Perfil de configuración Rogue MDM ou aplicación de control parental Stalker no teu iPhone ou Android: eliminación segura¶

Descubrindo un Xestión de dispositivos móbiles descoñecido (MDM) Perfil de configuración, un deshonesto Autoridade de certificación raíz de confianza (CA) ou unha aplicación oculta de control parental/monitor de pantalla (Qustodio, Bark, mSpy, FlexiSPY, Cocospy, KidsGuard, Family Link, Apple Screen Time co contrasinal doutra persoa ou AirDroid) no teu teléfono persoal iPhone ou Android significa que un terceiro (normalmente un socio abusivo, un acosador ou un estafador de phishing) pode ter visibilidade en directo da túa localización GPS, mensaxes de texto, historial web, instalacións de aplicacións e incluso descifrado. HTTPS tráfico. A diferenza das explotacións do estado-nación de "clic cero" de Hollywood, o 99 por cento dos abusos da vixilancia telefónica no mundo real funcións lexítimas integradas do sistema operativo: en iOS (iPhone / iPad), os atacantes coaccionan ou enganan á vítima para que instale un asinado .mobileconfig Perfil de configuración baixo Settings -> General -> VPN & Device Management ou rexistra o teléfono en Apple Family Sharing / Screen Time; en Android, os atacantes descargan un .apk que se concede Administrador do dispositivo (BIND_DEVICE_ADMIN), Servizo de accesibilidade (BIND_ACCESSIBILITY_SERVICE) permisos de lectura de pantalla e acceso Oíntes de notificacións mentres oculta a súa icona da pantalla de inicio. Para obter información forense máis ampla sobre spyware e keylogger, tamén lea detección de stalkerware, spyware e keylogger en teléfonos; se sospeitas que un rastreador físico Bluetooth ou GPS está escondido no teu coche ou bolsa, consulta Rastreador GPS e persecución AirTag; ou se un atacante bloqueou a clave de recuperación da túa conta de Apple, consulta Protección do dispositivo roubado do iPhone e recuperación da conta de Apple. Se estás en perigo físico inmediato por parte dun abusador ou acosador doméstico, chama ao teu número de emerxencia local (911 nos Estados Unidos e Canadá, 112 en toda a Unión Europea, 999 no Reino Unido) desde un teléfono seguro e sen vixilancia ou consulte o noso directorio de números de emerxencia.

