Titkos telefon követés: tényleg lehetséges, és legális?

Ha attól félsz, hogy a párod, egy ismerős vagy volt partnered figyeli a telefonodat, először ezt olvasd el. A kémszoftver hirtelen eltávolítása figyelmeztetheti azt, aki megfigyel, és ez eszkalálhatja a helyzetet. Mielőtt bármit megváltoztatsz, hívd a NANE Egyesület áldozatsegítő vonalát 06-80-505-101 (hétvégén és esténként, ingyenes) vagy a 24/7 OKIT krízisvonalat 06-80-20-55-20. Az Áldozatsegítő Vonal 06-80-225-225 szintén 24 órás. Egy képzett tanácsadó segít biztonsági tervet készíteni, és eldönteni a lépések helyes sorrendjét. A technikai ellenőrzés részletes leírása a hogyan tudd meg, hogy követik-e a telefonod útmutatóban van.

Ha pedig azért keresed ezt a cikket, mert valakit szeretnél titokban követni, a válasz rövid: Magyarországon ez bűncselekmény. A részletes jogi magyarázat alább következik.

Mit ígérnek a kémszoftver-oldalak?

A Google találati listáján ma elsősorban kémszoftver-gyártók jelennek meg, gépi fordítású magyar szöveggel: hoverwatch, mSpy, eyezy, snoopza és néhány hasonló oldal. Az ígéreteik egyformák, a figyelmeztetéseik hiányoznak.

Azt állítják, hogy az alkalmazásuk rejtett módban fut: nincs ikon a kezdőképernyőn, nincs értesítés, nem látszik a futó folyamatok között. Azt mondják, hogy valós időben olvashatod a WhatsApp-, Viber- és SMS-üzeneteket, hallgathatod a telefonhívásokat, sőt a mikrofont is távolról aktiválhatod. Egyesek keyloggert kínálnak, ami minden leütött karaktert elment, beleértve a jelszavakat is. Mások képernyőképek rögzítését, böngészési előzmények megfigyelését és a telefon kamera távolról való bekapcsolását ígérik.

Az ígéret kulcseleme mindig az, hogy az egészet pusztán a telefonszám alapján feltelepítheted és aktiválhatod, percek alatt, a célszemély tudta nélkül. Esetleg 5 perc alatt, esetleg az internetről, esetleg a helyszín ismerete nélkül. Ez a rész minden esetben hazugság, ahogy az alábbiakban részletezem.

Egyikük sem mondja el, hogy a „titkos” telepítés Magyarországon büntetőjogi következményekkel jár. Azt sem mondják el, hogy a felelősséget a saját apró betűs felhasználási feltételeikben kizárólag a vásárlóra hárítják. Mi elmondjuk.

Mi ebből igaz valójában?

A kémszoftverek egy része technikailag valóban létezik és működik. De nem úgy, ahogy a reklámok sugallják, és nem azok számára, akik az oldalakat böngészik.

Fizikai hozzáférés kötelező. Minden valódi kémszoftver telepítéséhez fel kell oldani a céltelefont és kézben kell tartani. Androidon az „ismeretlen forrásból való telepítés” engedélyt be kell kapcsolni a rendszerbeállításokban, majd az APK-fájlt kézzel futtatni. Ez általában 5-10 percet vesz igénybe, és a telefon tulajdonosa a beállítási előzmények átnézésével észreveheti. iPhone-on a helyzet még nehezebb: jailbreak kell, ami 2024-2026-ban az aktuális iOS verziókra szinte megvalósíthatatlan. Egyetlen kivétel: ha valakinek megvan az áldozat Apple ID-je és jelszava, egyes fiókalapú adatok (iCloud-biztonsági mentés, iCloud Drive tartalmak) elérhetők külső szerveren keresztül, de ez nem „titkos kémszoftver”, hanem a fiókhozzáférés visszaélésszerű felhasználása, ami szintén bűncselekmény. Telefonszám alapján egyik módszer sem működik.

A „rejtett mód” relatív. Androidon az akkumulátorhasználat és az adatforgalom átvizsgálásával, a futó folyamatok vagy az adminisztrátori jogosultságok listájának megnézésével egy figyelmes felhasználó felfedezheti a kémszoftvert. Az iPhone biztonsági architektúrája erősebb: az iOS szigorúan korlátozza, hogy egy app mit futtathat a háttérben. Ezért az iPhone-ra szánt valódi kémszoftverek szinte kizárólag jailbreakelt készülékeken működnek. A gyártók ezt általában nem írják ki a főoldalon.

WhatsApp-olvasás korlátozott. A WhatsApp végponttól végpontig titkosítja az üzeneteket a küldő és a fogadó között. Ha kémszoftver fut a készüléken, az képes rögzíteni, amit a képernyőn látsz, mielőtt az alkalmazás titkosítja az üzenetet. Ez technikailag lehetséges, de csak akkor, ha a szoftver fizikailag telepítve van a készüléken, és csak az adott eszközön megjelenített üzeneteket látja, nem más eszközökről az összes kommunikációt.

