Skip to content

ກວດພົບ stalkerware, spyware, ແລະການເຂົ້າເຖິງທີ່ເຊື່ອງໄວ້ໃນໂທລະສັບ

ຕົວເລກສຸກເສີນແຕກຕ່າງກັນໄປຕາມປະເທດ. ຫນ້ານີ້ໃຊ້ 911, ຕົວເລກສໍາລັບສະຫະລັດແລະການາດາ. ປະເທດອື່ນໆຈໍານວນຫຼາຍໃຊ້ 112, 999, ຫຼືຕົວເລກອື່ນ. ຊອກຫາຕົວເລກສໍາລັບປະເທດຂອງທ່ານ.

ການສົງໄສວ່າມີຄົນກຳລັງອ່ານຂໍ້ຄວາມຂອງເຈົ້າຢ່າງລັບໆ, ຟັງໂທລະສັບຂອງເຈົ້າ, ຕິດຕາມສະຖານທີ່ GPS ໃນເວລາຈິງຂອງເຈົ້າ, ຫຼືເບິ່ງທຸກໆການກົດແປ້ນພິມທີ່ທ່ານພິມໃນ iPhone ຫຼືສະມາດໂຟນ Android ຂອງເຈົ້າແມ່ນເປັນວິກິດການຄວາມປອດໄພສ່ວນຕົວ ແລະ ຄວາມປອດໄພດິຈິຕອນທີ່ຮີບດ່ວນ. ຢ່າງໃດກໍຕາມ, ກ່ອນທີ່ທ່ານຈະລຶບແອັບຯທີ່ຫນ້າສົງໄສຫຼືປ່ຽນລະຫັດຜ່ານດຽວຢູ່ໃນໂທລະສັບຂອງທ່ານ, ທ່ານຕ້ອງເຂົ້າໃຈສອງຂໍ້ເທັດຈິງທີ່ສໍາຄັນກ່ຽວກັບການເຝົ້າລະວັງໂທລະສັບສະຫຼາດທີ່ທັນສະໄຫມ. ທໍາອິດ, ** ຄວາມສ່ຽງຕໍ່ການເພີ່ມຂຶ້ນທາງດ້ານຮ່າງກາຍແມ່ນຈິງ**: ໃນການລ່ວງລະເມີດພາຍໃນປະເທດ, ການຄວບຄຸມການບີບບັງຄັບ, ຫຼືສະຖານະການຕິດຕາມ, ການລຶບ app stalkerware (mSpy, FlexiSPY, Cocospy, Hoverwatch, uMobix, Eyezy, ຫຼື KidsGuard) ຫຼືການຕັດການແບ່ງປັນສະຖານທີ່ສົ່ງການແຈ້ງເຕືອນການຕັດການເຊື່ອມຕໍ່ທັນທີໄປຫາ dashboard ຂອງຜູ້ລ່ວງລະເມີດ, ເຊິ່ງສາມາດເຮັດໃຫ້ເກີດການຕອບໂຕ້ທາງດ້ານຮ່າງກາຍທັນທີ. ອັນທີສອງ, ** 90 ເປີເຊັນຂອງການສອດແນມສະມາດໂຟນທີ່ທັນສະໄຫມບໍ່ແມ່ນ "Hollywood hacker virus" ທີ່ເບິ່ງເຫັນໄດ້ທີ່ຕິດຕັ້ງຜ່ານອິນເຕີເນັດ**, ແທນທີ່ຈະ, ມັນແມ່ນເຮັດໂດຍຜູ້ທີ່ຮູ້ຫຼືຄາດເດົາລະຫັດໂທລະສັບ 4 ຫາ 6 ຕົວເລກຂອງທ່ານ, ເຂົ້າສູ່ລະບົບ ** Apple iCloud / Google Account ** ຢູ່ໃນອຸປະກອນອື່ນ, ສະແກນ ** WhatsApp / iMessage / Signal Linked Devices ຂອງເຈົ້າ, ເຂົ້າເຖິງລະຫັດ QR / ລະຫັດຂັ້ນຕ່ໍາຂອງອຸປະກອນ. stalkerware**, ຫຼືວາງໂທລະສັບຂອງທ່ານໄວ້ໃນ ແຜນຄອບຄົວທີ່ແບ່ງປັນ / ໂປຣໄຟລ໌ MDM.

ຖ້າທ່ານຢູ່ໃນອັນຕະລາຍທາງດ້ານຮ່າງກາຍທັນທີທັນໃດຈາກຄູ່ຮ່ວມງານ, stalker, ຫຼື intruder ໃນປັດຈຸບັນ, ໂທຫາເບີສຸກເສີນທ້ອງຖິ່ນຂອງທ່ານ (911 ໃນສະຫະລັດແລະການາດາ, 112 ໃນ​ທົ່ວ​ສະ​ຫະ​ພາບ​ເອີ​ຣົບ​, 999 ໃນສະຫະລາຊະອານາຈັກ) ຈາກໂທລະສັບທີ່ປອດໄພຫຼືປຶກສາກັບໄດເລກະທໍລີສາກົນຂອງພວກເຮົາ ຕົວເລກສຸກເສີນ. ຖ້າເຈົ້າສົງໃສວ່າໂທລະສັບປັດຈຸບັນຂອງເຈົ້າຖືກຕິດຕາມໂດຍຄູ່ຮ່ວມງານທີ່ລ່ວງລະເມີດ ຫຼື stalker, ອ່ານຂັ້ນຕອນທີ 1 ຂ້າງລຸ່ມນີ້ ກ່ອນ ປ່ຽນການຕັ້ງຄ່າໃດໆໃນອຸປະກອນນັ້ນ.

ເຮັດອັນນີ້ດຽວນີ້

  1. ປະເມີນຄວາມປອດໄພທາງກາຍຍະພາບຂອງເຈົ້າກ່ອນການຖອນ stalkerware ຫຼືຖອນການເຂົ້າເຖິງບັນຊີ: ຖ້າຄູ່ຮ່ວມງານທີ່ລ່ວງລະເມີດ, ອະດີດຄູ່ຮ່ວມງານ, ຫຼື stalker ກໍາລັງຕິດຕາມໂທລະສັບຂອງທ່ານ, ເຊັດອຸປະກອນຫຼືເຕະພວກມັນອອກຈາກບັນຊີ iCloud/Google ຂອງທ່ານທັນທີແຈ້ງເຕືອນພວກເຂົາວ່າທ່ານໄດ້ຄົ້ນພົບການເຝົ້າລະວັງ. ຖ້າການຖອດການເຂົ້າເຖິງອາດເຮັດໃຫ້ເຈົ້າຕົກຢູ່ໃນອັນຕະລາຍທາງຮ່າງກາຍ, ປ່ອຍໂທລະສັບທີ່ຕິດຕາມໄວ້ຢ່າງແນ່ນອນ ດັ່ງນັ້ນມັນຍັງສືບຕໍ່ສະແດງກິດຈະກໍາປົກກະຕິ, ຫນ້າເບື່ອ, ແລະຊື້ Safe Phone" ແບບຈ່າຍລ່ວງໜ້າແບບແຍກຕ່າງຫາກ, ລາຄາຖືກ (Burner Phone) ທີ່ຈ່າຍດ້ວຍເງິນສົດຢູ່ຮ້ານສັບພະສິນຄ້າ ຫຼືຮ້ານຂາຍຢາເພື່ອໂທຫາສະຖານທີ່ພັກເຊົາຄວາມຮຸນແຮງໃນຄອບຄົວ, ທະນາຍຄວາມ, ຄອບຄົວ ຫຼື ຕຳຫຼວດ.
  2. ** ຢ່າຕັ້ງ "ໂທລະສັບທີ່ປອດໄພ" ໃໝ່ໃນ Wi-Fi ເຮືອນຂອງເຈົ້າ ຫຼື ເຊື່ອມຕໍ່ມັນກັບ Apple ID, ບັນຊີ Google ຫຼື ເບີໂທລະສັບເກົ່າຂອງເຈົ້າ**: ຮັກສາໂທລະສັບທີ່ປອດໄພຂອງເຈົ້າຖືກຕັດການເຊື່ອມຕໍ່ຈາກຊີວິດດິຈິຕອລເກົ່າຂອງເຈົ້າຢ່າງສິ້ນເຊີງ, ສ້າງ Apple ID ຫຼື ບັນຊີ Google ໃໝ່ທີ່ມີຊື່ສົມມຸດ, ຢ່າເຊື່ອມຕໍ່ມັນກັບເຣົາເຕີ Wi-Fi ເຮືອນຂອງເຈົ້າ (ເຊິ່ງບັນທຶກອຸປະກອນທີ່ເຊື່ອມຕໍ່ທີ່ປອດໄພ ທີ່ຢູ່ MAC ແລະຊື່ເຈົ້າພາບ), ບໍ່ໃຫ້ປິດ ຫຼື ເບີ Bluetooth ເມື່ອໃດທີ່ເຈົ້າຕ້ອງການ, ບໍ່ໃຫ້ໂທ ຫຼື ເບີ Bluetooth. ໂທລະສັບ.
  3. ** ຖ້າ​ຫາກ​ວ່າ​ມັນ​ມີ​ຄວາມ​ປອດ​ໄພ​ໃນ​ການ​ລັອກ iPhone ປະ​ຈຸ​ບັນ​ຂອງ​ທ່ານ​ໃນ​ປັດ​ຈຸ​ບັນ​, ດໍາ​ເນີນ​ການ​ໃນ​ຕົວ​ຂອງ Apple​ Safety Check (Settings -> Privacy & Security -> Safety Check)**: ແນະນຳສຳລັບ iOS 16, 17, ແລະ 18+, Safety Check ສະໜອງປຸ່ມດຽວ ການຣີເຊັດສຸກເສີນ ທີ່ຢຸດທັງໝົດໃນທັນທີ. Find My ການແບ່ງປັນສະຖານທີ່ກັບທຸກຄົນ, ຣີເຊັດການອະນຸຍາດຄວາມເປັນສ່ວນຕົວ (ໄມໂຄຣໂຟນ, ກ້ອງຖ່າຍຮູບ, ຮູບພາບ, ສະຖານທີ່) ໃນທົ່ວທຸກແອັບ, ຈຳກັດ iMessage ແລະ FaceTime ຢ່າງເຂັ້ມງວດໃສ່ iPhone ດຽວຢູ່ໃນມືຂອງທ່ານ, ແລະຊ່ວຍໃຫ້ທ່ານເອົາອຸປະກອນທີ່ບໍ່ຄຸ້ນເຄີຍອອກຈາກບັນຊີ Apple ແລະປ່ຽນລະຫັດຂອງທ່ານ.
  4. ກວດເບິ່ງ "ສູນຕິດຕັ້ງ" Cloud & Messaging Mirroring (ອຸປະກອນ iCloud, Google ຊອກຫາອຸປະກອນຂອງຂ້ອຍ, ແລະອຸປະກອນທີ່ເຊື່ອມຕໍ່ WhatsApp): ກ່ອນທີ່ຈະລ່າຫາແອັບຯ spy ທີ່ເຊື່ອງໄວ້, ໃຫ້ກວດເບິ່ງ 3 ສະຖານທີ່ບ່ອນທີ່ 85 ເປີເຊັນຂອງການສອດແນມໃນໂລກທີ່ແທ້ຈິງເກີດຂຶ້ນ:
    • WhatsApp / Signal / Telegram: ເປີດ Settings -> Linked Devices. ຖ້າເຈົ້າເຫັນ ກ Google Chrome (Windows/Mac) ຫຼື Safari ຊ່ວງເວລາທີ່ທ່ານບໍ່ຮັບຮູ້, ແຕະມັນແລ້ວຄລິກ ອອກຈາກລະບົບ ທັນທີ, ມີຄົນສະແກນລະຫັດ QR ຂອງທ່ານໃນຂະນະທີ່ເຈົ້ານອນຫຼັບ ຫຼື ອາບນໍ້າ ແລະ ໄດ້ອ່ານຂໍ້ຄວາມທັງໝົດຢູ່ໃນແລັບທັອບຂອງເຂົາເຈົ້າ.
    • **Apple iCloud / Google ບັນ​ຊີ​ລາຍ​ຊື່​ອຸ​ປະ​ກອນ **​: ກວດ​ສອບ​ Settings -> [Your Name] ໃນ iPhone (ເລື່ອນລົງລຸ່ມສຸດ) ຫຼື myaccount.google.com/device-activity ຢູ່ໃນ Android ເພື່ອເບິ່ງວ່າ iPad ເກົ່າ, iPhone spare, ຫຼືຄອມພິວເຕີຕັ້ງໂຕະໄດ້ເຂົ້າສູ່ລະບົບບັນຊີຄລາວຂອງທ່ານໂດຍການຊິງຄ໌ຮູບພາບ, ຂໍ້ຄວາມ, ແລະສະຖານທີ່ GPS ສົດຂອງທ່ານ.
  5. ** ໃນ Android, ແລ່ນ a Google Play Protect ສະແກນ ແລະກວດສອບ Accessibility Services, Device Admin Apps, ແລະ Notification Access**: ບໍ່ເຫມືອນກັບ iPhones (ເຊິ່ງຂັດຂວາງການໂຫຼດຂ້າງນອກເຂດພື້ນທີ່ສະເພາະ), ຜູ້ໂຈມຕີທີ່ມີການເຂົ້າເຖິງທາງດ້ານຮ່າງກາຍ 3 ນາທີກັບໂທລະສັບ Android ປົດລັອກຂອງທ່ານສາມາດປິດການໃຊ້ງານ Google Play Protect, ດາວໂຫລດ .APK ຕົວຕິດຕັ້ງ stalkerware (ປອມຕົວຢູ່ໃນລາຍການ app ຂອງທ່ານເປັນ System Update, Settings, Wi-Fi Service, ຫຼື Device Health), ແລະ​ໃຫ້​ມັນ​ເປັນ​ການ​ອ່ານ​ຫນ້າ​ຈໍ​ຢ່າງ​ເຕັມ​ທີ່ **ການ​ເຂົ້າ​ເຖິງ ** ແລະ **ຜູ້​ຟັງ​ການ​ແຈ້ງ​ເຕືອນ ** ອະ​ນຸ​ຍາດ​.
  6. ** ກ່ອນທີ່ຈະເຊັດໂທລະສັບ, ຖ່າຍພາບໜ້າຈໍທາງນິຕິສາດ ຫຼື ຮູບພາບຂອງສະປາຍແວດ້ວຍກ້ອງຖ່າຍຮູບທີສອງເພື່ອບັງຄັບໃຊ້ກົດໝາຍ ແລະສານຄອບຄົວ**: ການຕິດຕັ້ງ stalkerware ຫຼື ການຂັດຂວາງການສື່ສານທາງອີເລັກໂທຣນິກສ່ວນຕົວໂດຍບໍ່ໄດ້ຮັບຄວາມຍິນຍອມແມ່ນເປັນອາຊະຍາກຳທີ່ຮ້າຍແຮງຢູ່ໃນສະຫະລັດ (Federal Wiretap Act, 18 U.S.C. § 2511 ແລະ CFAA​, 18 U.S.C. § 1030), ສະ​ຫະ​ປະ​ຊາ​ຊະ​ອາ​ນາ​ຈັກ (** ກົດ​ຫມາຍ​ວ່າ​ດ້ວຍ​ການ​ນໍາ​ໃຊ້​ຄອມ​ພິວ​ເຕີ​ຜິດ​ພາດ 1990**), ກາ​ນາ​ດາ (** ລະ​ຫັດ​ອາ​ຍາ s. 184 & s. 342.1**), ສະຫະພາບເອີຣົບ, ແລະອົດສະຕາລີ. ກ່ອນທີ່ຈະຣີເຊັດໂທລະສັບຂອງທ່ານເປັນຄ່າໂຮງງານ, ໃຫ້ໃຊ້ ກ້ອງຖ່າຍຮູບຂອງໂທລະສັບອື່ນ ເພື່ອຖ່າຍຮູບອຸປະກອນເຊື່ອມຕໍ່ທີ່ບໍ່ຄຸ້ນເຄີຍ, ສົງໃສ. .APK ການ​ອະ​ນຸ​ຍາດ, ແລະ​ບັນ​ທຶກ​ການ​ເຂົ້າ​ສູ່​ລະ​ບົບ​ບັນ​ຊີ​ເປັນ​ຫຼັກ​ຖານ​ທີ່​ຍອມ​ຮັບ​ສໍາ​ລັບ​ການ​ສັ່ງ​ຫ້າມ​ຫຼື​ການ​ດໍາ​ເນີນ​ຄະ​ດີ​ອາ​ຍາ.

