Pag-detect ng stalkerware, spyware, at nakatagong access sa mga telepono¶

Ang paghihinalang may lihim na nagbabasa ng iyong mga text message, nakikinig sa iyong mga tawag sa telepono, sinusubaybayan ang iyong real-time na lokasyon ng GPS, o pinapanood ang bawat keystroke na tina-type mo sa iyong iPhone o Android smartphone ay isang agarang personal na kaligtasan at krisis sa digital na seguridad. Gayunpaman, bago ka magtanggal ng anumang kahina-hinalang app o magpalit ng isang password sa iyong telepono, dapat mong maunawaan ang dalawang kritikal na katotohanan tungkol sa modernong pagsubaybay sa smartphone. Una, totoo ang panganib sa pisikal na pagtaas: sa pang-aabuso sa tahanan, mapilit na kontrol, o mga sitwasyon sa pag-stalk, pagtanggal ng stalkerware app (mSpy, FlexiSPY, Cocospy, Hoverwatch, uMobix, Eyezy, o KidsGuard) o ang pagputol ng pagbabahagi ng lokasyon ay nagpapadala ng agarang disconnection alert sa dashboard ng nang-aabuso, na maaaring mag-trigger ng agarang pisikal na paghihiganti. Pangalawa, 90 porsiyento ng modernong smartphone spying ay HINDI isang invisible na "Hollywood hacker virus" na naka-install sa internet, sa halip, ito ay ginagawa ng isang taong nakakaalam o nakahula ng iyong 4-to-6-digit na passcode ng telepono, naka-log in sa iyong Apple iCloud / Google Account sa isa pang device, na-scan ang iyong WhatsApp / iMessage / Signal Linked Devices na nakalagay sa gilid ng iyong Android, naka-enable na Device na Naka-link sa Android**, naka-enable na Device. isang Shared Family Plan / MDM Profile.

Kung ikaw ay nasa agarang pisikal na panganib mula sa isang kasosyo, stalker, o nanghihimasok ngayon, tawagan ang iyong lokal na numero ng emergency (911 sa Estados Unidos at Canada, 112 sa buong European Union, 999 sa United Kingdom) mula sa isang ligtas na telepono o kumonsulta sa aming direktoryo ng internasyonal mga numerong pang-emergency. Kung pinaghihinalaan mo ang iyong kasalukuyang telepono ay sinusubaybayan ng isang mapang-abusong kasosyo o stalker, basahin ang Hakbang 1 sa ibaba bago baguhin ang anumang mga setting sa device na iyon.

