Telefonuma casus yazılım yüklendiğini nasıl anlarım?

Belirtiler hakkında dürüst bir not

İnternette “telefonunuz dinleniyor mu” başlıklı listelerin çoğu pilin çabuk bitmesi, telefonun ısınması, görüşmelerde yankı ya da garip mesajlar gibi maddelerle başlar. Bu belirtilerin hemen hepsinin sıradan açıklamaları vardır ve tek başlarına bir şey kanıtlamazlar. Öte yandan, gerçekten anlamlı olan bazı işaretler bu listelerde nadiren yer alır.

Bu rehberde belirtileri güçlü ve zayıf olarak ayırıyoruz. Güçlü belirtiler, telefonunuza ya da hesabınıza başka birinin eriştiğini doğrudan gösterebilir. Zayıf belirtiler ise yalnızca bakmaya değer bir neden oluşturur.

Güçlü belirtiler

• Yalnızca telefonunuzda bulunan mesajların, fotoğrafların ya da konumunuzun başka biri tarafından bilinmesi
• Ayarlarda tanımadığınız bir yönetim profili, cihaz yöneticisi uygulaması ya da erişilebilirlik izni
• Yüklediğinizi hatırlamadığınız bir uygulama ya da simgesi görünmeyen bir uygulama
• Hesabınıza tanımadığınız bir cihazdan giriş yapıldığına dair bildirimler
• Hesabınıza bağlı cihazlar listesinde sizin olmayan bir telefon, tablet ya da bilgisayar
• E-posta hesabınızda sizin oluşturmadığınız bir yönlendirme kuralı
• Kurtarma e-postası ya da telefon numarasının sizin bilginiz dışında değiştirilmiş olması

Bunlardan biri varsa, telefonunuzun ya da hesabınızın başka biri tarafından erişildiğini düşünmek için makul bir nedeniniz var demektir.

Zayıf belirtiler

• Pilin çabuk bitmesi ya da telefonun ısınması
• Mobil veri kullanımında artış
• Görüşmelerde yankı, cızırtı ya da tıklama sesleri
• Telefonun kendi kendine açılıp kapanması ya da ekranın yanması
• Anlamsız karakterler içeren mesajlar

Bu belirtilerin her biri, eski bir pil, yoğun çalışan bir uygulama, zayıf şebeke sinyali, bir yazılım hatası ya da bir sistem güncellemesiyle de açıklanabilir. Tek başlarına bir şey göstermezler. Güçlü bir belirtiyle birlikte görüldüklerinde ise daha anlamlı hale gelirler.

iPhone’da kontrol edebilecekleriniz

• Ayarlar > Genel > VPN ve Aygıt Yönetimi: Burada tanımadığınız bir profil olup olmadığına bakın. Kurumsal bir telefon kullanmıyorsanız burada genellikle hiçbir profil bulunmaz.
• Apple hesabınıza bağlı aygıtlar: Ayarların en üstündeki adınıza dokunarak hesabınıza bağlı cihazların listesine bakın. Tanımadığınız bir cihaz varsa not edin.
• Konum paylaşımı: Bul uygulamasında konumunuzu kimlerle paylaştığınızı kontrol edin.
• Güvenlik Denetimi: Güncel iOS sürümlerinde bulunan bu özellik, kimlerle neyi paylaştığınızı ve hangi cihazların hesabınıza erişimi olduğunu gözden geçirmenize yardımcı olur.
• Ekran kodu: Ekran kodunuzu başka biri biliyorsa, telefonunuza ve hesabınıza erişimi kolaylaşır.

Android’de kontrol edebilecekleriniz

Menü adları üreticiye ve sürüme göre değişebilir; aşağıdaki başlıkları ayarların arama kutusunda aratabilirsiniz.

• Cihaz yöneticisi uygulamaları: Güvenlik ayarlarında, cihaz üzerinde yönetici yetkisi olan uygulamalara bakın. Tanımadığınız bir uygulama dikkat gerektirir.
• Erişilebilirlik: Erişilebilirlik hizmetleri, ekranınızdaki her şeyi okuyabilir. Bu listede sizin açmadığınız bir hizmet varsa not edin.
• Bilinmeyen uygulamaları yükleme izni: Hangi uygulamaların mağaza dışından uygulama yükleme iznine sahip olduğuna bakın.
• Google Play Protect: Açık olup olmadığını kontrol edin. Sizin dışınızda kapatılmışsa, bu bir işaret olabilir.
• Google hesabınıza bağlı cihazlar: Hesap ayarlarında, hesabınızda oturum açmış cihazların listesine bakın.