Danger

ເປັນ​ຫຍັງ​ທ່ານ​ຄວນ​ຈະ​ຖ່າຍ​ຮູບ​ຫນ້າ​ຈໍ spyware ການ​ນໍາ​ໃຊ້ ສອງ, ກ້ອງ​ຖ່າຍ​ຮູບ​ແຍກ​ຕ່າງ​ຫາກ ແທນ​ທີ່​ຈະ​ເປັນ​ພຽງ​ແຕ່​ກົດ​ປຸ່ມ Screenshot ໃນ​ໂທລະ​ສັບ​ທີ່​ຕິດ​ເຊື້ອ​ຂອງ​ທ່ານ? ເນື່ອງຈາກວ່າກິດ stalkerware ການຄ້າ (FlexiSPY, mSpy, Hoverwatch) ແລະ synced iCloud Photos / Google Photos libraries ອັບໂຫຼດທຸກຮູບໜ້າຈໍທີ່ທ່ານຖ່າຍຢູ່ໃນໂທລະສັບຂອງທ່ານໂດຍກົງໃສ່ກະດານຄລາວຂອງ stalker ພາຍໃນ 5 ວິນາທີ. ການຖ່າຍຮູບໜ້າຈໍຢູ່ໃນໂທລະສັບທີ່ຕິດຕາມໄດ້ທັນທີເຕືອນຜູ້ລ່ວງລະເມີດວ່າທ່ານພຽງແຕ່ເປີດເມນູການຕັ້ງຄ່າ ແລະພົບສະປາຍແວຂອງພວກເຂົາ.

ຕົ້ນ​ໄມ້​ການ​ຕັດ​ສິນ​ໃຈ​: ການ​ວິ​ນິດ​ໄສ​ວິ​ທີ​ການ​ໂທລະ​ສັບ​ຂອງ​ທ່ານ​ແມ່ນ​ໄດ້​ຮັບ​ການ​ຕິດ​ຕາມ​

ໃຊ້ຕາຕະລາງຂັ້ນຕອນ triage ດ້ານວິຊາການນີ້ເພື່ອຈໍາແນກລະຫວ່າງ Cloud/Account Mirroring, Commercial Stalkerware (.APK / MDM), Cellular Carrier Family Tracking, ແລະ Advanced Exploit Spyware:

flowchart TD
    A["ການ​ເຝົ້າ​ລະ​ວັງ​ໂທລະ​ສັບ​ທີ່​ສົງ​ໃສ​: ຂໍ້​ຄວາມ​ທີ່​ອ່ານ​, ໂທ​ຫາ​ທີ່​ຮູ້​ຈັກ​, ຫຼື​ສະ​ຖານ​ທີ່​ສົດ​ຕິດ​ຕາມ​"] --> B{"ມັນປອດໄພທາງຮ່າງກາຍບໍທີ່ຈະຕັດການເຂົ້າເຖິງຂອງ stalker ໃນປັດຈຸບັນ?"}
    B -->|"ບໍ່: ຜູ້ລ່ວງລະເມີດຢູ່ໃນເຮືອນ ຫຼືອາດຈະແກ້ແຄ້ນຢ່າງໂຫດຮ້າຍ"| C["ຢ່າປ່ຽນໂທລະສັບທີ່ຕິດຕາມ. ຮັບໂທລະສັບທີ່ປອດໄພແບບຈ່າຍລ່ວງໜ້າທີ່ຊື້ດ້ວຍເງິນສົດໃນເຄືອຂ່າຍໂທລະສັບມືຖືແຍກຕ່າງຫາກ"]
    B -->|"ແມ່ນແລ້ວ: ປອດໄພໃນການກວດສອບ ແລະລຶບລ້າງການເຝົ້າລະວັງ"| D{"ລະບົບປະຕິບັດການໃດທີ່ໂທລະສັບເຮັດວຽກ?"}
    D -->|"Apple iPhone (iOS)"| E["1. ດໍາເນີນການກວດສອບຄວາມປອດໄພ iOS (ການຕັ້ງຄ່າ -> ຄວາມເປັນສ່ວນຕົວ & ຄວາມປອດໄພ -> ການກວດສອບຄວາມປອດໄພ)"]
    E --> F["2. ກວດເບິ່ງການຕັ້ງຄ່າ -> ທົ່ວໄປ -> VPN & ການຈັດການອຸປະກອນສໍາລັບໂປຣໄຟລ໌ MDM ຫຼືໃບຢັ້ງຢືນການຕັ້ງຄ່າ"]
    F --> G["3. ກວດສອບອຸປະກອນເຊື່ອມຕໍ່ WhatsApp/ສັນຍານ, AirTag/ຊອກຫາການແຈ້ງເຕືອນຂອງຂ້ອຍ ແລະບັນຊີຜູ້ໃຫ້ບໍລິການມືຖືທີ່ແບ່ງປັນ"]
    G --> H{"ທ່ານສົງໃສວ່າ Zero-Click Nation-State Mercenary Spyware (Pegasus / Predator) ບໍ?"}
    H -->|"ແມ່ນແລ້ວ (ນັກຂ່າວ, ຜູ້ຄັດຄ້ານ, ຜູ້ບໍລິຫານ, ເປົ້າໝາຍທີ່ມີຄວາມສ່ຽງສູງ)"| I["ເປີດ​ໃຊ້​ງານ iOS Lockdown Mode, Reboot ປະ​ຈໍາ​ວັນ, Capture Sysdiagnose & Scan with MVT (Mobile Verification Toolkit)"]
    H -->|"ບໍ່ (ສະຖານະການພາຍໃນປະເທດ / Stalkerware)"| J["ປ່ຽນລະຫັດອຸປະກອນ (6+ ຕົວເລກເປັນຕົວອັກສອນ ແລະຕົວເລກ), ປ່ຽນລະຫັດຜ່ານ Apple ID, ເປີດໃຊ້ 2FA ແລະ ຣີເຊັດເປັນຄ່າໂຮງງານຫາກ Jailbreak"]
    D -->|"Android (Samsung, Pixel, Motorola, ແລະອື່ນໆ)"| K["1. ເປີດ Google Play Protect (Play Store -> Profile -> Play Protect -> Scan)"]
    K --> L["2. ການກວດສອບການຕັ້ງຄ່າ -> ການເຂົ້າຫາ, ແອັບຜູ້ເບິ່ງແຍງອຸປະກອນ, ການເຂົ້າເຖິງການແຈ້ງເຕືອນ & ປາກົດຢູ່ເທິງສຸດ"]
    L --> M["3. ກວດສອບ WhatsApp/Google Messages Web Pairing (`messages.google.com/web`) & Google Location Sharing"]
    M --> N["ຫຼັກຖານການຖ່າຍຮູບທີ່ມີກ້ອງຖ່າຍຮູບທີສອງ, ສໍາຮອງຂໍ້ມູນພຽງແຕ່ຮູບພາບທໍາມະດາ / ຕິດຕໍ່ພົວພັນ, ແລະດໍາເນີນການຕັ້ງໂຮງງານຜະລິດເຕັມຮູບແບບ."]

ຄວາມເຂົ້າໃຈ 4 ຊັ້ນຂອງການເຝົ້າລະວັງມືຖື (ພວກເຂົາເຂົ້າໄດ້ແນວໃດ?)