Fai isto agora¶

1. PARE antes de eliminar calquera cousa se a persoa que instalou o perfil ou a aplicación parental é unha parella abusiva, un membro da familia coercitivo ou un acosador que vive contigo:
2. Eliminando un MDM perfil, desactivación Apple Family Sharing / Screen Time, revogando un Android Accessibility Service, ou executando Apple Safety Check adoita enviar unha notificación instantánea ou alerta por correo electrónico ao teléfono do administrador ("Dispositivo anulado da xestión" ou "Compartir tempo/localización da pantalla detido por [O teu nome]") ou fai que o teu dispositivo desapareza do seu panel.
3. Se alertar ao controlador ponche en perigo físico: non elimines aínda o perfil do teu teléfono principal. Deixe o teléfono supervisado na casa comportándose normalmente e adquira un teléfono queimador de prepago económico pagado en efectivo para contactar cos defensores da violencia doméstica, a policía ou a familia.
4. Se un estafador ou un sitio web de phishing te enganou para que instales un perfil ou un certificado de configuración (sen ameaza á seguridade física), activa o modo avión inmediatamente e elimina o perfil:
5. No iPhone/iPad (iOS / iPadOS): Aberto Settings -> General -> VPN & Device Management. Se ves ALGÚN perfil descoñecido en Perfil de configuración ou Xestión de dispositivos móbiles, tócao -> toca Eliminar perfil (ou Eliminar xestión), introduce o código de acceso da pantalla de bloqueo do iPhone e reinicia o teléfono.
6. ** Comprobe tamén se hai unha autoridade de certificación raíz oculta (CA) en iOS**: Abrir Settings -> General -> About -> Certificate Trust Settings (na parte inferior). En Activar a confianza total para os certificados raíz, se está activado ON (verde) ALGÚN interruptor que o teu departamento de TI corporativo non o requiriu, desactívao OFF inmediatamente e elimina o perfil correspondente.
7. Executa a "Comprobación de seguridade" integrada de Apple (iOS 16+ e iOS 17/18) para cortar todo o acceso a localización, foto, calendario e dispositivo ocultos en 30 segundos:
8. No teu iPhone, navega ata Settings -> Privacy & Security -> Safety Check (desprácese ata abaixo).
9. Toca Reinicio de emerxencia para deixar de compartir inmediatamente a túa localización Localizar con todas as persoas, restablecer os permisos de privacidade de todas as aplicacións, restrinxir Mensaxes e FaceTime ao único dispositivo que teñas na túa man e revisar os dispositivos e números de teléfono de confianza da túa conta de Apple.
10. En Android, inicie PRIMEIRO no "Modo seguro" antes de tentar desinstalar unha aplicación de control parental ou stalkerware oculta:
11. Aplicacións de Stalkerware (mSpy, FlexiSPY, System Update Service, WiFi Service) abusa de Android Servizos de accesibilidade para ver a túa pantalla e toca automaticamente "Cancelar" ou bloquea a pantalla no milisegundo que abras Settings -> Apps para desinstalalos.
12. Como entrar no modo seguro de Android (que conxela todas as aplicacións de terceiros e os ganchos de accesibilidade): manteña premido o botón de acendido físico ata que apareza o menú de acendido na pantalla -> mantén premido o dedo na icona "Apagar" ou "Reiniciar" en pantalla durante 2 segundos -> toca Aceptar para activar o modo seguro.*
13. ** Mentres estás en modo seguro de Android, revoga Device Admin e Accessibility privilexios e eliminar o canalla .apk e certificados de usuario**:
14. Aberto Settings -> Security & privacy -> More security settings -> Device admin apps -> desmarque calquera aplicación descoñecida.
15. Aberto Settings -> Apps -> See all apps -> busca aplicacións con iconas en branco, nomes xenéricos (System Service, Sync Manager, Update Service, Device Health), ou aplicacións para pais (Qustodio, Bark, Family Link, AirDroid) -> toque Desinstalar.
16. Comproba Settings -> Security & privacy -> More security settings -> Encryption & credentials -> Trusted credentials -> User e elimine calquera certificado de intercepción TLS instalado polo usuario.
17. Verifique que a instalación ou eliminación do perfil MDM NON borra as súas fotos ou datos persoais: eliminación dun perfil de configuración estándar rexistrado polo usuario (.mobileconfig) en iOS ou a revogación dunha aplicación de administración de dispositivos en Android só elimina a configuración, os túneles VPN e os certificados que se inclúen dentro dese perfil: as fotos, os contactos e as mensaxes de texto das túas cámaras persoais permanecen intactas no teléfono.

Árbore de decisións: identificación e eliminación de perfís MDM, CA raíz e stalkerware parental¶

Siga esta árbore de decisións para determinar que tipo de mecanismo de vixilancia ou xestión está instalado no seu teléfono e elimínao sen perder os seus datos persoais:

flowchart TD
    Start["Perfil MDM sospeitoso, certificado raíz ou aplicación Stalker/parental no teléfono"] --> SafetyFirst{"Poderíase eliminar esta alerta a un abusador doméstico ou acosador que teña acceso físico a vostede?"}

    SafetyFirst -->|"SI: Risco de seguridade física"| BurnerPath["NON O elimines aínda -> Mantén o teu teléfono comportándose normalmente -> Usa o teléfono Cash Burner ou o PC da biblioteca -> Planifica unha saída segura primeiro"]
    SafetyFirst -->|"NON: Instalado por un estafador, un sitio de phishing, un ex-socio (distancia segura) ou un antigo empregador"| OSCheck{"Que sistema operativo do teléfono?"}

    OSCheck -->|"iPhone/iPad (iOS/iPadOS)"| iOSAudit["Comprobe 4 vectores de vixilancia iOS"]
    OSCheck -->|"Android (Samsung / Pixel / Motorola / OnePlus)"| AndroidAudit["Inicie primeiro en MODO SEGURO de Android (manteña premida a icona de apagado na pantalla)"]

    iOSAudit --> iOS1["1. Configuración > Xeral > VPN e Xestión de dispositivos: toca Calquera perfil descoñecido -> Toca Eliminar perfil / Eliminar xestión"]
    iOS1 --> iOS2["2. Configuración > Xeral > Acerca de > Configuración de confianza do certificado: desactiva calquera certificado raíz de confianza total"]
    iOS2 --> iOS3["3. Configuración > Tempo de pantalla e uso compartido da familia: comproba se o organizador/pai controla a túa conta de Apple ou o código de acceso de tempo de pantalla"]
    iOS3 --> iOS4["4. Configuración > Privacidade e seguranza > Comprobación de seguranza: executa 'Reinicio de emerxencia' ou 'Xestionar uso compartido e acceso'"]

