Vakoiluohjelma puhelimessa: miten sen tunnistaa ja miten toimit turvallisesti

Puhelimeen asennetulla vakoilusovelluksella voi saada toisesta valtavasti tietoa: viestit, puhelutiedot ja -tallenteet, käyttäjätunnukset ja salasanat sekä sijainnin, kertoo Rikosuhripäivystys (RIKU). Tekijä voi käyttää varsinaisten vakoilusovellusten lisäksi lasten puhelimen valvontaan tarkoitettuja vanhemmuussovelluksia tai varmuuskopiointisovelluksia tai murtautua tileille. Traficomin mukaan myös rikolliset voivat hyödyntää puhelimen haavoittuvuuksia asentaakseen haittaohjelmia, joilla vakoillaan käyttäjää.

Usein tekijä on lähellä. RIKUn mukaan digitaalinen väkivalta on usein lähisuhdeväkivallan muoto, jossa tekijänä on uhrin kumppani, entinen kumppani tai muu perheenjäsen. Digitaalista väkivaltaa ei ole sellaisenaan kirjattu rikoslakiin, mutta teot voivat täyttää esimerkiksi vainon, salakuuntelun tai identiteettivarkauden tunnusmerkistön. Nollalinjan mukaan digitaalinen väkivalta voi olla myös paikantimen asentamista autoon tai sähköpostin, somen ja pankkitunnusten oikeudetonta käyttöä.

Merkit

• Joku tietää, missä olet tai mitä olet kirjoittanut, vaikka et ole kertonut hänelle.
• Puhelimessa on sovellus, jota et asentanut tai tunnista.
• iPhonessa on asetusprofiili, jonka ei kuuluisi olla siellä. Applen mukaan profiilit ja laitehallinnan työkalut voivat sallia pääsyn laitteen tietoihin tai sijaintiin.
• Tilillesi on kirjauduttu uudelta laitteelta tai salasanasi on vaihdettu.
• Sait laitteen lahjaksi henkilöltä, joka voi olla väkivaltainen, tai hänellä on ollut pääsy laitteisiisi. RIKUn mukaan laitteille voidaan asentaa erilaisia vakoiluohjelmia.

Vakoilu ei aina vaadi erillistä ohjelmaa. RIKU luettelee digitaalisen väkivallan tunnusmerkeiksi myös sen, että toinen vaatii saada tai urkkii salaa kirjautumistietosi, tutkii puhelintasi luvatta, vaatii todistamaan valokuvin tai videopuheluin, missä olet, tai seuraa sijaintiasi laitteiden paikannustietojen tai muun paikantimen avulla. Applen ohjeissa tilanne ”joku tietää aina, missä olen” liittyy usein Apple-tilin, Perhejako-ryhmän, sijainnin tai sisällön jakamiseen.

Ensin turvallisuus, sitten puhelin

Jos epäilet, että ohjelman on asentanut kumppani tai entinen kumppani, älä poista sitä itse ennen kuin saat siihen luvan poliisilta, neuvoo RIKU, jottei tärkeää todistusaineistoa tuhoudu. Myös Apple muistuttaa, että muut saattavat huomata jakamiseen tai käyttöoikeuksiin tekemäsi muutokset, ja kehottaa pohtimaan ennen muutoksia, miten ne vaikuttavat turvallisuuteesi. Ota ensin yhteyttä väkivaltatyön ammattilaisiin.

• Nollalinja 116 016: maksuton auttava puhelin lähisuhdeväkivaltaa ja naisiin kohdistuvaa väkivaltaa kokeneille, auki ympäri vuorokauden. Soittajan numero ei näy Nollalinjalle, eikä puhelusta jää merkintää puhelinlaskuun. Chat on auki ma–ke klo 9–15 ja to–pe klo 14–20. Vanha numero 080 005 005 toimii edelleen.
• Rikosuhripäivystys 116 006: suomeksi ma–to klo 9–18 ja pe klo 9–16, ruotsiksi ma–pe klo 12–14. Juristin puhelinneuvonta 0800 161 177 ma–to klo 17–19.
• Akuutissa vaarassa soita hätänumeroon 112.
• Hanki tärkeiden asioiden hoitamista varten erillinen turvallinen laite, esimerkiksi prepaid-liittymällä.