Gawin ito ngayon¶

1. Turiin ang iyong pisikal na kaligtasan BAGO alisin ang stalkerware o bawiin ang pag-access sa account: Kung sinusubaybayan ng isang mapang-abusong kasosyo, dating kasosyo, o stalker ang iyong telepono, ang pagpupunas sa device o pagsipa sa kanila mula sa iyong iCloud/Google account ay agad na inaalertuhan sa kanila na natuklasan mo ang pagsubaybay. Kung ang pag-alis ng access ay maaaring maglagay sa iyo sa pisikal na panganib, iwanan ang sinusubaybayang telepono nang eksakto kung ano ito upang patuloy itong magpakita ng normal, nakakainip na aktibidad, at bumili ng hiwalay, murang prepaid na "Ligtas na Telepono" (Burner Phone) na binayaran gamit ang pisikal na cash sa isang supermarket o parmasya upang tumawag sa mga silungan ng karahasan sa tahanan, abogado, pamilya, o pulis.
2. Huwag kailanman mag-set up ng bagong "Ligtas na Telepono" sa iyong Wi-Fi sa bahay o i-link ito sa iyong lumang Apple ID, Google Account, o numero ng telepono: Panatilihing ganap na nakadiskonekta ang iyong Ligtas na Telepono mula sa iyong lumang digital na buhay, lumikha ng isang bagong-bagong Apple ID o Google Account na may kathang-isip na pangalan, huwag kailanman ikonekta ito sa iyong home Wi-Fi router (na nagla-log ng nakakonektang device na MAC address at hostname at hindi kailanman naka-off ang Bluetooth at hindi kailangan ng mga Serbisyo ng Lokasyon), panatilihin ang tawag sa Bluetooth at hindi kailangan ng Lokasyon. Ligtas na Telepono.
3. Kung ligtas na i-lock down ang iyong kasalukuyang iPhone ngayon, patakbuhin ang built-in ng Apple Safety Check (Settings -> Privacy & Security -> Safety Check): Ipinakilala para sa iOS 16, 17, at 18+, ang Safety Check ay nagbibigay ng isang-button na Emergency Reset na agad na humihinto sa lahat Find My pagbabahagi ng lokasyon sa lahat, nire-reset ang mga pahintulot sa privacy (mikropono, camera, larawan, lokasyon) sa lahat ng app, mahigpit na nililimitahan ang iMessage at FaceTime sa iisang iPhone na nasa iyong kamay, at tinutulungan kang mag-alis ng mga hindi pamilyar na device mula sa iyong Apple Account at baguhin ang iyong passcode.
4. Suriin ang "Zero-Install" na Cloud at Messaging Mirroring (iCloud Devices, Google Find My Device, at WhatsApp Linked Devices): Bago maghanap ng mga nakatagong spy app, tingnan ang 3 lugar kung saan nangyayari ang 85 porsiyento ng real-world snooping:
   • WhatsApp / Signal / Telegram: Buksan ang Mga Setting -> Mga Naka-link na Device. Kung nakikita mo ang isang Google Chrome (Windows/Mac) o Safari session na hindi mo nakikilala, i-tap ito at i-click agad ang Log Out, may nag-scan sa iyong QR code habang natutulog ka o nasa shower at nagbabasa ng bawat mensahe nang live sa kanilang laptop.
   • Listahan ng Device ng Apple iCloud / Google Account: Suriin Settings -> [Your Name] sa iPhone (mag-scroll sa ibaba) o myaccount.google.com/device-activity sa Android upang makita kung ang isang lumang iPad, ekstrang iPhone, o desktop computer ay naka-log in sa iyong cloud account na nagsi-sync ng iyong mga larawan, text, at live na lokasyon ng GPS.
5. Sa Android, magpatakbo ng a Google Play Protect scan at audit Accessibility Services, Device Admin Apps, at Notification Access: Hindi tulad ng mga iPhone (na humaharang sa pag-sideload sa labas ng mga partikular na rehiyon), maaaring i-disable ng isang attacker na may 3 minutong pisikal na access sa iyong naka-unlock na Android phone ang Google Play Protect, mag-download ng .APK installer ng stalkerware (naka-disguised sa iyong listahan ng app bilang System Update, Settings, Wi-Fi Service, o Device Health), at bigyan ito ng full screen-reading Accessibility at Notification Listener pahintulot.
6. Bago magpunas ng telepono, kumuha ng mga forensic na screenshot o larawan ng spyware gamit ang pangalawang camera para sa pagpapatupad ng batas at hukuman ng pamilya: Ang pag-install ng stalkerware o pagharang ng mga pribadong elektronikong komunikasyon nang walang pahintulot ay isang seryosong felony sa United States (Federal Wiretap Act, 18 U.S.C. § 2511 at CFAA, 18 U.S.C. § 1030), United Kingdom (Computer Misuse Act 1990), Canada (Criminal Code s. 184 at s. 342.1), ang European Union, at Australia. Bago i-factory reset ang iyong telepono, gumamit ng ibang camera ng telepono upang kunan ng larawan ang hindi pamilyar na Mga Naka-link na Device, kahina-hinala .APK mga pahintulot, at mga log sa Pag-login sa Account bilang tinatanggap na ebidensya para sa isang restraining order o criminal prosecution.

