híváshoz használj másik eszközt vagy egy barát megbízható telefonját. Ha a saját telefonod kompromittálva van, a támadó hallhatja vagy olvashatja, mit csinálsz rajta.
• Dokumentáld a bizonyítékokat törlés előtt. Készíts képet a gyanús alkalmazások nevéről, a beállítási képernyőkről és az esetleges üzenetekről, egy tanácsadó beleegyezésével. Ezek olyan bizonyítékok, amelyek alátámaszthatják egy távoltartó határozat kiadását.
• Készíts biztonsági tervet. Döntsd el, hol leszel, amikor a támadó észreveszi, hogy a megfigyelés eltűnt. Egy biztonságos hely, egy megbízható kapcsolat, és egy mód, hogy odajuss.
• Fontolj meg külön telefont. Egy tiszta, jól elrejtett feltöltőkártyás telefon megőrzi a vészkommunikációd magánéletét, akkor is, ha az eredeti telefon még egy ideig kompromittálva marad.
• Ismerd a jogi keretet. Magyarországon a Btk. 422. § a magántitok megsértését bünteti, a 423. § az információs rendszerbe való jogosulatlan behatolást, a 222. § a zaklatást (1 évig terjedő szabadságvesztés, súlyosabb esetben 3-5 év), a 219. § a személyes adatokkal való visszaélést. A személyes adatokat a GDPR és a 2011. évi CXII. törvény (Infotv.) védi. A felügyeleti hatóság a NAIH (naih.hu). A családon belüli erőszak áldozatait a 2007. évi családon belüli erőszak elleni törvény és a NANE Egyesület tudja segíteni a regionális ingyenes jogsegélyhálózatba kapcsolódásban.

Nem kell egyedül megoldanod, és nem kell ma cselekedned. A lépések helyes sorrendje a helyzetedtől függ. A segélyvonalak azért léteznek, hogy bizalmasan segítsenek eldönteni, mi a következő lépés.