    AndroidAudit --> And1["1. Configuración > Seguridade > Aplicacións de administración do dispositivo: desactiva calquera aplicación de administración descoñecida"]
    And1 --> And2["2. Configuración > Accesibilidade > Aplicacións instaladas: desactiva todos os lectores de pantalla descoñecidos/Servizos de control"]
    And2 --> And3["3. Configuración > Aplicacións > Ver todas as aplicacións: desinstale calquera aplicación de icona en branco, clonación 'Actualización do sistema', Qustodio, Bark, mSpy ou AirDroid"]
    And3 --> And4["4. Configuración > Seguridade > Cifrado e credenciais > Credenciais de usuario: elimina calquera certificado de CA raíz instalado polo usuario"]

    iOS4 --> PostClean["Activa o modo Play Protect/Bloqueo, xira o contrasinal de Apple/Google e engade 2FA respaldado por hardware"]
    And4 --> PostClean

Fase 1: como os estafadores, os acosadores e as aplicacións parentais abusan dos certificados raíz e MDM¶

Para asegurarte de non perder unha porta traseira secundaria despois de eliminar unha aplicación obvia, entende as catro capas técnicas distintas que se usan para supervisar un dispositivo iPhone ou Android:

Fase 2: iPhone e iPad completos (iOS / iPadOS) Auditoría e eliminación sen perda de datos¶

Nun iPhone, o estrito sandbox de aplicacións de Apple impide que as aplicacións da App Store de terceiros lean as túas mensaxes de texto ou graven a túa pantalla en segundo plano. Polo tanto, calquera vixilancia do iPhone sen jailbreak depende dunha das cinco opcións visibles do sistema. Auditoría os cinco en orde:

Paso 1: auditar e eliminar perfís de configuración e MDM (VPN & Device Management)¶

1. Aberto Settings -> General -> VPN & Device Management.
2. Como debería ser aquí un iPhone persoal normal? Nun iPhone persoal normal que non utiliza un perfil de correo electrónico de traballo, esta pantalla só mostra un VPN fila (Not Connected ou a túa VPN comercial coñecida como Mullvad/ProtonVPN) e nada debaixo dela.
3. Se ves unha sección titulada MOBILE DEVICE MANAGEMENT ou CONFIGURATION PROFILE:
4. Toca o nome do perfil para inspeccionar o que hai dentro. Toca Máis detalles para ver se inclúe Web Content Filter, Global HTTP Proxy, VPN, Certificate cargas útiles, ou Device Lock and Passcode Removal.
5. Se tocas "Eliminar xestión" ou "Eliminar perfil" eliminaranse as miñas fotos persoais, contactos ou iMessages? Non. A menos que o perfil sexa unha conta empresarial de Exchange/Work que crease específicamente aplicacións de traballo xestionadas (nese caso só se eliminan as aplicacións de traballo e o correo de traballo enviados pola empresa), eliminando un perfil de configuración ou un perfil MDM de VPN & Device Management Nunca elimina as túas fotos persoais do carrete da cámara, os iMessages persoais ou os contactos persoais.
6. Toca Eliminar xestión (ou Eliminar perfil en vermello na parte inferior), introduce o código de acceso da pantalla de bloqueo do teu iPhone e confirma a eliminación.