Decision tree: pag-diagnose kung paano sinusubaybayan ang iyong telepono¶

Gamitin ang teknikal na triage flowchart na ito upang makilala sa pagitan ng Cloud/Account Mirroring, Commercial Stalkerware (.APK / MDM), Pagsubaybay sa Pamilya ng Cellular Carrier, at Advanced na Exploit Spyware:

flowchart TD
    A["Pinaghihinalaang Pagsubaybay sa Telepono: Mga Nabasang Teksto, Mga Kilalang Tawag, o Sinusubaybayan ang Live na Lokasyon"] --> B{"Ito ba ay pisikal na ligtas na putulin ang pag-access ng stalker ngayon?"}
    B -->|"Hindi: Nasa tahanan ang nang-aabuso o maaaring gumanti nang marahas"| C["HUWAG baguhin ang sinusubaybayang telepono. Kumuha ng Cash-Purchased Prepaid Safe Phone sa Hiwalay na Cellular Network"]
    B -->|"Oo: Ligtas na i-audit at linisin ang pagsubaybay"| D{"Anong operating system ang pinapatakbo ng telepono?"}
    D -->|"Apple iPhone (iOS)"| E["1. Patakbuhin ang iOS Safety Check (Mga Setting -> Privacy at Security -> Safety Check)"]
    E --> F["2. Suriin ang Mga Setting -> Pangkalahatan -> Pamamahala ng VPN at Device para sa MDM Profile o Configuration Certificate"]
    F --> G["3. I-audit ang WhatsApp/Signal Linked Devices, AirTag/Hanapin ang Aking Mga Alerto at Nakabahaging Mobile Carrier Account"]
    G --> H{"Pinaghihinalaan mo ba ang Zero-Click Nation-State Mercenary Spyware (Pegasus / Predator)?"}
    H -->|"Oo (Journalist, Dissident, Executive, High-Risk Target)"| I["I-enable ang iOS Lockdown Mode, Reboot Daily, Capture Sysdiagnose & Scan gamit ang MVT (Mobile Verification Toolkit)"]
    H -->|"Hindi (Domestic / Stalkerware Scenario)"| J["Baguhin ang Passcode ng Device (6+ Digit Alphanumeric), Baguhin ang Apple ID Password, I-enable ang 2FA at Factory Reset kung Jailbroken"]
    D -->|"Android (Samsung, Pixel, Motorola, atbp.)"| K["1. I-on ang Google Play Protect (Play Store -> Profile -> Play Protect -> Scan)"]
    K --> L["2. Mga Setting ng Pag-audit -> Accessibility, Mga App ng Admin ng Device, Access sa Notification at Lumitaw sa Itaas"]
    L --> M["3. I-audit ang WhatsApp/Google Messages Web Pairing (`messages.google.com/web`) at Google Location Sharing"]
    M --> N["Katibayan ng Litrato gamit ang Pangalawang Camera, I-back Up Lamang ang Mga Plain na Larawan/Mga Contact, at Isagawa ang Buong Factory Reset"]

Pag-unawa sa 4 na tier ng mobile surveillance (Paano sila nakapasok?)¶

Kapag may nakakaalam ng eksaktong mga detalye mula sa iyong mga pribadong pag-uusap o nakakaalam kung saan ka man nagmaneho ngayon, madaling mataranta at isipin na mayroon silang mga supernatural na kakayahan sa pag-hack. Sa totoo lang, ang pagsubaybay sa smartphone ay nahahati sa apat na kongkretong teknikal na kategorya, at mahigit sa 95 porsiyento ng mga kaso sa domestic, relasyon, at lugar ng trabaho ay Tier 1, Tier 2, o Tier 3:

Phase 1: Kumpletuhin ang sunud-sunod na pag-audit ng spyware at stalkerware sa iPhone (iOS / iPadOS)¶

Ang iOS operating system ng Apple ay nagpapatupad ng mandatoryong hardware-verify na code signing at mahigpit na app sandboxing. Hindi maaaring lihim na basahin ng App Store app ang iyong mga text message, i-record ang iyong mga tawag sa telepono, o i-log ang iyong mga keystroke sa labas ng sarili nitong app. Samakatuwid, kung may nag-espiya sa iyong iPhone (ipagpalagay na hindi ito nakikitang Jailbroken at hindi ka target ng isang milyong dolyar na ahensya ng gobyerno), gumagamit sila ng isa sa pitong partikular na mekanismo ng iOS sa ibaba. Suriin ang bawat isa sa pagkakasunud-sunod:

1. Patakbuhin ang Apple Safety Check (iOS 16, 17, 18+)¶

1. Buksan ang Settings -> Privacy & Security -> mag-scroll sa ibaba at i-tap ang Safety Check.
2. I-tap ang Manage Sharing & Access (kung gusto mong suriin nang eksakto kung sino ang may access bago ito putulin, para kunan mo ito ng litrato bilang ebidensya) O i-tap ang Emergency Reset (para agad na putulin ang lahat ng pagbabahagi nang sabay-sabay).
3. Sa loob ng Pamahalaan ang Pagbabahagi at Pag-access, ipinapakita sa iyo ng iOS ang isang pinag-isang forensic na listahan ng:
   • Bawat taong ibinabahagi mo ang iyong Hanapin ang Aking Lokasyon, Mga Nakabahaging Album ng Larawan, Mga Nakabahaging Kalendaryo, Mga Nakabahaging Tala, Mga Nakabahaging Paalala, HomeKit Home, at Data ng Kalusugan.
   • Bawat Nakabahaging Password (AirDrop / Passwords Family Sharing) pangkat.
   • Naka-sign in ang bawat device sa iyong Apple ID.

2. Siyasatin Settings -> [Your Name] para sa Mga Lihim na Mirroring Device (Ang "Nakatagong iPad" Trick)¶

1. Buksan ang Settings at i-tap ang [Your Name / Apple Account] sa pinakatuktok.
2. Mag-scroll hanggang sa ibaba para tingnan ang iyong Listahan ng Device.
3. Ano ang hahanapin: Tingnan ang bawat nakalistang iPhone, iPad, Mac, Apple Watch, o Windows PC. Ang pinakakaraniwang taktika sa domestic surveillance ay para sa isang partner na kumuha ng lumang iPad o ekstrang iPhone, i-sign ito sa iyong Apple ID gamit ang passcode ng iyong telepono habang natutulog ka, i-off ang mga notification sa iPad na iyon, at itago ito sa isang drawer o briefcase. Ang nakatagong iPad na iyon ay tumatanggap ng bawat solong iMessage, SMS (sa pamamagitan ng Text Message Forwarding), larawan, at live Find My ping sa totoong oras.
4. I-tap ang anumang device na hindi mo pisikal na hawak sa ngayon at i-tap ang Alisin sa Account.
5. Susunod, pumunta sa Settings -> Apps -> Messages -> Text Message Forwarding (o Settings -> Messages -> Text Message Forwarding) at I-OFF ang anumang Mac o iPad na nakalista doon para hindi ma-mirror sa ibang screen ang mga karaniwang green-bubble na SMS text.

3. Tingnan kung may Rogue MDM (Pamamahala ng Mobile Device) Mga Profile at Root Certificate¶

Habang ang mga ordinaryong app ay hindi maaaring mag-espiya sa isang iPhone, isang enterprise Configuration Profile (.mobileconfig) o Mobile Device Management (MDM) profile, o isang custom na Root TLS Certificate, ay nagbibigay-daan sa isang administrator na iruta ang lahat ng iyong trapiko sa internet sa pamamagitan ng isang proxy server, subaybayan ang lokasyon ng device, at siyasatin ang naka-encrypt na trapiko sa web.

1. Buksan ang Settings -> General -> mag-scroll pababa at i-tap ang VPN & Device Management.
2. Ano ang dapat dito: Maliban kung ang iyong iPhone ay pagmamay-ari ng iyong employer o paaralan, sa ilalim Mobile Device Management o Configuration Profiles dapat mayroong ZERO na mga profile na naka-install (tanging ang iyong normal na consumer VPN app kung personal mong na-install ang isa tulad ng ProtonVPN o Mullvad).
3. Kung makakita ka ng hindi pamilyar na MDM Profile, "Parental Control / Family Profile", o "Analytics / Beta Profile" na hindi mo na-install, kunan ito ng litrato gamit ang isa pang camera at i-tap ang Remove Management / Remove Profile.
4. Susunod, tingnan kung may nakatagong Man-in-the-Middle Root Certificate: Pumunta sa Settings -> General -> About -> Certificate Trust Settings (sa pinakailalim). Sa ilalim Enable Full Trust for Root Certificates, dapat mayroong zero custom na mga certificate na naka-toggle. Kung naka-on ang isa, i-off ito kaagad at tanggalin ang profile.