ເມື່ອໃຜຜູ້ຫນຶ່ງຮູ້ລາຍລະອຽດທີ່ແນ່ນອນຈາກການສົນທະນາສ່ວນຕົວຂອງເຈົ້າຫຼືຮູ້ຢູ່ທົ່ວທຸກແຫ່ງທີ່ທ່ານຂັບລົດໃນມື້ນີ້, ມັນງ່າຍທີ່ຈະຕົກໃຈແລະຄິດວ່າພວກເຂົາມີຄວາມສາມາດ hacking supernatural. ໃນ​ຄວາມ​ເປັນ​ຈິງ, ການ​ເຝົ້າ​ລະ​ວັງ​ໂທລະ​ສັບ​ສະ​ຫຼາດ​ຕົກ​ຢູ່​ໃນ​ສີ່​ປະ​ເພດ​ດ້ານ​ວິ​ຊາ​ການ​ທີ່​ສົມ​ບູນ​ແບບ, ແລະ ຫຼາຍກວ່າ 95 ເປີເຊັນຂອງກໍລະນີພາຍໃນ, ຄວາມສໍາພັນ, ແລະບ່ອນເຮັດວຽກແມ່ນຊັ້ນ 1, ຊັ້ນ 2, ຫຼືຊັ້ນ 3:

ລະດັບການເຝົ້າລະວັງ ວິທີທີ່ຜູ້ໂຈມຕີຕິດຕັ້ງມັນ ສິ່ງທີ່ຜູ້ໂຈມຕີສາມາດເຫັນໄດ້ ເວທີທີ່ໄດ້ຮັບຜົນກະທົບ & ວິທີການລົບລ້າງມັນ
ຊັ້ນ 1: ບັນຊີຄລາວ & ການສະທ້ອນເຊສຊັນເວັບ (~65% ຂອງກໍລະນີ) ຊອບແວ Zero ຕິດຕັ້ງຢູ່ໃນໂທລະສັບຂອງທ່ານ. ຜູ້ໂຈມຕີຮູ້ Apple ID / ລະຫັດຜ່ານ Google ຂອງທ່ານ, ຫຼືມີການເຂົ້າເຖິງໂທລະສັບປົດລັອກຂອງທ່ານເປັນເວລາ 30 ວິນາທີເພື່ອສະແກນ WhatsApp Web / Google Messages ສໍາລັບລະຫັດ QR ຂອງເວັບ ຫຼືເຊັນຊື່ iPad ເກົ່າເຂົ້າໄປໃນ iCloud ຂອງທ່ານ. iMessages ຂາເຂົ້າ/ຂາອອກສົດ, SMS, ສົນທະນາ WhatsApp, iCloud/Google ຮູບພາບ, ທາມລາຍແຜນທີ່ Google, Find My ດໍາລົງຊີວິດ GPS, ແລະ iCloud ສໍາຮອງຂໍ້ມູນໃນຕອນກາງຄືນ. ທັງ iPhone ແລະ Android: ຖືກລຶບອອກພາຍໃນ 2 ນາທີໂດຍການຖອນ ອຸປະກອນທີ່ເຊື່ອມໂຍງ, ການຖອນອຸປະກອນທີ່ບໍ່ຄຸ້ນເຄີຍອອກຈາກບັນຊີ Apple/Google, ການປ່ຽນລະຫັດຜ່ານຄລາວຂອງທ່ານ, ແລະ ປ່ຽນລະຫັດປົດລັອກໜ້າຈໍຂອງໂທລະສັບ.
ຊັ້ນ 2: ແອັບ "Stalkerware" / "ການຕິດຕາມຂອງພໍ່ແມ່" ການຄ້າ (~25% ຂອງກໍລະນີ) ຮຽກ​ຮ້ອງ​ໃຫ້ **3 ຫາ 10 ນາ​ທີ​ຂອງ​ການ​ເຂົ້າ​ເຖິງ​ທາງ​ດ້ານ​ຮ່າງ​ກາຍ​ກັບ​ໂທລະ​ສັບ​ທີ່​ປົດ​ລັອກ​ຂອງ​ທ່ານ ** ແລະ​ການ​ຮູ້​ລະ​ຫັດ​ຜ່ານ​ຫນ້າ​ຈໍ​ຂອງ​ທ່ານ​. ໃນ Android, ຜູ້ໂຈມຕີປິດການໃຊ້ງານ Play Protect ແລະ sideloads an .APK (mSpy, FlexiSPY, Cocospy, Hoverwatch). ໃນ iPhone, "ບໍ່ມີ jailbreak iPhone stalkerware" ທີ່ທັນສະໄຫມແມ່ນພຽງແຕ່ ** iCloud Backup Credential Extraction ** ຫຼື ** Wi-Fi iTunes Local Backup Sync ** (iMazing/stalkerware PC ຕົວແທນ). ການກົດແປ້ນພິມ (ຜ່ານຕົວລັອກການຊ່ວຍເຂົ້າເຖິງ Android), ການບັນທຶກໜ້າຈໍ, ສຽງໄມໂຄຣໂຟນໃນຫ້ອງແວດລ້ອມອ້ອມຂ້າງ, ບັນທຶກການໂທ, ຂໍ້ຄວາມສື່ສັງຄົມ ແລະ GPS ພື້ນຫຼັງຢ່າງຕໍ່ເນື່ອງ. ** Android ຕົ້ນ​ຕໍ (ສໍາ​ລັບ​ອຸ​ປະ​ກອນ​ .APK) & iPhone (ຜ່ານ iCloud/Wi-Fi Sync): ໃນ Android, ເປີດ Play Protect ທຸງຫຼາຍ, ແຕ່ ** ການຕັ້ງໂຮງງານຜະລິດເຕັມຮູບແບບ ** ແມ່ນບັງຄັບໃຫ້ຮັບປະກັນການໂຍກຍ້າຍ 100%. ໃນ iPhone, ການຖອນການເຂົ້າເຖິງ iCloud ແລະປິດການໃຊ້ງານ ** Finder/iTunes Wi-Fi Sync ຕັດມັນອອກ.
ຊັ້ນ 3: ແຜນຄອບຄົວຂອງຜູ້ໃຫ້ບໍລິການມືຖື ແລະໂປຣໄຟລ໌ MDM (~9% ຂອງກໍລະນີ) ຜູ້ລ່ວງລະເມີດແມ່ນ ເຈົ້າຂອງບັນຊີຫຼັກ / ເຈົ້າຂອງໃບບິນ ຢູ່ໃນແຜນມືຖື AT&T, Verizon, T-Mobile, Rogers, ຫຼື Vodafone, ຫຼືຕິດຕັ້ງໂປຣໄຟລ໌ Mobile Device Management (MDM) ໃນໂທລະສັບຂອງທ່ານ. ປະຕູຂອງຜູ້ໃຫ້ບໍລິການຈະສະແດງ ** ເບີໂທລະສັບ ແລະເວລາທີ່ແນ່ນອນຂອງທຸກການໂທເຂົ້າ/ອອກ ແລະ ຂໍ້ຄວາມ SMS** ຢູ່ໃນໃບບິນລາຍເດືອນ, ບວກກັບ GPS ຕົວຊອກຫາຄອບຄົວຂອງຜູ້ໃຫ້ບໍລິການ (AT&T Secure Family, Verizon Smart Family, T-Mobile FamilyMode). ທັງ iPhone ແລະ Android: ບັນທຶກການເອີ້ນເກັບເງິນຂອງຜູ້ໃຫ້ບໍລິການບໍ່ສາມາດຖືກເຊື່ອງໄວ້ໃນແພັກເກດທີ່ໃຊ້ຮ່ວມກັນໄດ້, ທ່ານຕ້ອງເອົາເບີຂອງເຈົ້າອອກຈາກບັນຊີໃບບິນຂອງເຂົາເຈົ້າ ຫຼື ໃຊ້ແອັບທີ່ເຂົ້າລະຫັດແບບຕົ້ນທາງຈົນຈົບ (Signal, FaceTime Audio, WhatsApp) ຜ່ານ​ຂໍ້​ມູນ​ໂທລະ​ສັບ​ມື​ຖື​ແທນ​ທີ່​ຈະ​ເປັນ​ການ​ໂທ​ໂທລະ​ສັບ​ປົກ​ກະ​ຕິ / SMS​.
ຊັ້ນ 4: Zero-Click Mercenary Spyware (Pegasus, Predator, Reign) (< 1% ຂອງກໍລະນີ) ຄ່າໃຊ້ຈ່າຍ $500,000 ຫາ $2,000,000+ USD ຕໍ່ໃບອະນຸຍາດຂາຍໃຫ້ອົງການຂ່າວລັບຂອງລັດຖະບານເທົ່ານັ້ນ (ເປົ້າໝາຍ: ນັກຂ່າວສືບສວນ, ທະນາຍຄວາມສິດທິມະນຸດ, ຜູ້ຄັດຄ້ານການເມືອງ, ນັກການທູດ, ຜູ້ບໍລິຫານ). ຂຸດຄົ້ນຊ່ອງໂຫວ່ iMessage/WebKit/baseband ຄລິກສູນໃນ RAM. ສຳເລັດການປະນີປະນອມຂອງຮາກທີ່ງຽບໆຂອງກ້ອງຖ່າຍຮູບ, ໄມໂຄຣໂຟນ, ສັນຍານ/WhatsApp ໜ້າຈໍຖອດລະຫັດ ແລະໄຟລ໌ຕ່າງໆ. ທັງ iPhone ແລະ Android: ຕົວ​ປ່ຽນ​ແປງ​ສ່ວນ​ໃຫຍ່​ຢູ່​ໃນ​ຄວາມ​ຊົງ​ຈໍາ​ທີ່​ລະ​ເຫີຍ (RAM) ເພື່ອ​ຫຼີກ​ເວັ້ນ​ການ​ກວດ​ພົບ forensic ແລະ​ຖືກ​ລົບ​ກວນ​ຊົ່ວ​ຄາວ​ໂດຍ **reboot ໂທລະ​ສັບ​ປະ​ຈໍາ​ວັນ ** ຖືກບລັອກໂດຍການເປີດໃຊ້ iOS Lockdown Mode ຫຼື Android Advanced Protection. ກວດພົບຜ່ານທາງ Amnesty International's MVT (Mobile Verification Toolkit).

ໄລຍະທີ 1: ສໍາເລັດຂັ້ນຕອນການກວດສອບ iPhone (iOS / iPadOS) spyware & stalkerware

ລະບົບປະຕິບັດການ iOS ຂອງ Apple ບັງຄັບໃຫ້ມີການເຊັນລະຫັດການຢືນຢັນດ້ວຍຮາດແວທີ່ບັງຄັບ ແລະ ການໃສ່ sandboxing app ຢ່າງເຂັ້ມງວດ. ** ແອັບ App Store ບໍ່ສາມາດອ່ານຂໍ້ຄວາມຂອງເຈົ້າຢ່າງລັບໆ, ບັນທຶກການໂທ ຫຼື ບັນທຶກການກົດປຸ່ມນອກແອັບຂອງຕົນເອງໄດ້.** ດັ່ງນັ້ນ, ຖ້າມີຄົນສອດແນມໃນ iPhone ຂອງທ່ານ (ສົມມຸດວ່າມັນບໍ່ໄດ້ Jailbreak ເຫັນໄດ້ຊັດເຈນ ແລະເຈົ້າບໍ່ແມ່ນເປົ້າໝາຍຂອງອົງການລັດຖະບານທີ່ມີເງິນລ້ານໂດລາ), ເຂົາເຈົ້າກຳລັງໃຊ້ໜຶ່ງໃນ ** ເຈັດກົນໄກສະເພາະຂອງ iOS ຂ້າງລຸ່ມນີ້**. ກວດເບິ່ງແຕ່ລະອັນຕາມລໍາດັບ:

1. ດໍາເນີນການ Apple Safety Check (iOS 16, 17, 18+)

  1. ເປີດ ** ການ​ຕັ້ງ​ຄ່າ ** -​> ** ຄວາມ​ເປັນ​ສ່ວນ​ຕົວ​ແລະ​ຄວາມ​ປອດ​ໄພ ** -​> ເລື່ອນ​ໄປ​ທາງ​ລຸ່ມ​ແລະ​ປາດ **ການ​ກວດ​ສອບ​ຄວາມ​ປອດ​ໄພ **​.
  2. ແຕະ ** ຈັດການການແບ່ງປັນ ແລະການເຂົ້າເຖິງ** (ຫາກທ່ານຕ້ອງການກວດກາເບິ່ງວ່າໃຜເຂົ້າເຖິງກ່ອນຈະຕັດມັນອອກ, ດັ່ງນັ້ນທ່ານສາມາດຖ່າຍຮູບໄວ້ເປັນຫຼັກຖານໄດ້) ຫຼື ແຕະ ** ຣີເຊັດສຸກເສີນ** (ເພື່ອຕັດການແບ່ງປັນທັງໝົດໃນທັນທີ).
  3. ພາຍໃນ ຈັດການການແບ່ງປັນ ແລະການເຂົ້າເຖິງ, iOS ສະແດງໃຫ້ທ່ານເຫັນບັນຊີລາຍຊື່ທາງນິຕິສາດທີ່ເປັນເອກະສັນຂອງ:
    • ທຸກໆຄົນທີ່ທ່ານກຳລັງແບ່ງປັນ ຊອກຫາສະຖານທີ່ຂອງຂ້ອຍ, ອາລະບໍາຮູບທີ່ແບ່ງປັນ, ປະຕິທິນທີ່ແບ່ງປັນ, ບັນທຶກທີ່ແບ່ງປັນ, ການເຕືອນທີ່ແບ່ງປັນ, HomeKit Home, ແລະ ຂໍ້ມູນສຸຂະພາບ ກັບ.
    • ທຸກ ** ລະ​ຫັດ​ຜ່ານ​ທີ່​ແບ່ງ​ປັນ (AirDrop / Passwords Family Sharing)** ກຸ່ມ.
    • ທຸກໆອຸປະກອນທີ່ເຂົ້າສູ່ລະບົບ Apple ID ຂອງທ່ານ.