Mikrofon és kamera aktiválása távolról: ez az ígéret a legtöbb esetben egyszerű hazugság. Az iOS 14 óta az iPhone narancssárga és zöld jelzőponttal figyelmeztet, ha bármilyen app a mikrofont vagy a kamerát használja. Androidon szintén megjelenik egy jelzőikon az állapotsorban. Egy appnak, amely titokban aktiválja a mikrofont, ezt a jelzést kellene elkerülnie, ami rendszer szintű sebezhetőséget igényelne, és ezeket az Apple és a Google rendszeresen befoltozza.

A különbség az ígéret és a valóság között egyszerűen összefoglalható: a kémszoftver nem egy varázsgomb, hanem egy alkalmazás, amelyet valakinek fizikailag fel kell telepítenie a telefon kézbe vételével. Ez azt jelenti, hogy a célszemély közelében kellett lenned, hozzáférned a feloldott készülékhez, és elvégezned a telepítést anélkül, hogy észrevette volna. Az „egyszerű, távolról, percek alatt” ígéret ebből a valóságból fakadóan hazugság.

Legális ez Magyarországon? Nem.

A magyar Büntető Törvénykönyv (2012. évi C. törvény) több paragrafusa is vonatkozik erre.

Btk. 422. § (magántitok megsértése): aki jogosulatlanul megszerez, felhasznál vagy nyilvánosságra hoz más személynek olyan magánközlését, amelyet nem neki szántak, bűncselekményt követ el. Az alaptényállás büntetési tétele 2 évig terjedő szabadságvesztés.

Btk. 423. § (információs rendszer vagy adat megsértése): aki más személynek vagy szervezetnek a számítástechnikai rendszeréhez jogosulatlanul hozzáfér, vagy abba jogosulatlanul belép, alapesetben 3 évig, súlyosabb esetben 5 évig terjedő szabadságvesztéssel büntetendő. Egy másik személy telefonjára telepített kémszoftver pontosan ezt valósítja meg.

Btk. 219. § (személyes adattal visszaélés): aki jogosulatlanul személyes adatot kezel, az ezzel okozott kárért büntetőjogilag is felelhet.

Btk. 222. § (zaklatás): ha a titkos követés a zaklatás tényállását is megvalósítja (rendszeres, félelemkeltő magatartás), a büntetési tétel 1-3, minősített esetben akár 5 évig terjedő szabadságvesztés.

Ezeken túl a GDPR és a 2011. évi CXII. törvény (Infotv.) alapján a NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság, naih.hu) adatvédelmi eljárást indíthat és bírságot szabhat ki. A felügyeleti hatóság bejelentési lehetőséget biztosít magánszemélyeknek is.

Fontos: külföldi szoftver vásárlása nem jelent védelmet. A kémszoftvert Magyarországon, magyar személyen alkalmazó személy a magyar jog hatálya alá esik, függetlenül attól, hogy a szoftvert gyártó cég Amerikában, Cipruson vagy máshol van bejegyezve. A hoverwatch, az mSpy vagy az eyezy weboldalán megjelenő „legális felhasználáshoz” szóló apró betűs figyelmeztetés kizárólag arra szolgál, hogy a felelősséget teljes egészében a vásárlóra hárítsa. A gyártó saját honlapján ír a „szülői felügyeletről” és a „vállalati monitorozásról”, miközben a keresőkben a „titokban” és „rejtetten” kulcsszavakra optimalizál. Ez nem véletlen.

A „bármilyen számot lekövetünk” oldalak: átverés

A keresési találatok harmadik kategóriája a legolcsóbb és a legveszélyesebb a saját adataid szempontjából. Ezek a weboldalak azt ígérik, hogy pusztán a telefonszám megadásával valós időben megmutatják bárki tartózkodási helyét, néhány kattintással, percek alatt, általában ingyenesen vagy pár száz forintért. Átverések.

A telefonszám önmagában nem hordoz GPS-koordinátát. Ez nem politikai kérdés, nem is jogi korlát: a mobilhálózat egyszerűen nem így épül fel. Valós helymeghatározáshoz szoftver kell a célkészüléken, vagy a felhőfiók belépési adatai, vagy a mobilszolgáltató hálózati cellainformációja, amit a Magyar Telekom, a Yettel és a One Magyarország hálózatában csak rendőrségi vagy bírósági megkeresés nyomán adhat ki, harmadik félnek, weboldalon soha.

Amit ezek az oldalak valójában csinálnak, az négy kategóriába esik. Első: adathalászat, vagyis a te adataidat (e-mail, telefonszám, esetleg bankkártyaadatok) gyűjtik be. Második: emelt díjas SMS-feliratkozás, amelyre a „megerősítő kód” küldésekor iratkozol fel, és havi díjat vonnak tőled. Harmadik: kamu-animáció, egy térkép jelenik meg, ami azt mutatja, hogy a „keresés” folyamatban van, majd megtorpan egy oldalon, ahol valamit töltened kell ki, mielőtt „megmutatnák az eredményt”. Negyedik: általános adatbázis-lookup, ami nyilvánosan elérhető adatokból (közösségi média, telefonkönyvek) rak össze egy profilt, de nem valós idejű helyzetet ad.