4. Tingnan ang "Wi-Fi iTunes / Finder Backup Stalkerware" (iMazing / Desktop Stalkerware Sync)¶

Paano gumagana ang mga komersyal na website ng stalkerware (mSpy, Cocospy, Eyezy) inaangkin na nag-aalok ng "No-Jailbreak iPhone Spyware"? Gumagamit sila ng dalawang trick: - Trick A (iCloud Backup Credential Scraper): Itina-type ng nang-aabuso ang iyong Apple ID email, password, at isang beses na 6-digit na 2FA code (nakuha mula sa iyong lock screen habang natutulog ka) sa cloud server ng kumpanya ng stalkerware. Gabi-gabi sa 02:00 kapag ina-upload ng iyong iPhone ang iCloud Backup nito gabi-gabi, nagda-download ang stalkerware server ng kopya ng iyong backup at kinukuha ang iyong mga text, database ng WhatsApp, mga larawan, at history ng tawag. - Paano Agad na Patayin ang Trick A: Baguhin ang iyong Apple ID Password, alisin ang hindi pamilyar na Trusted Phone Numbers sa Settings -> [Your Name] -> Sign-In & Security, at palitan ang iyong iPhone 6-digit na Screen Lock Passcode (Settings -> Face ID & Passcode -> Change Passcode). - Trick B (Local Wi-Fi Sync to a Laptop on the Same Home Network): Isinasaksak ng nang-aabuso ang iyong naka-unlock na iPhone sa kanilang Windows PC o MacBook sa pamamagitan ng USB cable sa loob ng 2 minuto habang nasa shower ka, i-tap ang "Trust This Computer" gamit ang iyong passcode, at lagyan ng check ang kahon sa iTunes/Finder (o isang komersyal na stalkerware desktop app) na may label na Wi-Fi gamit ang iPhone"** na ito. Mula sa araw na iyon, sa bawat pagpasok mo sa bahay at kumokonekta ang iyong iPhone sa home Wi-Fi, tahimik na kumukuha ang kanilang laptop ng buong forensic backup ng iyong buong iPhone gamit ang Wi-Fi nang hindi nakasasaksak ng cable. - Paano Agad na Patayin ang Trick B: Kahit na ang pagpapalit ng iyong password sa Apple ID ay hindi binabawi ang lokal na pagpapares ng USB/Wi-Fi Computer Trust. Upang i-wipe ang lahat ng pinagkakatiwalaang computer sa iOS nang hindi nire-reset ang iyong buong telepono, pumunta sa Mga Setting -> Pangkalahatan -> Ilipat o I-reset ang iPhone -> I-reset -> I-reset ang Lokasyon at Privacy (o baguhin ang iyong passcode at paganahin ang Stolen Device Protection; pag-plug sa isang computer at pag-reset ng Kasaysayan ng Pag-sync o pagsasagawa ng isang buong Burahin ang Lahat ng Nilalaman at Mga Setting ay permanenteng sisira sa lahat lockdownd pagpapares ng mga sertipiko).

5. Suriin ang Third-Party Location Apps (Google Maps, Life360, Snapchat Snap Map, Strava)¶

kay Apple Safety Check ni-reset ang native ng Apple Find My pagbabahagi ng lokasyon, ngunit maaaring na-on ng isang nang-aabuso ang tuluy-tuloy na 24/7 na pagbabahagi ng lokasyon sa loob ng isang third-party na app na ginagamit mo na araw-araw: 1. Google Maps sa iPhone o Android: Buksan ang Google Maps app -> i-tap ang iyong Larawan sa profile (kanang itaas) -> i-tap ang Pagbabahagi ng lokasyon. I-verify na walang sinuman ang nakakatanggap ng iyong live 24/7 na stream ng lokasyon ng Google Maps. 2. ** I-audit ang Bawat App gamit ang "Always" Pahintulot sa Lokasyon**: Pumunta sa Mga Setting -> Privacy at Seguridad -> Mga Serbisyo sa Lokasyon. Mag-scroll pababa sa iyong buong listahan ng app at hanapin ang anumang app na may markang Always. Ilipat ang bawat app mula sa Always sa While Using the Appo Never. 3. Suriin ang Nakatago Keyboard Mga Extension (Mga Third-Party Keylogger): Pumunta sa Mga Setting -> Pangkalahatan -> Keyboard -> Mga Keyboard. Dapat lang itong ilista English (o iyong sariling wika) at Emoji. Kung makakita ka ng anumang third-party na keyboard na may Allow Full Access pinagana, tanggalin ito kaagad.