2. ກວດກາ Settings -> [Your Name] ສໍາ​ລັບ​ອຸ​ປະ​ກອນ Mirroring ຄວາມ​ລັບ (The "Hidden iPad​" Trick​)

  1. ເປີດ ການ​ຕັ້ງ​ຄ່າ ແລະ​ແຕະ [ຊື່​ຂອງ​ທ່ານ / ບັນ​ຊີ Apple] ຢູ່​ເທິງ​ສຸດ.
  2. ເລື່ອນລົງໄປລຸ່ມສຸດເພື່ອເບິ່ງ ລາຍການອຸປະກອນ ຂອງທ່ານ.
  3. ສິ່ງ​ທີ່​ຈະ​ຊອກ​ຫາ​: ເບິ່ງ​ຢູ່​ໃນ iPhone ທຸກ​ອັນ​ດຽວ​ກັນ​, iPad​, Mac​, Apple Watch​, ຫຼື Windows PC ໃນ​ລາຍ​ການ​. ຍຸດທະວິທີເຝົ້າລະວັງພາຍໃນປະເທດທີ່ພົບເລື້ອຍແມ່ນໃຫ້ຄູ່ຮ່ວມງານເອົາ iPad ເກົ່າ ຫຼື iPhone ສຳຮອງ, ເຊັນຊື່ໃສ່ Apple ID ຂອງທ່ານໂດຍໃຊ້ລະຫັດໂທລະສັບຂອງທ່ານໃນຂະນະທີ່ທ່ານນອນຫຼັບ, ປິດການແຈ້ງເຕືອນໃນ iPad ນັ້ນ, ແລະເຊື່ອງມັນໄວ້ໃນລິ້ນຊັກ ຫຼືກະເປົ໋າ. iPad ທີ່ເຊື່ອງໄວ້ນັ້ນໄດ້ຮັບທຸກ iMessage, SMS (ຜ່ານ Text Message Forwarding), ຮູບຖ່າຍ ແລະສົດ Find My ping ໃນເວລາຈິງ.
  4. ແຕະໃສ່ອຸປະກອນໃດໆກໍຕາມທີ່ທ່ານບໍ່ໄດ້ຖືຢູ່ໃນການຄອບຄອງຂອງຕົນເອງໃນປັດຈຸບັນ ແລະແຕະ ລຶບອອກຈາກບັນຊີ.
  5. ຕໍ່ໄປ, ໄປທີ່ ** ການຕັ້ງຄ່າ -> ແອັບຯ -> ຂໍ້ຄວາມ -> ຂໍ້ຄວາມສົ່ງຕໍ່ ** (ຫຼື Settings -> Messages -> Text Message Forwarding) ແລະ​ປິດ ປິດ Mac ຫຼື iPad ໃດ​ໜຶ່ງ​ທີ່​ມີ​ລາຍ​ຊື່​ຢູ່​ທີ່​ນັ້ນ ເພື່ອ​ໃຫ້​ຂໍ້​ຄວາມ SMS ຟອງ​ຂຽວ​ແບບ​ມາດ​ຕະ​ຖານ​ຈະ​ບໍ່​ຖືກ​ສະທ້ອນ​ກັບ​ໜ້າ​ຈໍ​ອື່ນ.

3. ກວດເບິ່ງ Rogue MDM (ການຈັດການອຸປະກອນມືຖື) Profiles ແລະ Root Certificate

ໃນ​ຂະ​ນະ​ທີ່​ກິດ​ທໍາ​ມະ​ດາ​ບໍ່​ສາ​ມາດ spy ກ່ຽວ​ກັບ iPhone ໄດ້, ວິ​ສາ​ຫະ​ກິດ ** ຂໍ້​ມູນ​ການ​ຕັ້ງ​ຄ່າ (.mobileconfig)** ຫຼື Mobile Device Management (MDM) profile, or a custom Root TLS Certificate, ອະນຸຍາດໃຫ້ຜູ້ເບິ່ງແຍງລະບົບສາມາດນໍາທາງອິນເຕີເນັດທັງໝົດຂອງເຈົ້າຜ່ານເຊີບເວີພຣັອກຊີ, ຕິດຕາມສະຖານທີ່ຂອງອຸປະກອນ ແລະກວດສອບການເຂົ້າຊົມເວັບທີ່ເຂົ້າລະຫັດໄວ້.

  1. ເປີດ ການ​ຕັ້ງ​ຄ່າ -​> ທົ່ວ​ໄປ -​> ເລື່ອນ​ລົງ​ແລະ​ປາດ **VPN & ການ​ຄຸ້ມ​ຄອງ​ອຸ​ປະ​ກອນ **​.
  2. ສິ່ງທີ່ຄວນຢູ່ນີ້: ເວັ້ນເສຍແຕ່ວ່າ iPhone ຂອງທ່ານເປັນເຈົ້າຂອງໂດຍນາຍຈ້າງ ຫຼືໂຮງຮຽນຂອງທ່ານ, ພາຍໃຕ້ Mobile Device Management ຫຼື Configuration Profiles ຄວນຈະມີໂປຣໄຟລ໌ ZERO ຕິດຕັ້ງ (ສະເພາະແອັບຯ VPN ຜູ້ບໍລິໂພກປົກກະຕິຂອງເຈົ້າເທົ່ານັ້ນ ຖ້າເຈົ້າຕິດຕັ້ງເອງເຊັ່ນ ProtonVPN ຫຼື Mullvad).
  3. ຖ້າທ່ານເຫັນ ໂປຣໄຟລ໌ MDM ທີ່ບໍ່ຄຸ້ນເຄີຍ, "ການຄວບຄຸມຂອງພໍ່ແມ່ / ໂປຣໄຟລ໌ຄອບຄົວ", ຫຼື "ຂໍ້ມູນການວິເຄາະ / ເບຕ້າ" ທີ່ທ່ານບໍ່ໄດ້ຕິດຕັ້ງ, ໃຫ້ຖ່າຍຮູບມັນດ້ວຍກ້ອງຖ່າຍຮູບອື່ນ ແລະແຕະ ລຶບການຈັດການ / ລຶບໂປຣໄຟລ໌.
  4. ຕໍ່ໄປ, ໃຫ້ກວດເບິ່ງການເຊື່ອງໄວ້ ໃບຢັ້ງຢືນການຮາກທີ່ເກີດຈາກຄົນໃນກາງ: ໄປທີ່ ການຕັ້ງຄ່າ -> ທົ່ວໄປ -> ກ່ຽວກັບ -> ການຕັ້ງຄ່າຄວາມໄວ້ວາງໃຈຂອງໃບຢັ້ງຢືນ (ຢູ່ລຸ່ມສຸດ). ພາຍໃຕ້ Enable Full Trust for Root Certificates, ຄວນມີ ສູນ ໃບຮັບຮອງແບບກຳນົດເອງຖືກເປີດ. ຖ້າອັນໃດຖືກເປີດ, ປິດມັນທັນທີ ແລະລຶບໂປຣໄຟລ໌ອອກ.

4. ກວດເບິ່ງສໍາລັບ "Wi-Fi iTunes / Finder Backup Stalkerware" (iMazing / Desktop Stalkerware Sync)

ເຮັດແນວໃດເວັບໄຊທ໌ stalkerware ການຄ້າ (mSpy, Cocospy, Eyezy) ອ້າງວ່າສະເຫນີ "No-Jailbreak iPhone Spyware"? ພວກເຂົາເຈົ້າໃຊ້ສອງ tricks: - Trick A (iCloud Backup Credential Scraper): ຜູ້ລ່ວງລະເມີດພິມອີເມວ Apple ID ຂອງທ່ານ, ລະຫັດຜ່ານ, ແລະລະຫັດ 2FA 6 ຕົວເລກຄັ້ງດຽວ (ຈັບຈາກໜ້າຈໍລັອກຂອງເຈົ້າໃນຂະນະທີ່ເຈົ້ານອນຫລັບ) ເຂົ້າໄປໃນ cloud server ຂອງບໍລິສັດ stalkerware. ທຸກໆຄືນເວລາ 02:00 ເມື່ອ iPhone ຂອງທ່ານອັບໂຫລດ ** iCloud Backup ** ທຸກໆຄືນ, ເຊີບເວີ stalkerware ຈະດາວໂຫລດສຳເນົາການສຳຮອງຂໍ້ມູນຂອງທ່ານ ແລະ ສະກັດຂໍ້ຄວາມ, ຖານຂໍ້ມູນ WhatsApp, ຮູບພາບ ແລະປະຫວັດການໂທຂອງທ່ານ. - ** ວິ​ທີ​ການ​ຂ້າ Trick A ທັນ​ທີ ​: ການ​ປ່ຽນ​ແປງ ** ລະ​ຫັດ​ຜ່ານ Apple ID ** ຂອງ​ທ່ານ​, ເອົາ​ບໍ່​ຄຸ້ນ​ເຄີຍ ** ໂທລະ​ສັບ​ທີ່​ເຊື່ອ​ຖື ** ທີ່ Settings -> [Your Name] -> Sign-In & Security, ແລະ ປ່ຽນລະຫັດລັອກໜ້າຈໍ iPhone 6 ຕົວເລກ (Settings -> Face ID & Passcode -> Change Passcode). - Trick B (Local Wi-Fi Sync to a Laptop on the Same Home Network): ຜູ້ລ່ວງລະເມີດໄດ້ສຽບ iPhone ທີ່ປົດລັອກແລ້ວຂອງເຈົ້າໃສ່ Windows PC ຫຼື MacBook ຂອງເຂົາເຈົ້າຜ່ານສາຍ USB ເປັນເວລາ 2 ນາທີໃນຂະນະທີ່ເຈົ້າຢູ່ໃນອາບນໍ້າ, ແຕະ ** "ໄວ້ວາງໃຈຄອມພິວເຕີນີ້" ໂດຍໃຊ້ລະຫັດຜ່ານຂອງເຈົ້າ, ແລະກວດເບິ່ງກ່ອງໃນ iTunes/Finder (ຫຼື app stalkerware desktop Sync iPhone) ທີ່ມີປ້າຍຊື່ນີ້**" Wi-Fi. ຈາກມື້ນັ້ນເປັນຕົ້ນມາ, ທຸກໆຄັ້ງທີ່ທ່ານຍ່າງເຂົ້າໄປໃນເຮືອນ ແລະ iPhone ຂອງທ່ານເຊື່ອມຕໍ່ກັບ Wi-Fi ໃນເຮືອນ, ຄອມພິວເຕີໂນດບຸກຂອງເຂົາເຈົ້າຈະດຶງການສໍາຮອງທາງວິຊາການຂອງ iPhone ທັງຫມົດຂອງທ່ານຜ່ານ Wi-Fi ໂດຍບໍ່ມີການສຽບສາຍ. - ວິ​ທີ​ການ​ຂ້າ Trick B ໃນ​ທັນ​ທີ​: ເຖິງ​ແມ່ນ​ວ່າ​ການ​ປ່ຽນ​ແປງ​ລະ​ຫັດ​ຜ່ານ Apple ID ຂອງ​ທ່ານ​ບໍ່ ** ບໍ່ ** ຖອນ​ການ​ຈັບ​ຄູ່ USB / Wi​-Fi ຄອມ​ພິວ​ເຕີ Trust ທ້ອງ​ຖິ່ນ​. ເພື່ອເຊັດຄອມພິວເຕີທີ່ເຊື່ອຖືໄດ້ທັງໝົດໃນ iOS ໂດຍບໍ່ຕ້ອງຣີເຊັດໂທລະສັບທັງໝົດຂອງທ່ານ, ໃຫ້ໄປທີ່ ການຕັ້ງຄ່າ -> ທົ່ວໄປ -> ໂອນ ຫຼື ຣີເຊັດ iPhone -> ຣີເຊັດ -> ຣີເຊັດສະຖານທີ່ & ຄວາມເປັນສ່ວນຕົວ (ຫຼືປ່ຽນລະຫັດຂອງທ່ານແລະເປີດໃຊ້ ** ການປົກປ້ອງອຸປະກອນທີ່ຖືກລັກ**; ສຽບໃສ່ຄອມພິວເຕີແລ້ວຣີເຊັດປະຫວັດການຊິງຄ໌ ຫຼື ດໍາເນີນການເຕັມ ** ລຶບເນື້ອຫາ ແລະການຕັ້ງຄ່າທັງໝົດ ** ທໍາລາຍຢ່າງຖາວອນ. lockdownd ໃບຢັ້ງຢືນການຈັບຄູ່).