Hesaplarınız telefon kadar önemli

Birçok durumda sorun telefona yüklenmiş bir uygulama değil, başka birinin erişebildiği bir hesaptır. Apple ya da Google hesabınızın şifresini bilen biri, telefonunuza hiçbir şey yüklemeden fotoğraflarınızı, yedeklerinizi ve konumunuzu görebilir. Bu yüzden hesaplarınızdaki açık oturumları, bağlı cihazları, kurtarma bilgilerini ve iki aşamalı doğrulama ayarlarını gözden geçirmek, telefonu kontrol etmek kadar önemlidir.

Ortak kullanım ve şifre paylaşımı

Birçok erişim, karmaşık bir saldırıyla değil, güvene dayalı bir paylaşımla başlar. Bir partnerle ekran kodunu, Apple ya da Google hesabının şifresini veya aile paylaşımını paylaşmak yaygındır. İlişki sona erdiğinde ya da güven sarsıldığında bu paylaşımlar unutulur, ama erişim devam eder. Aynı şekilde, bir yakınınızın kurduğu bir telefonda hesap onun e-postasıyla açılmış ya da kurtarma numarası onun telefonu olarak kaydedilmiş olabilir.

Kendinize şu soruları sorun: Ekran kodumu kimler biliyor ya da biliyordu? Hesap şifremi kimlerle paylaştım? Telefonumu kim kurdu? Kurtarma e-postam ve numaram bana mı ait? Bu soruların cevapları, çoğu zaman bir casus uygulama aramaktan daha hızlı sonuç verir.

Hesaplarınızı güvenceye alırken doğru sıra

Bir erişim fark ettiğinizde her şeyi aynı anda değiştirmek isteyebilirsiniz. Ancak sıra önemlidir. Kişisel güvenlik riski yoksa genel bir yol şöyledir: önce güvendiğiniz, temiz bir cihazdan e-posta hesabınızın şifresini değiştirin ve iki aşamalı doğrulamayı açın, çünkü diğer hesapların şifre sıfırlama bağlantıları bu adrese gelir. Ardından Apple ya da Google hesabınızı güvenceye alın ve tanımadığınız cihazların oturumlarını kapatın. Sonra mesajlaşma, sosyal medya ve bankacılık uygulamalarına geçin. En son, şüphelendiğiniz telefonu inceleyin ya da temizleyin.

Şifreleri şüphelendiğiniz telefondan değiştirmeyin; telefonda bir izleme yazılımı varsa yeni şifreler de görülebilir. Kişisel güvenlik riski varsa bu sırayı uygulamadan önce bir plan yapın.

Güvenliğiniz önce gelir

Telefonunuza bir partnerin, eski partnerin ya da bir yakınınızın casus yazılım yüklediğinden şüpheleniyorsanız, teknik adımlardan önce kendi güvenliğinizi düşünün. Yazılımı kaldırmak ya da şifreleri aniden değiştirmek, o kişiyi uyarabilir ve tepkisini sertleştirebilir.

• Bize ya da bir destek kuruluşuna, o kişinin erişemeyeceği bir cihazdan ulaşın.
• Konuşma geçmişinizi o kişinin görebileceği bir cihazda bırakmayın.
• Değişiklikleri, güvenli bir plan yaptıktan sonra ve doğru sırayla yapın.
• Acil bir tehlike içindeyseniz 112’yi arayın. Psikososyal destek ve yönlendirme için ALO 183 hattına ulaşabilirsiniz.

Ne zaman profesyonel inceleme gerekir

Güçlü bir belirti fark ettiyseniz, kişisel güvenliğinizle ilgili bir endişeniz varsa ya da bulguları ileride bir hukuki süreçte kullanma ihtimaliniz varsa, profesyonel bir telefon incelemesi doğru adımdır. İncelemede ayarlar, hesaplar ve izinler gözden geçirilir; cihazdan alınan yedek ve kayıtlar dijital inceleme araçlarıyla analiz edilir.

Bir sınırı da açıkça söylemek gerekir: belirli kişileri hedefleyen gelişmiş ticari casus yazılımlar çok az iz bırakabilir. İz bulunmaması, cihazın temiz olduğunun mutlak kanıtı değildir. Bu tür bir hedef olabileceğinizi düşünüyorsanız, bunu incelemeden önce bize söyleyin.