Paso 2: Comproba se o iPhone está en "Modo supervisado" (Apple Configurator 2)¶

Mira o moi superior do principal Settings pantalla (xusto enriba do teu nome/banner da conta de Apple): - Un banner di: This iPhone is supervised and managed by "[Name / Organization]"? - Como ocorre a supervisión nun iPhone persoal: un abusador ou acosador que tivese acceso físico ao teu iPhone desbloqueado e a un ordenador Mac durante 15 minutos pode conectar o teu iPhone a Apple Configurator 2 e colocalo en Modo supervisado, o que lles permite instalar Perfís MDM "non extraíbles" onde falta o botón vermello Eliminar xestión ou o botón vermello. - Como eliminar a supervisión cando "Eliminar xestión" está desactivado (sen perder os teus datos persoais): 1. Primeiro, fai unha copia de seguranza das túas fotos (iCloud Photos), contactos e ficheiros directamente a iCloud (ou exporte as súas fotos a unha unidade flash USB-C externa a través do Files / Photos aplicación). 2. Advertencia importante sobre as copias de seguranza de iCloud de teléfonos supervisados: se restauras unha copia de seguranza completa de iCloud ou Finder realizada mentres o iPhone estaba supervisado no mesmo iPhone, a bandeira de supervisión e o perfil MDM restablecen dentro da copia de seguranza. 3. No seu lugar, activa os alternadores de iCloud Sync (Settings -> [Your Name] -> iCloud -> Show All -> activa Fotos, Contactos, Mensaxes en iCloud, Contrasinales e chaveiro e Notas). Dado que iCloud Sync sincroniza só rexistros de datos puros en lugar do estado de configuración do sistema operativo, unha vez que os teus datos rematen de sincronizarse con iCloud, podes colocar o iPhone en Modo DFU/Recuperación, restaurar unha compilación limpa de iOS a través dun ordenador e escoller "Non transferir aplicacións e datos" (Configurar como un novo iPhone) o teu teléfono con cero supervisión e cero perfís MDM.

Paso 3: Revoga os certificados raíz non autorizados (Certificate Trust Settings)¶

Mesmo despois de eliminar un perfil, comprobe sempre se hai un certificado raíz autónomo (CA) segue sendo de confianza no dispositivo: 1. Ir a Settings -> General -> About. 2. Desprázate ata a parte inferior e toca Certificate Trust Settings. 3. Mira debaixo do título ENABLE FULL TRUST FOR ROOT CERTIFICATES. 4. Nun iPhone persoal limpo, debería haber CERO certificados enumerados baixo este título (ou todos os interruptores deben estar desactivados). Se ves algún certificado aquí (como Qustodio, Securly, NetSpark, Charles Proxy, mitmproxy, Fiddler, AdGuard, ou unha autoridade descoñecida) cun interruptor verde activado ON, desactívao OFF inmediatamente e, a continuación, volve a VPN & Device Management e borrar o certificado.

Paso 4: Auditoría Apple Screen Time e Family Sharing¶

Os socios abusivos adoitan activar Tempo de pantalla no iPhone dunha parella adulta (configurando un código de 4 díxitos para o tempo de pantalla que só coñece o maltratador) ou engaden a conta de Apple da vítima como membro xestionado dun grupo Compartir en familia: 1. Aberto Settings -> Screen Time. - Se o tempo de pantalla está activado e supervisa a actividade da túa aplicación, desprázate cara abaixo e toca Cambiar o código de acceso de tempo de pantalla -> Desactivar o código de acceso de tempo de pantalla (ou Bloquear a configuración do tempo de pantalla). - E se o maltratador estableceu un contrasinal de 4 díxitos que non coñeces? Toca Change Screen Time Passcode -> Turn Off Screen Time Passcode -> Forgot Passcode? e introduce o teu propio correo electrónico e contrasinal da túa conta de Apple para eliminar o contrasinal de Screen Time inmediatamente. 2. Aberto Settings -> Family (xusto debaixo do teu nome na parte superior de Configuración). - Se estás nun grupo para compartir en familia cun ex-parella ou abusador, toca ** o teu propio nome -> Deixar de usar a opción para compartir en familia** (calquera conta de adulto maior de 13 anos pode saír dun grupo para compartir en familia en calquera momento, aínda que o organizador familiar recibe unha notificación).