5. ກວດເບິ່ງແອັບສະຖານທີ່ພາກສ່ວນທີສາມ (Google Maps, Life360, Snapchat Snap Map, Strava)

ຂອງ Apple Safety Check ຣີເຊັດຕົ້ນກຳເນີດຂອງ Apple Find My ການແບ່ງປັນສະຖານທີ່, ແຕ່ ຜູ້ລ່ວງລະເມີດອາດຈະເປີດການແບ່ງປັນສະຖານທີ່ຢ່າງຕໍ່ເນື່ອງ 24/7 ພາຍໃນແອັບພາກສ່ວນທີສາມທີ່ທ່ານໃຊ້ຢູ່ແລ້ວທຸກໆມື້: 1. ແຜນທີ່ Google ໃນ iPhone ຫຼື Android: ເປີດແອັບ Google Maps -> ແຕະ ຮູບໂປຣໄຟລ໌ຂອງທ່ານ (ເທິງຂວາມື) -> ແຕະ ການແບ່ງປັນສະຖານທີ່. ກວດ​ສອບ​ວ່າ ບໍ່​ມີ​ໃຜ ໄດ້​ຮັບ​ການ​ສະ​ຕ​ຣີມ​ສະ​ຕ​ຣີມ​ສະ​ຖານ​ທີ່ Google Maps 24/7 ຂອງ​ທ່ານ. 2. ** ກວດ​ສອບ​ທຸກ App ກັບ​ "Always" ການ​ອະ​ນຸ​ຍາດ​ສະ​ຖານ​ທີ່ **​: ໄປ​ທີ່ ** ການ​ຕັ້ງ​ຄ່າ -​> ຄວາມ​ເປັນ​ສ່ວນ​ຕົວ​ແລະ​ຄວາມ​ປອດ​ໄພ -​> ການ​ບໍ​ລິ​ການ​ສະ​ຖານ​ທີ່ ​. ເລື່ອນລົງບັນຊີລາຍຊື່ app ທັງຫມົດຂອງທ່ານແລະຊອກຫາ app ໃດຫມາຍ Always. ປ່ຽນທຸກແອັບຈາກ Always ເຖິງ While Using the App ຫຼື Never. 3. ** ກວດ​ສອບ​ການ​ເຊື່ອງ​ໄວ້​ Keyboard ສ່ວນຂະຫຍາຍ (ຕົວລັອກບຸກຄົນທີສາມ): ໄປທີ່ ການຕັ້ງຄ່າ -> ທົ່ວໄປ -> ແປ້ນພິມ -> ແປ້ນພິມ. ມັນຄວນຈະມີລາຍຊື່ເທົ່ານັ້ນ English (ຫຼືພາສາກໍາເນີດຂອງເຈົ້າ) ແລະ Emoji. ຖ້າ​ຫາກ​ທ່ານ​ເຫັນ​ແປ້ນ​ພິມ​ພາກ​ສ່ວນ​ທີ​ສາມ​ທີ່​ມີ Allow Full Access ເປີດ​ໃຊ້​ງານ​, ລຶບ​ມັນ​ທັນ​ທີ​.

ໄລຍະທີ 2: ສໍາເລັດຂັ້ນຕອນໂດຍຂັ້ນຕອນ Android spyware & stalkerware (APK) ການ​ກວດ​ສອບ​

ເນື່ອງຈາກວ່າ Android ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ສາມາດຕິດຕັ້ງຊຸດແອັບພລິເຄຊັນ (.APK files) ໂດຍ​ກົງ​ຈາກ​ຕົວ​ທ່ອງ​ເວັບ​ທີ່​ຢູ່​ນອກ Google Play Store, stalkerware ການ​ຄ້າ (mSpy, FlexiSPY, Hoverwatch, uMobix, TheTruthSpy, KidsGuard Pro, Spyic) ແມ່ນທົ່ວໄປຫຼາຍເປັນໂຄງການພື້ນຖານຕົວຈິງທີ່ຕິດຕັ້ງຢູ່ໃນ Android ກ່ວາໃນ iOS.

ເມື່ອຜູ້ລ່ວງລະເມີດຕິດຕັ້ງ stalkerware ໃນໂທລະສັບ Android, ຜູ້ຕິດຕັ້ງຈະເຕືອນຜູ້ລ່ວງລະເມີດໃຫ້ ປິດ Google Play Protect, ** ໃຫ້ການອະນຸຍາດເຂົ້າເຖິງ / Device Admin / Notification Access permissions**, ແລະຫຼັງຈາກນັ້ນ ເຊື່ອງໄອຄອນຂອງຕົນເອງຈາກລິ້ນຊັກແອັບຯໃນໜ້າຈໍຫຼັກ ໃນຂະນະທີ່ປອມຕົວຢູ່ໃນເມນູການຕັ້ງຄ່າພາຍໃຕ້ຊື່ລະບົບປອມເຊັ່ນ: System Service, Update Service, Google Framework Service, Wi-Fi Helper, ຫຼື Device Health.