A tipikus forgatókönyv: beírod a számot, az oldal „keres”, „műholdhoz csatlakozik”, majd a helyzet megjelenítése előtt kér egy emberi ellenőrzést, egy felmérés kitöltését vagy a bankkártyaadataidat. Az oldal soha nem mutat valódi pozíciót, mert nincs honnan. Egyetlen forintot se adj nekik, és az e-mail-címedet se add meg.

Ha hasonló oldallal találkoztál, és adatot adtál meg, a NAIH (naih.hu) panaszbejelentési felülete és a Fogyasztóvédelmi Hatóság illetékes az ügyed kezelésében.

Ha attól félsz, hogy téged követnek

Ha az előző bekezdések nem arról szólnak, amit kerestél, hanem az ellenkezőjéről (tehát attól félsz, hogy valaki titokban figyeli a telefonodat), más a teendő, és más a sorrend is.

Először döntsd el, milyen a helyzet. Ha párkapcsolati erőszak vagy zaklatás a háttér, a kémszoftver hirtelen eltávolítása figyelmeztetheti a megfigyelőt, és eszkalálhatja a fenyegetést. Ha ismeretlen személytől gyanakodol, más a prioritás. Az eltávolítás előtt mindig érdemes szakemberrel konzultálni.

A részletes technikai ellenőrzés lépéseit (akkumulátorhasználat elemzése, futó folyamatok átvizsgálása, ismeretlen app-engedélyek, iCloud-fiók és Google-fiók auditja, MDM-profilok) a hogyan tudd meg, hogy követik-e a telefonod útmutató tartalmazza lépésről lépésre. Ne kezdj el azonnal törölni a tartalmakat, mert a bizonyítékok fontosak lehetnek egy rendőrségi feljelentéshez.

Az első lépés a segítség kérése:

• NANE Egyesület 06-80-505-101 (hétvégén és esténként, ingyenes)
• OKIT 24/7 krízisvonal 06-80-20-55-20
• Áldozatsegítő Vonal 06-80-225-225
• Rendőrség: 107, általános vészhelyzet: 112

Ha a követés partner általi zaklatás része, a partnerem figyel, mit tegyek útmutató az áldozati perspektívát, a bizonyítékok megőrzését és a jogi lehetőségeket részletezi.

Fontos tudni: ha te vagy az áldozat, és büntető feljelentést teszel, a Btk. 222. § (zaklatás), a 422. § és a 423. § alapján a rendőrség vizsgálatot indíthat. A NAIH adatvédelmi eljárást is kezdeményezhet párhuzamosan, ha személyes adataidat jogosulatlanul kezelték.

Mit szabad, és mit nem?

A jogi keret egyértelmű, még ha a kémszoftver-oldalak igyekeznek is elhomályosítani. A törvényes lehetőségek listája rövid.

• Saját készülék keresése: Find My (iOS-en Lokátor) vagy Google Find My Device (Eszköz keresése). Ingyenes, gyárilag beépített, bármikor aktív. Részletes beállítás a telefon nyomkövető appok összehasonlításában.
• 18 év alatti gyerek szülői felügyelettel: Google Family Link, a gyerek tudtával. 18 év felett a gyerek felnőtt, a beleegyezése kell.
• Kölcsönös helymegosztás párral vagy baráttal: Google Maps valós idejű megosztás vagy Find My, mindkét fél beleegyezésével, bármikor visszavonhatóan.
• Saját eszköz védelme: az iPhone-on a helymeghatározás finomhangolása az első önvédelmi lépés. A helymeghatározás kikapcsolása iPhone-on útmutató megmutatja, hogyan kezeld, melyik app milyen adathoz fér hozzá.

Ami sosem törvényes Magyarországon: egy másik felnőtt telefonjára a tudta és beleegyezése nélkül telepített bármilyen szoftver. Nem számít, hogy a párodat, volt partneredet, egy alkalmazottadat vagy egy ismerősedet követnéd. Nem számít, hogy a szoftvert egy külföldi oldalon vetted, és nem számít, hogy „csak ellenőrizni akartál”. A Btk. 423. §-a nem tesz kivételt a szándék vagy a kapcsolat alapján.

A kémszoftver-gyártók marketingje elsősorban azoknak szól, akik párkapcsolati bizalmi válságban vannak. A valódi bizalmi problémákra a válasz nem technikai. Ha a bizalom helyreállítható, ahhoz párbeszéd kell, nem megfigyelés. Ha nem állítható helyre, a kémszoftver telepítése ettől még bűncselekmény marad.

A segélyvonalak nem a technikai megoldás után vannak, hanem előtte. NANE 06-80-505-101, OKIT 06-80-20-55-20.