Paso 5: executa Apple Safety Check (Settings -> Privacy & Security -> Safety Check)¶

Dispoñible en iOS 16, 17 e 18, Safety Check foi deseñada especificamente polo equipo de seguridade de Apple para sobreviventes de abuso doméstico e acoso: - Escolle Emergency Reset para cortar ao instante todo o uso compartido de Localizar a miña localización, restablecer todos os permisos de micrófono/cámara/localización da aplicación e pechar sesión en todos os demais dispositivos de iCloud. - Ou escolle Manage Sharing & Accesspara pasar por 3 pantallas: 1. Quen pode ver os teus Buscar a miña localización, Álbumes de fotos compartidos, Calendarios compartidos, Notas compartidas, Contrasinales compartidos e Datos de saúde (incluíndo o ciclo menstrual, a frecuencia cardíaca e o seguimento do sono compartidos na aplicación Apple Health, un vector de acoso habitualmente ignorado). 2. Que aplicacións de terceiros teñen localización, micrófono, cámara ou acceso á rede local. 3. Que dispositivos están rexistrados na túa conta de Apple e que números de teléfono poden recibir os teus textos iMessage/ FaceTime e o Reenvío de mensaxes de texto SMS (Settings -> Apps -> Messages -> Text Message Forwarding).

Fase 3: completa auditoría e eliminación de Android (derrotando a Hidden Accessibility & Device Admin Stalkerware)¶

En Android (Samsung Galaxy, Google Pixel, Motorola, OnePlus, Xiaomi), acosador comercial (mSpy, FlexiSPY, Cocospy, KidsGuard Pro, Hoverwatch, TheOneSpy, Eyezy) e paquetes de control parental (Qustodio, Bark, Norton Family, Net Nanny, Google Family Link) use tres ganchos profundos do sistema para sobrevivir á desinstalación normal.

Paso 1: inicia Android en "Modo seguro" (primeiro paso obrigatorio)¶

Por que debes iniciar o Modo seguro antes de abrir Configuración? Porque as aplicacións de stalkerware avanzadas usan Android AccessibilityService (TYPE_WINDOW_STATE_CHANGED) para ler o título da pantalla de configuración que abras. O milisegundo que o stalkerware detecta que abriches Settings -> Apps -> WiFi Service ou Device Admin Apps, o stalkerware preme mediante programación o botón Atrás ou Inicio nun prazo de 50 milisegundos, facendo que pareza que a túa aplicación Configuración fallase. - No modo seguro de Android, o núcleo do sistema operativo Android négase a iniciar ningunha aplicación de terceiros ou servizo de accesibilidade de terceiros, deixando o stalkerware completamente paralizado para que poidas desinstalalo sen esforzo. - Como entrar no modo seguro en calquera teléfono Android: 1. Mantén premido o botón físico Acender (ou Acender + Subir volume en Pixel/Samsung) ata que apareza o menú de acendido en pantalla. 2. Mantén premido o dedo no botón "Apagar" en pantalla durante 2 segundos ata que se transforme en "Reiniciar en modo seguro" (en Samsung Galaxy, toca a icona verde Modo seguro que aparece). 3. Cando o teléfono se reinicie, verás as palabras Safe mode marca de auga na esquina inferior esquerda da pantalla e todas as iconas de aplicacións de terceiros estarán atenuadas.

Paso 2: tirar Device Admin, Accessibility, e Notification Access Permisos¶

Mentres estás en Modo seguro, inspecciona e revoga estas catro listas de privilexios elevados:

1. Revogar Device Admin Apps (que bloquea o botón "Desinstalar"):
2. Aberto Settings e busca Device admin apps (normalmente baixo Settings -> Security & privacy -> More security settings -> Device admin apps).
3. Nun teléfono persoal limpo, só debe estar activo Buscar o meu dispositivo (Google/Samsung). Se ves algunha outra aplicación (System Update, Sync Service, Qustodio, Bark, AirDroid, Cerberus, MDM Agent) activou ON, tocao e selecciona Desactivar esta aplicación de administración do dispositivo.
4. ** Auditoría Accessibility Services (o rexistro de teclas e lector de pantalla número 1 de stalkerware)**:
5. Aberto Settings -> Accessibility -> Installed apps (ou Downloaded apps).
6. Cada aplicación activada aquí pode ler todas as palabras da túa pantalla, incluídas as aplicacións de WhatsApp, Signal e bancarias, e capturar todos os contrasinais que escribas. Desactiva DESACTIVAR calquera servizo que non recoñezas e necesites de forma explícita.
7. ** Auditoría Notification Access e Appear on Top**:
8. Aberto Settings -> Apps -> Special app access -> Notification access. Calquera aplicación activada aquí le en silencio o texto completo de todas as notificacións de SMS, sinal, WhatsApp e correo electrónico entrantes. Revoga calquera cousa sospeitosa.
9. Desinstale a aplicación Rogue de Settings -> Apps -> See all apps:
10. Aberto Settings -> Apps -> See all apps.
11. Desprácese por toda a lista alfabética de arriba a abaixo e preste especial atención á parte superior e inferior da lista, onde as aplicacións de stalkerware adoitan ocultarse usando unha icona completamente en branco/transparente e un espazo baleiro (" ") como o nome da aplicación.
12. Busque tamén nomes enganosos que soen o sistema que teñan un botón Desinstalar (real Android system components only have a "Disable" button, never an "Uninstall" button a menos que se trate dunha actualización instalada polo usuario). Se unha aplicación nomeada System Service, Framework Update, Google Sync, Battery Calibration, ou WiFi Service mostra un botón completo Desinstalar e non é de Google/Samsung, toca Almacenamento e caché -> Borrar almacenamento e, a continuación, toca Desinstalar.