ປະ​ຕິ​ບັດ​ຕາມ 6 ຂັ້ນ​ຕອນ​ການ​ກວດ​ສອບ Android ແລະ​ລໍາ​ດັບ​ການ​ໂຍກ​ຍ້າຍ​

  1. ** ຂັ້ນ​ຕອນ​ທີ 1​: ກວດ​ສອບ​ແລະ​ເປີດ​ຄືນ​ໃຫມ່​ Google Play Protect ທັນ​ທີ **​:
    • ທຸກໆຄູ່ມືການຕິດຕັ້ງ Android stalkerware ທາງການຄ້າສັ່ງໃຫ້ຜູ້ລ່ວງລະເມີດປິດ Google Play Protect ເປັນຂັ້ນຕອນທີ 1, ເພາະວ່າ Play Protect ກວດພົບ ແລະປິດການນຳໃຊ້ລາຍເຊັນ stalkerware ການຄ້າທີ່ຮູ້ຈັກໂດຍອັດຕະໂນມັດ.
    • ເປີດແອັບGoogle Play Store -> ແຕະໄອຄອນ ໂປຣໄຟລ໌ຂອງທ່ານ (ເທິງຂວາມື) -> ແຕະ Play Protect -> ແຕະທີ່ Settings (ໄອຄອນເກຍ) ໃນມຸມຂວາເທິງ.
    • ຖ້າ Scan apps with Play Protect ຖືກສະຫຼັບ ** ປິດ **, ນັ້ນແມ່ນທຸງສີແດງອັນໃຫຍ່ທີ່ບາງຄົນປິດການໃຊ້ງານປ້ອງກັນ malware ຂອງໂທລະສັບຂອງທ່ານດ້ວຍຕົນເອງເພື່ອ sideload stalkerware. ຖ່າຍຮູບໜ້າຈໍນັ້ນດ້ວຍກ້ອງໜ່ວຍທີສອງ, ສະຫຼັບ ສະແກນແອັບດ້ວຍ Play Protect ກັບຫຼັງ ເປີດ, ແລະດຳເນີນການສະແກນດ້ວຍມື.
  2. ** ຂັ້ນ​ຕອນ​ທີ 2​: ການ​ກວດ​ສອບ​ Accessibility Services (ບ່ອນທີ່ Android Keyloggers Live)**:
    • Android ລັອກແອັບຯພາຍໃນ sandbox ຄືກັນ, ດັ່ງນັ້ນແອັບຯ Android stalkerware ຈະອ່ານການສົນທະນາ WhatsApp/Signal ຂອງທ່ານແລະບັນທຶກທຸກໆການກົດແປ້ນພິມທີ່ທ່ານພິມໄດ້ແນວໃດ? ໂດຍການລ່ວງລະເມີດ Accessibility API ຂອງ Android (ອອກແບບເບື້ອງຕົ້ນເພື່ອອ່ານໜ້າຈໍດັງໆສຳລັບຜູ້ໃຊ້ທີ່ມີຄວາມບົກຜ່ອງທາງສາຍຕາ).
    • ເປີດ ** ການ​ຕັ້ງ​ຄ່າ -​> ການ​ເຂົ້າ​ເຖິງ ** -​> ເບິ່ງ​ຢູ່​ພາຍ​ໃຕ້ **ກິດ​ດາວ​ໂຫຼດ / ກິດ​ຕິດ​ຕັ້ງ / ການ​ບໍ​ລິ​ການ​ຕິດ​ຕັ້ງ **.
    • ສິ່ງທີ່ຄວນຢູ່ນີ້: ເວັ້ນເສຍແຕ່ເຈົ້າຈະໃຊ້ຕົວອ່ານໜ້າຈໍ ຫຼືຕົວຈັດການລະຫັດຜ່ານໂດຍການຕື່ມຂໍ້ມູນອັດຕະໂນມັດຜ່ານການເຂົ້າເຖິງ, ສູນ ແອັບທີ່ບໍ່ຄຸ້ນເຄີຍຄວນຈະເປີດການຊ່ວຍເຂົ້າເຖິງ. ຖ້າເຈົ້າເຫັນບໍລິການທີ່ບໍ່ຄຸ້ນເຄີຍຊື່ System Update, Sync Service, Security Service, ຫຼື Device Health ດ້ວຍ​ການ​ສະ​ຫຼັບ​ການ​ເຂົ້າ​ເຖິງ ** ເປີດ **, ຖ່າຍ​ຮູບ​ມັນ​ແລະ​ສະ​ຫຼັບ​ມັນ ** ປິດ ** ທັນ​ທີ​.
  3. ** ຂັ້ນ​ຕອນ​ທີ 3​: ການ​ກວດ​ສອບ​ Device Admin Apps (ເປັນ​ຫຍັງ​ທ່ານ​ບໍ່​ສາ​ມາດ​ຄລິກ "ຖອນ​ການ​ຕິດ​ຕັ້ງ​" ໃນ Stalkerware​) **​:
    • Stalkerware ລົງ​ທະ​ບຽນ​ຕົນ​ເອງ​ເປັນ **ຜູ້​ບໍ​ລິ​ຫານ​ອຸ​ປະ​ກອນ ** ດັ່ງ​ນັ້ນ​ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ພະ​ຍາ​ຍາມ​ຖອນ​ການ​ຕິດ​ຕັ້ງ​ມັນ​, ປຸ່ມ **"ຖອນ​ການ​ຕິດ​ຕັ້ງ​" ຈະ​ເປັນ​ສີ​ຂີ້​ເຖົ່າ​ອອກ **.
    • ເປີດ ການ​ຕັ້ງ​ຄ່າ -> ຄວາມ​ປອດ​ໄພ & ຄວາມ​ເປັນ​ສ່ວນ​ຕົວ (ຫຼື Biometrics ແລະ​ຄວາມ​ປອດ​ໄພ) -> ການ​ຕັ້ງ​ຄ່າ​ຄວາມ​ປອດ​ໄພ​ເພີ່ມ​ເຕີມ -> Device Admin Apps (ຫຼື​ພຽງ​ແຕ່​ພິມ Device admin apps ເຂົ້າໄປໃນແຖບຄົ້ນຫາເທິງສຸດຂອງແອັບຯ Settings ຂອງທ່ານ).
    • ເບິ່ງທຸກ app ທີ່ກວດສອບ. ເທົ່ານັ້ນ Find My Device (ຫຼືແອັບໂປຣໄຟລ໌ບ່ອນເຮັດວຽກຂອງນາຍຈ້າງຂອງທ່ານ) ຄວນຈະມີການເຄື່ອນໄຫວ. ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ເຫັນ app ສຽງ​ທົ່ວ​ໄປ​ເປີດ​ໃຊ້​ງານ​ເປັນ​ຜູ້​ບໍ​ລິ​ຫານ​ອຸ​ປະ​ກອນ​, **ຍົກ​ເລີກ​ການ​ກວດ​ສອບ / ປິດ​ການ​ທໍາ​ງານ​ມັນ​ທໍາ​ອິດ **​, ເມື່ອ​ປິດ​ໃຊ້​ງານ​ຢູ່​ທີ່​ນີ້​, ມັນ​. Uninstall ປຸ່ມໃນບັນຊີລາຍຊື່ App ຕົ້ນຕໍຈະປົດລັອກ.
  4. ** ຂັ້ນ​ຕອນ​ທີ 4​: ການ​ກວດ​ສອບ​ Notification Access ແລະ Appear on Top (Draw Over Other Apps)**:
    • ເປີດ ** ການ​ຕັ້ງ​ຄ່າ -​> Apps -​> ການ​ເຂົ້າ​ເຖິງ App ພິ​ເສດ ** (ໃນ Samsung​: Settings -> Apps -> Three-dot menu -> Special access).
    • ແຕະ ** ການເຂົ້າເຖິງການແຈ້ງເຕືອນ** (ຫຼື ** ການແຈ້ງເຕືອນອຸປະກອນ ແລະ ແອັບ**): ແອັບໃດກໍໄດ້ເປີດຢູ່ບ່ອນນີ້ສາມາດອ່ານຂໍ້ຄວາມເຕັມຂອງທຸກໆ SMS ຂາເຂົ້າ, WhatsApp, ສັນຍານ ແລະ ການແຈ້ງເຕືອນອີເມວ ແລະແມ້ກະທັ້ງປິດການແຈ້ງເຕືອນຄວາມປອດໄພໂດຍອັດຕະໂນມັດກ່ອນທີ່ໜ້າຈໍຂອງເຈົ້າຈະສະຫວ່າງຂຶ້ນ. ປິດສິ່ງທີ່ບໍ່ຄຸ້ນເຄີຍ.
    • ກັບໄປແລະແຕະ ປາກົດຢູ່ດ້ານເທິງ (ຫຼື ສະແດງເທິງແອັບຯອື່ນໆ) ແລະ ການຄາດການສື່: Stalkerware ໃຊ້ສິ່ງເຫຼົ່ານີ້ເພື່ອບັນທຶກພາບໜ້າຈໍທີ່ງຽບໆ ແລະວາງເທິງໜ້າຈໍການລັອກທີ່ເບິ່ງບໍ່ເຫັນ.
  5. ** ຂັ້ນ​ຕອນ​ທີ 5​: ກວດ​ສອບ​ການ​ສໍາ​ເລັດ​ All Apps ລາຍການ (ຈັດຮຽງຕາມຂະໜາດ ຫຼືວັນທີຕິດຕັ້ງ)**:
    • ເປີດ ** ການ​ຕັ້ງ​ຄ່າ -​> Apps -​> ເບິ່ງ​ກິດ​ທັງ​ຫມົດ **​.
    • ແຕະທີ່ ເມນູສາມຈຸດ (ຂວາເທິງ) ແລະເລືອກ ສະແດງລະບົບ (ພຽງແຕ່ຫຼັງຈາກກວດເບິ່ງລາຍການແອັບຯຜູ້ໃຊ້ປົກກະຕິກ່ອນ).
    • ໃນ​ບັນ​ຊີ​ລາຍ​ຊື່ app ຜູ້​ໃຊ້​ປົກ​ກະ​ຕິ (ມີ Show system ປິດ), ເລື່ອນຊ້າໆຈາກເທິງລົງລຸ່ມ. Stalkerware ບໍ່ສາມາດເຊື່ອງຈາກ Settings -> Apps ເຖິງແມ່ນວ່າໃນເວລາທີ່ມັນເຊື່ອງໄອຄອນຂອງມັນຈາກຫນ້າຈໍເຮືອນຂອງທ່ານ. ຊອກຫາແອັບໃດກໍໄດ້ດ້ວຍ:
      • ** ໄອຄອນສີຂາວເປົ່າ**, ໄອຄອນຫຸ່ນຍົນ Android ສີຂຽວ** ທົ່ວໄປ, ຫຼືໄອຄອນເກຍ ** ຊື່ System Update, Settings, Backup, SyncService, CoreService, ຫຼື com.android.system.. ປະກົດຢູ່ໃນລາຍຊື່ແອັບ ຜູ້ໃຊ້/ດາວໂຫຼດ.
      • ແຕະທີ່ app ທີ່ຫນ້າສົງໄສ -> ເລື່ອນໄປຫາລຸ່ມສຸດຂອງຫນ້າ App Info ຂອງຕົນແລະອ່ານເສັ້ນ: App installed from... ແອັບຯລະບົບທີ່ແທ້ຈິງແລະແອັບຯທີ່ຖືກຕ້ອງຕາມກົດຫມາຍເວົ້າວ່າ Installed from Google Play Store ຫຼື​ຕິດ​ຕັ້ງ​ໄວ້​ລ່ວງ​ຫນ້າ​ໃນ​ການ​ອ່ານ​ເທົ່າ​ນັ້ນ​ /system ການແບ່ງສ່ວນ. ຖ້າ​ຫາກ​ວ່າ​ມັນ Installed from Chrome, Installed from Files / My Files, ຫຼື Package installer, ບາງ​ຄົນ​ໄດ້​ດາວ​ໂຫຼດ​ຄູ່​ມື​ແລະ sideloaded ວ່າ​ .APK ໄຟລ໌ໃສ່ໂທລະສັບຂອງທ່ານ.
  6. ** ຂັ້ນ​ຕອນ​ທີ 6​: ກວດ​ສອບ​ Google Messages for Web ແລະ Google Account Activity**:
    • ເປີດແອັບ Messages (Google Messages) ເລີ່ມຕົ້ນໃນໂທລະສັບ Android ຂອງທ່ານ -> ແຕະທີ່ໄອຄອນ ໂປຣໄຟລ໌ (ເທິງຂວາມື) -> ແຕະ ການຈັບຄູ່ອຸປະກອນ.
    • ຖ້າ​ຫາກ​ທ່ານ​ເຫັນ​ຄອມ​ພິວ​ເຕີ​ທີ່​ຈັບ​ຄູ່ (Chrome on Windows, MacOS, ແລະອື່ນໆ), ມີຄົນສະແກນລະຫັດ QR ຂອງທ່ານຢູ່ messages.google.com/web ແລະກຳລັງອ່ານ ແລະສົ່ງຂໍ້ຄວາມ SMS/RCS ຂອງທ່ານສົດໆຈາກໂປຣແກຣມທ່ອງເວັບຂອງເຂົາເຈົ້າ. ແຕະ ຍົກເລີກການຈັບຄູ່ອຸປະກອນທັງໝົດ ທັນທີ.

Warning

ເປັນ​ຫຍັງ​ຈຶ່ງ​ເປັນ ການ​ຕັ້ງ​ຄ່າ​ຈາກ​ໂຮງ​ງານ​ຢ່າງ​ເຕັມ​ທີ່ ເປັນ​ພຽງ​ແຕ່ 100 ສ່ວນ​ຮ້ອຍ​ການ​ຮັບ​ປະ​ກັນ​ການ​ປິ່ນ​ປົວ​ຄັ້ງ​ດຽວ​ທີ່​ທ່ານ​ຢືນ​ຢັນ​ການ .APK ແອັບ stalkerware ຖືກຕິດຕັ້ງຢູ່ໃນໂທລະສັບ Android ຂອງທ່ານ (ຫຼືຖ້າ iPhone ຖືກ jailbroken)? ເນື່ອງຈາກວ່າຫຼາຍແພັກເກັດ stalkerware ຫຼຸດລົງການບໍລິການ watchdog ທີສອງຫຼືແກ້ໄຂການຕັ້ງຄ່າຄົງທີ່ການເຂົ້າເຖິງ, ແລະຖ້າຫາກວ່າອຸປະກອນເຄີຍ ** rooted ** (Magisk / SuperSU), malware ສາມາດຕິດຕັ້ງຕົວມັນເອງເຂົ້າໄປໃນການແບ່ງປັນລະບົບ. ຫຼັງ​ຈາກ​ການ​ຖ່າຍ​ຮູບ​ຫຼັກ​ຖານ​ທີ່​ມີ​ກ້ອງ​ຖ່າຍ​ຮູບ​ທີ່​ສອງ​, ສໍາ​ຮອງ​ຂໍ້​ມູນ ** ພຽງ​ແຕ່ ** ຮູບ​ພາບ​ແລະ​ການ​ຕິດ​ຕໍ່​ທໍາ​ມະ​ດາ​ຂອງ​ທ່ານ (ຢ່າ​ຟື້ນ​ຟູ "ການ​ສໍາ​ຮອງ​ຂໍ້​ມູນ​ອຸ​ປະ​ກອນ​ຢ່າງ​ເຕັມ​ທີ່​ແລະ​ການ​ຕັ້ງ​ຄ່າ​"​, ເຊິ່ງ​ສາ​ມາດ​ດາວ​ນ​໌​ໂຫລດ​ຫຼື​ຟື້ນ​ຟູ​ການ​ຕັ້ງ​ຄ່າ​ທີ່​ຖືກ​ເຄາະ​ຮ້າຍ​) ແລະ​ດໍາ​ເນີນ​ການ​ທໍາ​ຄວາມ​ສະ​ອາດ ການ​ຕັ້ງ​ຄ່າ​ຂໍ້​ມູນ​ຈາກ​ໂຮງ​ງານ​ຜະ​ລິດ (.Settings -> System -> Reset options -> Erase all data).

ໄລຍະທີ 3: ການກວດສອບແອັບຯສົ່ງຂໍ້ຄວາມ, Home Wi-Fi ແລະ Cellular Carrier Plan

ເຖິງແມ່ນວ່າຮາດແວໂທລະສັບຂອງທ່ານສະອາດ 100 ເປີເຊັນ, ຜູ້ໂຈມຕີສາມາດຂັດຂວາງການສື່ສານຂອງທ່ານຜ່ານສາມຊັ້ນພາຍນອກ:

1. ກວດສອບທຸກແອັບຯສົ່ງຂໍ້ຄວາມ Linked Devices ເມນູ (ໃຊ້ເວລາ 60 ວິນາທີ)