Nollalinjan kriisipäivystäjät ovat väkivaltatyön ammattilaisia, jotka voivat ohjata tarvittaessa turvakotiin tai muihin palveluihin. Turvakodit ovat auki ympäri vuorokauden. Nollalinjaan voi soittaa suomeksi, ruotsiksi ja englanniksi sekä maksuttoman tulkkauksen kautta yhdeksällä muulla kielellä, ja yhteyttä voi ottaa nimettömänä.

Säilytä todisteet

Säilytä saamasi viestit ja puhelutiedot ja ota tarvittaessa kuvakaappauksia, neuvoo RIKU. Rikosilmoituksen voi tehdä sähköisesti tai poliisilaitoksella, ja poliisi tarvitsee mahdollisimman tarkan kuvauksen siitä, mitä, missä ja milloin on tapahtunut ja ketkä ovat osallisia.

Kun on turvallista tarkistaa: iPhone

• Turvatarkastus (iOS 16 tai uudempi): Asetukset > Tietosuoja ja suojaus > Turvatarkastus. Hallitse jakoa ja käyttöoikeuksia näyttää henkilöt, apit ja laitteet yksitellen, ja Hätänollaus lopettaa jakamisen kaikkien kanssa heti. Pikalopetus sulkee Asetukset-apin välittömästi, ja ennen sitä tehdyt muutokset tallentuvat.
• Profiilit: Asetukset > Yleiset > VPN ja laitehallinta. Valitse profiili, jota et tunnista, napauta Poista profiili ja käynnistä laite uudelleen.
• Jos palautat laitteen tehdasasetuksiin vakoiluohjelman vuoksi, käy ensin läpi Hallitse jakoa ja käyttöoikeuksia, äläkä palauta laitetta varmuuskopiosta: se voi asentaa haittaohjelman uudelleen.
• Turvatarkastus ei kata kaikkea. Applen mukaan sillä ei voi tarkistaa muita kuin Applen tilejä ja salasanoja, sosiaalisen median jakamista eikä laitteita, joissa olet kirjautuneena eri Apple-tilille, joten käy ne läpi erikseen.
• Sulkutila (Asetukset > Tietosuoja ja suojaus > Sulkutila) on tarkoitettu niille harvoille, joihin voi kohdistua edistyneitä hyökkäyksiä vakavilla vakoiluohjelmilla sen vuoksi, keitä he ovat ja mitä he tekevät. Applen mukaan useimmat eivät koskaan joudu tällaisten hyökkäysten kohteeksi.

Kun on turvallista tarkistaa: Android

• Pidä Google Play Protect päällä: Play Kauppa > profiilikuvake > Play Protect > Asetukset > Tarkista sovellukset Play Protectilla. Play Protect lähettää myös tietosuojavaroituksia sovelluksista, jotka voivat saada henkilökohtaisten tietojesi käyttöoikeudet.
• Käy läpi sovellukset ja niiden käyttöoikeudet, kuten sijainti ja mikrofoni. Kyberturvallisuuskeskuksen mukaan esteettömyysoikeuksien avulla haittaohjelma voi toimia taustalla huomaamatta ja kerätä tunnuksia ja salasanoja.

Suojaa tilisi

• Älä anna tunnuksiasi tai salasanojasi kenellekään äläkä tallenna kirjautumistietojasi laitteille, jotka ovat yhteiskäytössä.
• Käytä vahvoja salasanoja, älä käytä samaa salasanaa useissa palveluissa ja ota käyttöön kaksivaiheinen tunnistautuminen.
• Ota käyttöön kirjautumisilmoitukset, jotka kertovat, jos tilillesi on kirjauduttu uudella laitteella.

Vakoiluohjelman edessä turvallisuutesi menee puhelimen siivoamisen edelle: ensin apu ja todisteet, sitten sovellus.