Paso 3: Elimina os certificados raíz instalados polo usuario e os secuestros de DNS privados en Android¶

1. Verifique os certificados de interceptación TLS: Aberto Settings -> Security & privacy -> More security settings -> Encryption & credentials -> Trusted credentials. Toca o User pestana (xunto a System). Nun teléfono persoal, o User a pestana debe estar completamente baleira. Se aparece algún certificado en User, tócao e toca Eliminar.
2. Comprobar Private DNS (DNS-over-TLS): Aberto Settings -> Network & internet -> Private DNS. Aplicacións de control parental (Bark, NextDNS, CleanBrowsing, Control D) adoita establecer un nome de host DNS privado personalizado (xxxx.dns.nextdns.io) que rexistra todos os dominios do sitio web que visitas mesmo despois de desinstalar a súa aplicación. Devolver o DNS privado a Automatic (ou dns.quad9.net / one.one.one.one).
3. Volver habilitar Google Play Protect: Abre Google Play Store -> toca a icona do teu perfil (arriba á dereita) -> Play Protect -> Configuración (icona de engrenaxe) e activa ACTIVA tanto Escanear aplicacións con Play Protect como Mellorar a detección de aplicacións daniñas. Reinicie o teléfono normalmente para saír do modo seguro.

Paso 4: E se o teu teléfono Android está pechado dentro Google Family Link por unha parella abusiva?¶

Se un pai ou unha parella abusiva rexistrou a túa conta de Google en Google Family Link, verás "Este dispositivo está xestionado polo teu pai ou nai" en Settings -> Digital Wellbeing & parental controls. - Se tocas "Deter a supervisión" na pantalla de Family Link/Controis parentais: Android permíteche deter a supervisión desde o propio teléfono, ESPERA: ao facelo, bloquearase inmediatamente o teléfono durante 24 horas ("Tempo de espera de supervisión parental") E envía unha alerta inmediata ao teléfono do pai ou do controlador. - Alternativa segura: antes de deter a supervisión ou se precisas acceso inmediato sen supervisión, crea unha nova conta de Google nun dispositivo separado, fai unha copia de seguranza das túas fotos/contactos sen conexión a través dun cable USB a un ordenador e realiza un Restablecemento de fábrica do modo de recuperación (iniciar sesión coa túa nova conta de Google desvinculada despois de asegurarte de eliminar primeiro a antiga conta de Google supervisada, así que restablece a protección de fábrica). FRP non tropeza).

Fase 4: Lista de verificación de endurecemento posterior á eliminación¶

Unha vez que elimines o perfil MDM, o certificado raíz ou a aplicación de stalkerware non autorizados, bloquea a porta para que o atacante non poida volver rexistrar o teu teléfono de forma remota:

• Cambie o código de acceso da pantalla de bloqueo do teléfono inmediatamente (utilice un código alfanumérico ou de 6 díxitos que o atacante nunca viu): Cada instalación de perfil de configuración de iOS, conmutador de confianza de certificado e biométrico (Face ID / Fingerprint) a inscrición require o teu código de acceso físico para a pantalla de bloqueo. Se un maltratador ou un surfista coñece o teu PIN de 4 ou 6 díxitos, ten o control raíz do teu teléfono. Cambialo inmediatamente (Settings -> Face ID & Passcode) e comprobe se a cara dunha segunda persoa (Set Up an Alternate Appearance en Face ID) ou unha segunda pegada dixital (Fingerprint 2, Fingerprint 3 en Android) rexistrouse en segredo: se ves máis dunha impresión dixital ou unha aparencia alternativa en Face ID, Restablece Face ID/Elimina todas as impresións dixitais e volve rexistrar só o teu propio dedo/cara.
• Activar Apple Stolen Device Protection (iOS 17.3+): Baixo Settings -> Face ID & Passcode -> Stolen Device Protection, activalo ON (configurado en Sempre). Isto obriga a realizar unha exploración biométrica de Face ID + un atraso de seguranza de 1 hora antes de que alguén poida cambiar o contrasinal da túa conta de Apple ou engadir un novo dispositivo de confianza, aínda que coñeza o teu código de acceso.
• Activar Android Advanced Protection / Auto Blocker (Samsung One UI 6+): En teléfonos Samsung Galaxy, acende Settings -> Security and Privacy -> Auto Blocker, que bloquea todas as cargas laterales .apk instalacións e bloquea comandos maliciosos de cable USB (Apple Configurator / ADB depuración).

Números de emerxencia rexionais e protocolos da axencia¶

Instalar stalkerware oculto, perfís de MDM fraudulentos ou interceptar comunicacións electrónicas sen autorización é un delito grave en case todas as xurisdicións:

• Estados Unidos: Marque 911 se estás en perigo. Póñase en contacto coa Liña Nacional de Violencia Doméstica (1-800-799-7233 / texto "START" a 88788 / thehotline.org) desde un teléfono seguro. A instalación non autorizada de software espía ou MDM infrinxe a Lei Federal de Escotas Telefónicas (18 U.S.C. § 2511) e CFAA (18 U.S.C. § 1030); informe á policía local ou FBI IC3 (ic3.gov).
• Canadá: Marque 911 ou póñase en contacto con ** ShelterSafe (sheltersafe.ca / 1-866-863-0511)**. A vixilancia telefónica non autorizada infrinxe as seccións 184 e 342.1 do Código Penal de Canadá.
• Reino Unido: Marque 999 (preme 55 cando se lle solicite a solución silenciosa) ou chame á Liña de axuda nacional de abuso doméstico (0808 2000 247 / refugetechsafety.org). A vixilancia coercitiva do teléfono infrinxe a Serious Crime Act 2015 (Sección 76) e a Computer Misuse Act 1990.
• Unión Europea: Marque 112 en todos os estados membros da UE (ou 116 016 para a liña de axuda da UE sobre violencia contra as mulleres).
• Australia e Nova Zelanda: en Australia, marque 000, chamar 1800RESPECT (1800 737 732), e consulte ao comisario de seguridade electrónica (esafety.gov.au). En Nova Zelanda, marque 111 ou chama a Refugio de Mulleres (0800 733 843).
• India e Asia-Pacífico: na India, marque 112 para a policía, 181 (Liña de axuda para mulleres) ou 1930 (cybercrime.gov.in).

Preguntas frecuentes¶

Tocará "Eliminar xestión" nun perfil de MDM non autorizado Settings -> General -> VPN & Device Management borrar as miñas fotos e mensaxes de texto?¶

Non. En iOS e iPadOS, eliminando un MDM ou Perfil de configuración de Configuración > Xeral > VPN e Xestión de dispositivos só elimina os axustes, configuracións VPN, certificados e aplicacións corporativas instaladas por ese perfil. As túas fotos persoais do carrete da cámara, os iMessages, os contactos, as notas e as aplicacións da App Store permanecen completamente intactas.

Como instalou un sitio web ou un estafador un perfil MDM no meu iPhone? Non bloqueou Apple as instalacións silenciosas?¶

Si, Apple bloquea as instalacións de perfil silencioso. Premendo a .mobileconfig a ligazón en Safari só descarga o ficheiro e pídelle que o abra Configuración > Perfil descargado > Instalar e introduza o seu contrasinal. Os estafadores usan a enxeñaría social (como as ventás emerxentes falsas de "Verificación de idade", "Bloqueador de anuncios" ou "Corrección de velocidade 5G") para enganarche a abrir Configuración e escribir o teu código de acceso.