ແອັບສົ່ງຂໍ້ຄວາມທີ່ເຂົ້າລະຫັດແບບຕົ້ນທາງຮອດຈຸດທັນສະໄໝອະນຸຍາດໃຫ້ເຊື່ອມຕໍ່ໄດ້ເຖິງ 4 ຫຼື 5 ບຼາວເຊີເດັສທັອບ ຫຼື ແທັບເລັດທີ່ໃຊ້ຮ່ວມກັນໄດ້ຜ່ານການສະແກນລະຫັດ QR ດ່ວນ. ກວດເບິ່ງທັງສີ່ແອັບເຫຼົ່ານີ້ດຽວນີ້: - WhatsApp: ແຕະ ການ​ຕັ້ງ​ຄ່າ -> ອຸ​ປະ​ກອນ​ທີ່​ເຊື່ອມ​ໂຍງ. ອອກຈາກເຊດຊັນໃດໆທີ່ທ່ານບໍ່ຮູ້ຈັກ. ໄປທີ່ ການຕັ້ງຄ່າ -> ການສົນທະນາ -> ການສໍາຮອງການສົນທະນາ ແລະກວດສອບວ່າມີຄົນເປີດການສຳຮອງຂໍ້ມູນທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດໄວ້ກັບບັນຊີທີ່ບໍ່ຄຸ້ນເຄີຍຫຼືບໍ່, ແລະເປີດໃຊ້ ** PIN ຢືນຢັນສອງຂັ້ນຕອນ** (Settings -> Account -> Two-step verification). - ** ສັນ​ຍານ ​: ແຕະ​ທີ່​ໄອ​ຄອນ​ຮູບ​ແບບ ** profile ຂອງ​ທ່ານ (ເທິງ​ຊ້າຍ​) ** -​> ** ການ​ຕັ້ງ​ຄ່າ ** -​> ** ອຸ​ປະ​ກອນ​ທີ່​ເຊື່ອມ​ຕໍ່ ​. ເອົາສິ່ງທີ່ບໍ່ຄຸ້ນເຄີຍ Signal Desktop ຫຼື iPad ຕົວຢ່າງ. - Telegram: ແຕະ ການ​ຕັ້ງ​ຄ່າ -> ອຸ​ປະ​ກອນ (ພາກ​ການ​ເຄື່ອນ​ໄຫວ). ແຕະ ** ຢຸດເຊດຊັນອື່ນໆທັງໝົດ ຖ້າທ່ານເຫັນເມືອງ, PC, ຫຼືຕົວທ່ອງເວັບທີ່ບໍ່ຄຸ້ນເຄີຍ, ແລະກວດເບິ່ງ ** ການຕັ້ງຄ່າ -> ຄວາມເປັນສ່ວນຕົວແລະຄວາມປອດໄພ -> ການກວດສອບສອງຂັ້ນຕອນ. - Instagram / Facebook Messenger / Snapchat: ເປີດ **ການ​ຕັ້ງ​ຄ່າ -> ສູນ​ບັນ​ຊີ -> ລະ​ຫັດ​ຜ່ານ​ແລະ​ຄວາມ​ປອດ​ໄພ -> ບ່ອນ​ທີ່​ທ່ານ​ເຂົ້າ​ສູ່​ລະ​ບົບ **, ແລະ​ອອກ​ຈາກ​ໂທລະ​ສັບ​ທີ່​ບໍ່​ຄຸ້ນ​ເຄີຍ​ຫຼື desktop browsers ທັງ​ຫມົດ.

2. ເຂົ້າໃຈສິ່ງທີ່ Bill Carrier Cellular ຂອງທ່ານເປີດເຜີຍໃນແຜນຄອບຄົວທີ່ໃຊ້ຮ່ວມກັນ

ຖ້າເບີໂທລະສັບຂອງເຈົ້າຢູ່ໃນ ແຜນຄອບຄົວທີ່ໃຊ້ຮ່ວມກັນ ທີ່ຄູ່ສົມລົດ, ຄູ່ຮ່ວມງານ, ພໍ່ແມ່, ຫຼືນາຍຈ້າງແມ່ນຜູ້ຖືບັນຊີຫຼັກ (ຫຼືມີການເຂົ້າສູ່ລະບົບ. att.com, verizon.com, t-mobile.com, rogers.com, ຫຼື vodafone.co.uk): - ສິ່ງທີ່ຜູ້ຖືບັນຊີຫຼັກສາມາດເຫັນຢູ່ໃນເວັບໄຊທ໌ຂອງຜູ້ໃຫ້ບໍລິການໄດ້ສະເໝີ: - ເຖິງແມ່ນວ່າບໍ່ໄດ້ແຕະໂທລະສັບຂອງທ່ານ, ຜູ້ຖືບັນຊີຫຼັກສາມາດດາວໂຫຼດ ລາຍລະອຽດການໂທລາຍເດືອນ & SMS ການນໍາໃຊ້ບັນທຶກ PDF. ໃນຂະນະທີ່ * ເນື້ອໃນຂໍ້ຄວາມ* ຂອງຂໍ້ຄວາມ SMS ຂອງທ່ານມັກຈະບໍ່ສະແດງຢູ່ໃນໃບບິນມາດຕະຖານ, ບັນທຶກຂອງຜູ້ໃຫ້ບໍລິການຈະສະແດງ ** ທຸກໆເບີໂທລະສັບ 10 ຕົວເລກດຽວທີ່ທ່ານໂທຫາ ຫຼື ສົ່ງຂໍ້ຄວາມ, ວັນທີ ແລະນາທີທີ່ແນ່ນອນຂອງການໂທ/ຂໍ້ຄວາມ, ແລະໄລຍະເວລາທີ່ແນ່ນອນຂອງການໂທທຸກຄັ້ງ**. - ດັ່ງນັ້ນ, ຖ້າທ່ານໂທຫາສາຍດ່ວນກ່ຽວກັບຄວາມຮຸນແຮງໃນຄອບຄົວ, ທະນາຍຄວາມການຢ່າຮ້າງ, ຕົວແທນອະສັງຫາລິມະສັບ, ຫຼືເພື່ອນທີ່ໃຊ້ສາຍໂທລະສັບມາດຕະຖານໃນແຜນຄອບຄົວທີ່ໃຊ້ຮ່ວມກັນ, ** ເບີໂທລະສັບນັ້ນຈະພິມລົງເທິງເວັບຂອງຜູ້ໃຫ້ບໍລິການພາຍໃນນາທີ**. - ວິທີຕິດຕໍ່ສື່ສານສ່ວນຕົວຫາກທ່ານຕິດຢູ່ໃນແຜນການໃຫ້ບໍລິການທີ່ແບ່ງປັນ: - ຢ່າວາງສາຍໂທລະສັບແບບປົກກະຕິ ຫຼືສົ່ງຂໍ້ຄວາມ SMS/MMS ປົກກະຕິໄປຫາເບີທີ່ລະອຽດອ່ອນຈາກໂທລະສັບທີ່ໃຊ້ຮ່ວມກັນ. - ແທນທີ່ຈະ, ການໂທ ແລະຂໍ້ຄວາມທີ່ສ້າງຂຶ້ນພາຍໃນ Signal, WhatsApp, FaceTime Audio, ຫຼືເວັບບຼາວເຊີຜ່ານຂໍ້ມູນມືຖື (ໂດຍສະເພາະກັບ VPN ທີ່ເຊື່ອຖືໄດ້ເຊັ່ນ ProtonVPN ຫຼື Mullvad active) ຈະສະແດງຢູ່ໃນໃບບິນຄ່າຜູ້ໃຫ້ບໍລິການເປັນເມກາໄບຕ໌ຂໍ້ມູນອິນເຕີເນັດແບບເຂົ້າລະຫັດທົ່ວໄປເທົ່ານັ້ນ (15.4 MB Web Data), ** ບໍ່ເຄີຍ ** ເປີດເຜີຍຜູ້ທີ່ເຈົ້າໂທຫາຫຼືສົ່ງຂໍ້ຄວາມ.

ໄລຍະທີ 4: ການກວດສອບ Zero-Click Mercenary Spyware (Pegasus / Predator) ສໍາລັບເປົ້າຫມາຍທີ່ມີຄວາມສ່ຽງສູງ

ຖ້າທ່ານເປັນນັກຂ່າວສືບສວນ, ຜູ້ປົກປ້ອງສິດທິມະນຸດ, ຜູ້ຕໍ່ຕ້ານທາງດ້ານການເມືອງ, ເຈົ້າຫນ້າທີ່ອາວຸໂສຂອງລັດຖະບານ, ຜູ້ຮັບເໝົາດ້ານປ້ອງກັນປະເທດ, ຫຼືຜູ້ບໍລິຫານຂອງບໍລິສັດ ແລະສົງໃສວ່າທ່ານຖືກເປົ້າໝາຍໂດຍ spyware mercenary ຂັ້ນສູງຂອງລັດ (ເຊັ່ນ: ** Pegasus** ຂອງ NSO Group ຫຼື Predator ຂອງ Intellexa):

  1. ເປັນ​ຫຍັງ​ການ​ກວດ​ສອບ​ຄູ່​ມື​ມາດ​ຕະ​ຖານ​ບໍ່​ໄດ້​ຊອກ​ຫາ Pegasus: ບໍ່​ຄື $29/month stalkerware ຜູ້​ບໍ​ລິ​ໂພກ (mSpy), zero-click mercenary spyware ບໍ່ປາກົດຢູ່ໃນ Settings -> Apps ຫຼື Accessibility. ມັນຂຸດຄົ້ນຊ່ອງໂຫວ່ສູນໃນ iMessage, FaceTime, WhatsApp, ຫຼື WebKit ເພື່ອປະຕິບັດລະຫັດໂດຍກົງໃນຫນ່ວຍຄວາມຈໍາຂອງລະບົບ (RAM).
  2. ** ການ​ປ້ອງ​ກັນ​ທັນ​ທີ 1​: reboot ໂທລະ​ສັບ​ຂອງ​ທ່ານ​ໃນ​ທຸກໆ​ເຊົ້າ​ດຽວ **​:
    • ການຄົ້ນຄວ້າໂດຍ Amnesty International's Security Lab ແລະ Citizen Lab (University of Toronto) ເປີດເຜີຍວ່າ ເພື່ອຫຼີກລ່ຽງການກວດພົບທາງນິຕິກຳໃນອຸປະກອນ iOS ສະໄໝໃໝ່ (ບ່ອນທີ່ລະບົບໄຟລ໌ຮາກຖືກປະທັບຕາດ້ວຍລະຫັດອ່ານຜ່ານ Apple's. Signed System Volume), payloads Pegasus ທີ່ທັນສະໄຫມມັກຈະດໍາເນີນການ ** ໃນຫນ່ວຍຄວາມຈໍາເທົ່ານັ້ນ (ບໍ່ຄົງທີ່)**.
    • ການປິດເຄື່ອງ ແລະຣີສະຕາດ iPhone ຫຼື Android ຂອງທ່ານຢ່າງຄົບຖ້ວນທຸກໆ 24 ຊົ່ວໂມງ ເຊັດ RAM ທີ່ລະຄາຍເຄືອງ ແລະບັງຄັບໃຫ້ຜູ້ໂຈມຕີມີຄວາມສ່ຽງທີ່ຈະຍິງການຂູດຮີດອັນໃໝ່ແບບບໍ່ມີວັນເພື່ອຕິດເຊື້ອໂທລະສັບຄືນໃໝ່.
  3. ** ການປ້ອງກັນທັນທີ 2: ເປີດໃຊ້ Apple Lockdown Mode ຫຼື Android Advanced Protection**:
    • ໃນ iPhone (iOS 16+): ໄປ​ທີ່ **ການ​ຕັ້ງ​ຄ່າ -​> ຄວາມ​ເປັນ​ສ່ວນ​ຕົວ & ຄວາມ​ປອດ​ໄພ -> ຮູບ​ແບບ Lockdown -> ເປີດ​ຮູບ​ແບບ Lockdown **. ຮູບແບບການລັອກເຮັດໃຫ້ອຸປະກອນແຂງຕົວໂດຍການບລັອກປະເພດໄຟລ໌ແນບຂໍ້ຄວາມສ່ວນໃຫຍ່, ປິດການໃຊ້ງານ WebKit ທີ່ຊັບຊ້ອນພຽງທັນເວລາ (JIT) ຄອມພີວເຕີ JavaScript, ຂັດຂວາງການໂທ FaceTime ຂາເຂົ້າຈາກຕົວເລກທີ່ທ່ານບໍ່ໄດ້ໂທຫາໃນເມື່ອກ່ອນ, ແລະຂັດຂວາງການເຊື່ອມຕໍ່ຂໍ້ມູນ USB ແບບມີສາຍໃນຂະນະທີ່ລັອກ. (ມາຮອດປະຈຸບັນ, Citizen Lab ແລະ Amnesty International ໄດ້ບັນທຶກເອກະສານວ່າ ໂໝດ Lockdown ສຳເລັດການປິດກັ້ນລະບົບຕ່ອງໂສ້ການຂູດຮີດ iMessage ທີ່ຮູ້ຈັກເປັນສູນ).
  4. ** ວິ​ທີ​ການ​ກວດ​ສອບ Forensic ທີ່​ແທ້​ຈິງ (MVT: ເຄື່ອງມືຢັ້ງຢືນມືຖື)**:
    • ບໍ່ເຄີຍຈ່າຍຄ່າເວັບໄຊທ໌ຫລອກລວງຫຼືແອັບຯຄວາມປອດໄພທາງອິນເຕີເນັດແບບສຸ່ມທີ່ອ້າງວ່າ "ສະແກນສໍາລັບ Pegasus".
    • ແທນທີ່ຈະ, ໃຫ້ໃຊ້ MVT (Mobile Verification Toolkit), ເຄື່ອງມື forensic ທີ່ບໍ່ເສຍຄ່າ, ແຫຼ່ງເປີດທີ່ສ້າງຂຶ້ນ ແລະຮັກສາໄວ້ໂດຍ Amnesty International (docs.mvt.re). MVT ວິເຄາະການເຂົ້າລະຫັດ iTunes/Finder backup ແລະ sysdiagnose ບັນທຶກ (ຫຼື Android adb bugreport) ໃນ​ຄອມ​ພິວ​ເຕີ Linux ຫຼື macOS ຕໍ່​ກັບ​ການ​ປັບ​ປຸງ​ເປັນ​ປົກ​ກະ​ຕິ ຕົວຊີ້ວັດຂອງການປະນີປະນອມ (IoCs) (Shutdown.log ຜິດ​ປົກ​ກະ​ຕິ​, DataUsage.sqlite ຂະບວນການຜີ, ແລະສິ່ງປອມໂດເມນທີ່ເປັນອັນຕະລາຍ).
    • ຖ້າທ່ານເປັນນັກຂ່າວ, ນັກເຄື່ອນໄຫວ, ຫຼືສະມາຊິກຂອງສັງຄົມພົນລະເຮືອນ, ທ່ານຍັງສາມາດຮ້ອງຂໍການວິເຄາະທາງດ້ານນິຕິສາດໄດ້ໂດຍກົງຈາກ Access Now's 24/7 Digital Security Helpline (accessnow.org/help) ຫຼື ຫ້ອງທົດລອງຄວາມປອດໄພຂອງອົງການນິລະໂທດກຳສາກົນ.

