Program spion pe telefon: cum îți dai seama și cum scapi de el în siguranță

Un program spion, numit pe paginile oficiale românești „program spyware”, se poate instala fără știrea utilizatorului, poate schimba setările dispozitivului și poate colecta informații personale sau urmări navigarea, explică Siguranța Online. Variantele pentru telefon merg mult mai departe. Rafel RAT, despre care DNSC a avertizat în 2024, poate citi SMS-⁠urile și jurnalul de apeluri, poate porni în secret camera și microfonul, poate face capturi de ecran, poate înregistra tastele apăsate și poate raporta locația GPS în timp real. Există însă și un alt scenariu: programul instalat pe telefon de cineva apropiat.

Întâi, siguranța ta

Dacă bănuiești că programul l-⁠a instalat un partener sau un fost partener, nu-⁠l șterge și nu schimba setările din impuls: cel care l-⁠a instalat poate observa imediat că a dispărut. Apple, în ghidul pentru Verificarea siguranței, îți cere să te gândești la impactul asupra siguranței și intimității tale înainte să schimbi sau să ștergi informații. Vorbește întâi cu cineva de încredere și cere ajutor specializat.

• 0800 500 333, linia ANES pentru victimele violenței domestice: gratuită din orice rețea, 24 de ore din 24, 7 zile din 7. Poți rămâne anonim: primești informații chiar dacă nu îți dai datele de identitate. Poate suna și o rudă, un vecin sau un martor.
• 112, dacă ești în pericol imediat.
• Poliția: poți depune plângere la cea mai apropiată unitate. Legea 217/2003 numește „violență cibernetică” inclusiv urmărirea online și accesul ilegal de interceptare a comunicațiilor și datelor private, iar un ordin de protecție poate interzice agresorului orice contact, inclusiv telefonic. Codul penal pedepsește accesul fără drept la un sistem informatic (art. 360) și interceptarea ilegală a unei transmisii de date (art. 361), amintește ghidul ANES despre siguranța online.
• Aplicația gratuită Bright Sky RO, la care Poliția Română este partener, are un chestionar de risc, o listă de servicii de ajutor și un jurnal pentru dovezi. Poliția recomandă să o instalezi doar pe un dispozitiv la care agresorul nu are acces și amintește că apelurile apar în istoricul telefonului și pe factură.

Semnele

• O aplicație pe care nu o recunoști, mai ales una care a cerut acces la SMS-⁠uri, contacte, jurnalul de apeluri, cameră, microfon, stocare și localizare.
• O aplicație cu drepturi de administrator al dispozitivului pe care nu i le-⁠ai dat tu; DNSC avertizează că, prin astfel de drepturi, un program ca Rafel RAT poate bloca dezinstalarea.
• Pe iPhone, un profil de configurare sau de gestionare pe care nu l-⁠ai instalat. Apple a scos din App Store aplicații care instalau certificate rădăcină ce ar putea permite monitorizarea datelor.
• Dispozitive necunoscute conectate la contul Apple sau Google, coduri de verificare pe care nu le-⁠ai cerut, parole schimbate fără tine.
• Comportamente de control în relație: ghidul ANES despre relații sănătoase enumeră printre semnele unei relații abuzive monitorizarea ieșirilor, a apelurilor și a persoanelor cu care te întâlnești.

Păstrează dovezile

Pentru o plângere sau pentru un ordin de protecție, ANES amintește că sunt utile mesajele, înregistrările audio-video relevante și dovada înregistrării plângerii la poliție. Bright Sky RO are funcția „Jurnalul meu”, care trimite textele, fotografiile, filmele și înregistrările audio la o adresă de e-⁠mail aleasă de tine și nu le păstrează pe telefon; Poliția recomandă o adresă sigură, necunoscută agresorului, nouă dacă e nevoie.

Conturi și parole

ANES recomandă prudență cu e-⁠mailurile și mesajele, pentru că agresorul poate ști să-⁠ți acceseze contul. Creează un cont de e-⁠mail nou, despre care el nu știe, și schimbă parolele pentru serviciile bancare online și pentru celelalte conturi, alegând parole pe care nu le poate ghici: nu zile de naștere, porecle sau alte informații personale. Chiar dacă nu crezi că le cunoaște, ANES notează că le poate intui sau le poate obține cu un program spyware ori keylogging. Fă schimbările de pe un dispozitiv de încredere.

Cum îl elimini, pe Android

• În Magazin Google Play: pictograma de profil > Play Protect > Setări > Scanează aplicațiile cu Play Protect. Play Protect poate dezactiva sau elimina aplicațiile dăunătoare.
• Revizuiește lista de aplicații și permisiunile lor, retrage permisiunile care nu au sens și șterge aplicațiile necunoscute. Dacă o aplicație nu se lasă dezinstalată, resetarea la setările din fabrică rămâne soluția.
• În Contul Google, la Dispozitivele tale > Gestionează dispozitivele, elimină ce nu recunoști.

Pe iPhone

• Configurări > Intimitate și securitate > Verificarea siguranței (iOS 16 sau ulterior). Gestionați partajarea și accesul îți arată persoanele, aplicațiile și dispozitivele cu acces; Resetare de urgență oprește imediat partajarea cu toți. Butonul Ieșire rapidă închide pe loc aplicația Configurări, iar modificările făcute rămân salvate.
• Configurări > General > Profiluri (sau Profiluri și gestionare dispozitiv): atinge profilul necunoscut, apoi Ștergeți profilul, și repornește telefonul.
• Mod Izolare (Configurări > Intimitate și securitate > Mod Izolare) este o protecție extremă, gândită pentru foarte puține persoane, care pot fi ținta programelor spyware mercenare; majoritatea oamenilor nu sunt niciodată ținta unor astfel de atacuri, precizează Apple.

Când e vorba de un program spion, siguranța ta vine înaintea curățării telefonului: întâi ajutorul și dovezile, apoi aplicația.