Un perfil MDM instalado no meu iPhone ou Android persoal pode ler os meus textos de WhatsApp, Signal ou iMessage?¶

Nun iPhone (`iOS`), un perfil MDM estándar non pode ler iMessages, SMS, WhatsApp ou chats de Signal, nin pode activar a cámara/micrófono nin facer capturas de pantalla, aínda que un perfil MDM que incluía un Certificado de CA raíz de confianza e VPN pode descifrar o tráfico HTTPS de Safari/Chrome. Activado Android, unha aplicación de stalkerware con carga lateral concedida Servizo de Accesibilidade e Acceso á notificación Os permisos poden ler todas as mensaxes de WhatsApp, Signal e SMS directamente na pantalla.

Comprobei o meu iPhone e NON hai ningún perfil VPN & Device Management, aínda que a miña ex-parella aínda coñece cada texto que recibo e a onde vaia. Como o están facendo?¶

Cando un iPhone ten cero perfís MDM, case sempre está a usar un maltratador que coñece os teus textos e a túa localización en directo Compartir credenciais da conta de Apple: (1) asinaron a túa conta de Apple nun iPad ou Mac antigo e habilitáronse Configuración > Aplicacións > Mensaxes > Reenvío de mensaxes de texto; (2) comproban icloud.com/find co teu contrasinal; ou (3) engadiron a súa propia cara (`Set Up an Alternate Appearance`) ao teu Face ID. Corre Configuración > Privacidade e seguridade > Comprobación de seguridade > Restablecemento de emerxencia inmediatamente para cortar os tres vectores.

Que significa o punto laranxa ou o punto verde na parte superior da pantalla do meu iPhone ou Android?¶

Tanto iOS como Android aplican un indicador de barra de estado a nivel de núcleo: a punto verde significa que unha aplicación está usando activamente o teu cámara, e un punto laranxa (en iOS) significa que unha aplicación está usando o teu micrófono. Pasa o dedo cara abaixo dende a esquina superior dereita para abrir o Centro de control/Configuración rápida mentres o punto está iluminado para ver o nome exacto da aplicación usando o sensor.

Debo habilitar o "Modo de bloqueo" de Apple se sospeito de stalkerware?¶

Si. Habilitando Modo de bloqueo (`Settings > Privacy & Security > Lockdown Mode`) bloquea completamente a instalación de novos Perfís de Configuración ou Xestión de Dispositivos Móbiles (`MDM`) inscricións e bloqueos de conexións de datos USB por cable (`Apple Configurator 2`) sempre que o teu iPhone estea bloqueado.

Guías relacionadas¶

• Detección de stalkerware, spyware e keylogger en teléfonos
• Rastreador GPS e persecución AirTag
• Hackeo de casas intelixentes, secuestro de cámaras e acoso
• Protección do dispositivo roubado do iPhone, bloqueo da clave de recuperación e rescate da conta de Apple
• Aplicación de acoso de vehículos intelixentes e vehículos conectados e revogación telemática
• Números de emerxencia por país

Fontes e orientacións oficiais¶

• Guía de usuario de seguranza persoal e seguridade da plataforma de Apple (support.apple.com/guide/personal-safety): Como funciona a comprobación de seguridade no iPhone, revisando os perfís de configuración (VPN & Device Management), Configuración de confianza do certificado e eliminación de supervisión.
• Centro de seguridade de Google e documentación de seguranza de Android: Inspección de aplicacións de administración do dispositivo, abuso do servizo de accesibilidade, Google Play Protect e eliminación de certificados CA instalados polo usuario.
• Centro Nacional de Ciberseguridad (NCSC) (Reino Unido) & Refuge Tech Safety: Detección e eliminación de Stalkerware, abuso de control parental e monitorización de dispositivos coercitivos.
• Fundación Electronic Frontier (EFF) & Coalición contra o Stalkerware (stopstalkerware.org): Guía de seguridade dixital centrada no supervivente para a vixilancia de dispositivos móbiles e a preservación segura de probas.
• Axencia de Seguridade Cibernética e de Infraestruturas (CISA) e Axencia Nacional de Seguridade (NSA) (Estados Unidos): Prácticas recomendadas para dispositivos móbiles: mitigación de perfís de configuración maliciosos e certificados raíz non autorizados.