ຄຳຖາມທີ່ມັກຖາມເລື້ອຍໆ

Can I dial a "secret code" like `*#21#` or `*#62#` to see if my phone is being tapped or spied on?

**No, that is a viral TikTok / social media myth.** Dialing GSM MMI codes like `*#21#`, `*#62#`, or `*#67#` only checks your cellular carrier's normal **Unconditional / No-Answer Call Forwarding (`Voicemail`) settings**. When you dial `*#62#` and your screen says *"Voice Call Forwarding When Unreachable: Forwarded to +1-XXX-XXX-XXXX"*, millions of people panic thinking a hacker is tapping their calls, when in reality **that phone number is simply your mobile carrier's own automated Voicemail box deposit number.** (Every single cellphone forwards unanswered calls to a carrier voicemail access number). Only if `*#21#` (Unconditional Forwarding, meaning your phone never rings at all) shows a personal cellphone number you recognize as a stalker's is call forwarding being abused, which you can clear by dialing `##002#`. True spyware and iCloud/WhatsApp mirroring never show up in `*#21#` at all.

My phone battery is draining faster, the phone feels warm, or I hear clicking/echoes on phone calls. Does that prove I have spyware?

Here is the honest technical truth: **clicking, static, or echoes on a digital mobile call NEVER comes from a wiretap or spyware.** That trope comes from 1970s analog copper-wire alligator-clip phone taps; modern LTE/5G voice (`VoLTE`) is transmitted as digital data packets, so any interception happens silently in software or at the carrier switch with zero audio noise. However, **sudden abnormal battery drain, inexplicable mobile data usage, and the phone feeling warm while sitting untouched in your pocket** *can* be genuine physical symptoms of poorly coded commercial Android stalkerware (`mSpy`, `FlexiSPY`), because the spy app keeps the GPS radio, microphone, or screen-recorder awake in the background. Check **Settings -> Battery -> Battery Usage by App** over the last 24 hours to see which exact process is consuming power while the screen is off.

Can someone install stalkerware on my iPhone or Android just by sending me a text message or calling me?

In **99.99 percent of consumer, domestic, and stalking cases, NO.** Commercial stalkerware apps (`mSpy`, `Cocospy`, `FlexiSPY`, `Hoverwatch`, `Eyezy`) **cannot** infect your phone via a text message, a phone call, Bluetooth, or Wi-Fi. Every single commercial stalkerware tool on the market requires the abuser to either **1. Physically hold your unlocked phone in their hands for 3 to 10 minutes** (knowing your screen unlock passcode), OR **2. Know your Apple ID / Google Account email, password, and 2FA code**. The only exception on earth is million-dollar government mercenary spyware (`Pegasus`), which is restricted to nation-state espionage against high-profile targets and can be blocked by keeping your iOS/Android updated to the latest security patch and turning on **iOS Lockdown Mode**.

If I factory-reset my phone (`Erase All Content and Settings`), is it safe to restore my iCloud or Google Cloud Backup afterward?

Be very careful here: **On an iPhone (iOS)**, restoring an iCloud Backup does not restore unauthorized `.APK` code (since iOS only re-downloads clean signed binaries directly from Apple's App Store servers), **except** that an iCloud backup *can* restore a saved Configuration Profile or compromised app settings, so after restoring, always run **iOS Safety Check** and verify `Settings -> General -> VPN & Device Management` is empty. **On an Android phone**, if you are wiping the phone to eradicate sideloaded `.APK` stalkerware, **do NOT select "Restore Apps and Device Settings" during setup.** Instead, choose **"Set up as a new device / Don't copy apps"**. Because your Google Photos, Google Contacts, and Google Calendar sync automatically in the cloud as soon as you sign in without needing a full device backup restore, setting the phone up fresh guarantees that zero compromised app permissions or hidden packages carry over.

How could someone know every single location I visited today if my phone itself is 100% clean?

If you audited your phone and confirmed zero spyware, zero linked devices, and zero location sharing, check two external possibilities immediately: **1. A Physical Bluetooth Tracker (`Apple AirTag`, `Samsung SmartTag`, `Tile`, `Chipolo`) or Hardwired OBD-II / Magnetic GPS Tracker Hidden in Your Car, Coat, or Bag**: Walk away from your home and run a manual Bluetooth tracker scan using Apple's `Find My` alerts, Android's built-in **Unknown Tracker Alerts (`Settings -> Safety & emergency -> Unknown tracker alerts -> Scan now`)**, or the free app **AirGuard** (see our full guide on [GPS tracker and AirTag stalking](../digital-and-tech/gps-tracker-and-airtag-stalking.md)). **2. Connected Car Mobile App (`Tesla App`, `FordPass`, `MyChevrolet`, `Toyota App`, `Hyundai Bluelink`, `BMW ConnectedDrive`)**: Almost all modern cars built after 2018 have a built-in cellular GPS modem that streams the car's exact live parking location and driving speed to the automaker's smartphone app. If an ex-partner or co-owner is logged into your car's mobile app on their phone, they can watch your car drive down the street in real time without touching your phone. Call the automaker's Connected Services support from inside your car (press the overhead `SOS / Connected Services` button) to wipe all authorized app users on your VIN.

Who can I call for free, confidential help with technology-facilitated abuse and stalkerware?

You do not have to navigate stalkerware alone. Using a safe phone (or a public library/work computer), contact these free, specialized organizations:
• **ສະຫະລັດ**: ໂທຫາ **ສາຍດ່ວນຄວາມຮຸນແຮງພາຍໃນປະເທດ** ທີ່ **`1-800-799-SAFE (7233)`** ຫຼື​ຂໍ້​ຄວາມ​ `START` ກັບ `88788`, ແລະປຶກສາ ** ໂຄງການສຸດທິຄວາມປອດໄພ NNEDV (`techsafety.org`)** ຫຼື ** ຄລີນິກ Cornell ເພື່ອຢຸດການລ່ວງລະເມີດທາງເທັກໂນໂລຍີ (`ceta.tech.cornell.edu`)**.
• **ສະຫະລາດຊະອານາຈັກ**: ໂທຫາ **ສາຍຊ່ວຍເຫຼືອການລ່ວງລະເມີດພາຍໃນປະເທດ (ທີ່ລີ້ໄພ)** ທີ່ **`0808 2000 247`** ແລະ​ຕິດ​ຕໍ່ ** ທີມ​ງານ​ການ​ລ່ວງ​ລະ​ເມີດ​ເຕັກ​ໂນ​ໂລ​ຊີ​ຊ່ຽວ​ຊານ​ຂອງ Refuge (`refugetechsafety.org`)**.
• **ການາດາ ແລະອົດສະຕາລີ**: ຕິດຕໍ່ ** sheltersafe.ca** (ການາດາ) ຫຼື **1800RESPECT (`1800 737 732`)** ແລະ ** eSafety Commissioner (`esafety.gov.au/key-topics/domestic-family-violence`)** (ອອສເຕຣເລຍ).
• ** ນັກຂ່າວທົ່ວໂລກ ແລະ ຜູ້ປົກປ້ອງສິດທິມະນຸດ**: ຕິດຕໍ່ ** ເຂົ້າເຖິງສາຍດ່ວນຄວາມປອດໄພດິຈິຕອນ (`accessnow.org/help`)** ແລະ** Coalition Against Stalkerware (`stopstalkerware.org`)**.

ກວດສອບແຫຼ່ງທີ່ມາ

  • ** ເຄືອຂ່າຍແຫ່ງຊາດເພື່ອຢຸດຕິຄວາມຮຸນແຮງພາຍໃນປະເທດ (NNEDV, ສະຫະລັດອາເມຣິກາ)**: ໂຄງການສຸດທິຄວາມປອດໄພ: ຄໍາແນະນໍາດ້ານຄວາມປອດໄພທາງດ້ານເຕັກໂນໂລຊີ & ການໃຊ້ Stalkerware Triage ສໍາລັບຜູ້ລອດຊີວິດ (techsafety.org).
  • ອົງ​ການ​ຄວາມ​ປອດ​ໄພ​ທາງ​ອິນ​ເຕີ​ເນັດ​ແລະ​ພື້ນ​ຖານ​ໂຄງ​ລ່າງ (CISA) ແລະ​ອົງ​ການ​ຄວາມ​ປອດ​ໄພ​ແຫ່ງ​ຊາດ (NSA, ສະ​ຫະ​ລັດ): ການ​ປະ​ຕິ​ບັດ​ທີ່​ດີ​ທີ່​ສຸດ​ຂອງ​ອຸ​ປະ​ກອນ​ມື​ຖື: ການ​ຫຼຸດ​ຜ່ອນ Spyware, Spear-Phishing, ແລະ Zero-Click Exploits (cisa.gov).
  • Apple Platform Security & Support (ສະຫະລັດ): ການກວດສອບຄວາມປອດໄພໃນ iPhone (iOS 16/17/18) ຄູ່ມືຜູ້ໃຊ້ ແລະຂໍ້ມູນສະເພາະທາງເທັກນິກຂອງໂໝດລັອກ (support.apple.com/guide/personal-safety).
  • ສູນຄວາມປອດໄພ Google & Android Security (ສະຫະລັດ): Google Play Protect Stalkerware Detection, Unknown Tracker Alerts, ແລະ Accessibility Permission Auditing (support.google.com/android).
  • ** Coalition Against Stalkerware (ສາກົນ)**: ຕົວຊີ້ວັດຂອງການປະນີປະນອມ, ການຮັກສາ Forensic ກ່ອນການໂຍກຍ້າຍ, ແລະການວາງແຜນຄວາມປອດໄພຂອງຜູ້ລອດຊີວິດ (stopstalkerware.org).
  • Amnesty International Security Lab & Citizen Lab ຢູ່ມະຫາວິທະຍາໄລ Toronto (ສາກົນ): ເອກະສານການຢັ້ງຢືນມືຖື (MVT) ແລະວິທີການທາງ Forensic ສໍາລັບການກວດຫາ Pegasus / Mercenary Spyware (docs.mvt.re, citizenlab.ca).
  • ສູນຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ (NCSC) & Refuge Tech Safety (ສະຫະລາດຊະອານາຈັກ): ຄໍາແນະນໍາກ່ຽວກັບການຊອກຄົ້ນຫາ ແລະກໍາຈັດ spyware ແລະການຮັກສາບັນຊີທີ່ໃຊ້ຮ່ວມກັນ (ncsc.gov.uk, refugetechsafety.org).

ຄູ່ມືທີ່ກ່ຽວຂ້ອງ