Phase 2: Kumpletuhin ang step-by-step na Android spyware at stalkerware (APK) audit¶

Dahil pinapayagan ng Android ang mga user na mag-install ng mga application package (.APK file) nang direkta mula sa mga web browser sa labas ng Google Play Store, komersyal na stalkerware (mSpy, FlexiSPY, Hoverwatch, uMobix, TheTruthSpy, KidsGuard Pro, Spyic) ay mas karaniwan bilang isang aktwal na naka-install na background program sa Android kaysa sa iOS.

Kapag nag-install ang isang nang-aabuso ng stalkerware sa isang Android phone, sinenyasan ng installer ang nang-aabuso na I-OFF ang Google Play Protect, magbigay ng mga pahintulot sa Accessibility Service / Device Admin / Notification Access, at pagkatapos itinago ang sarili nitong icon mula sa home screen app drawer habang nagbabalatkayo sa loob ng menu ng Mga Setting sa ilalim ng pekeng pangalan ng system tulad ng System Service, Update Service, Google Framework Service, Wi-Fi Helper, o Device Health.

Sundin itong 6-Step na Android Detection & Removal Sequence¶

1. Hakbang 1: Suriin at Muling Paganahin Google Play Protect Kaagad:
   • Ang bawat komersyal na gabay sa pag-install ng Android stalkerware ay nagtuturo sa nang-aabuso na i-off Google Play Protect bilang Hakbang 1, dahil Play Protect nagde-detect at nag-auto-disable ng mga kilalang commercial stalkerware signatures.
   • Buksan ang Google Play Store app -> i-tap ang iyong Profile icon (kanang itaas) -> i-tap ang Play Protect -> i-tap ang Settings (Gear icon) sa kanang sulok sa itaas.
   • kung Scan apps with Play Protect ay naka-toggle OFF, iyon ay isang napakalaking pulang bandila na manual na hindi pinagana ng isang tao ang anti-malware shield ng iyong telepono upang i-sideload ang stalkerware. Kunan ang screen gamit ang pangalawang camera, i-toggle ang I-scan ang mga app gamit ang Play Protect pabalik ON, at magpatakbo ng manual scan.
2. Hakbang 2: Pag-audit Accessibility Services (Kung saan Nakatira ang Android Keyloggers):
   • Nila-lock din ng Android ang mga app sa loob ng mga sandbox, kaya paano binabasa ng Android stalkerware app ang iyong mga WhatsApp/Signal chat at itinatala ang bawat keystroke na tina-type mo? Sa pamamagitan ng pag-abuso sa Accessibility API ng Android (orihinal na idinisenyo upang basahin nang malakas ang screen para sa mga user na may kapansanan sa paningin).
   • Buksan ang Settings -> Accessibility -> tumingin sa ilalim ng Na-download na Apps / Naka-install na Apps / Naka-install na Serbisyo.
   • Ano ang dapat narito: Maliban kung personal kang gumamit ng screen reader o password manager na autofill sa pamamagitan ng Accessibility, zero ang mga hindi pamilyar na app ay dapat na naka-on ang Accessibility. Kung makakita ka ng hindi pamilyar na serbisyo na pinangalanan System Update, Sync Service, Security Service, o Device Health na may Accessibility toggled ON, kunan ng larawan at i-toggle ito OFF kaagad.
3. Hakbang 3: Pag-audit Device Admin Apps (Bakit Hindi Mo Ma-click ang "I-uninstall" sa Stalkerware):
   • Inirerehistro ng Stalkerware ang sarili nito bilang Device Administrator upang kung susubukan mong i-uninstall ito, ang "I-uninstall" na buton ay magiging kulay abo.
   • Buksan ang Mga Setting -> Seguridad at Privacy (o Biometrics at Seguridad) -> Higit pang Mga Setting ng Seguridad -> Mga App ng Admin ng Device (o i-type lang Device admin apps sa tuktok na search bar ng iyong Settings app).
   • Tingnan ang bawat app na nasuri. Tanging Find My Device (o ang app ng profile sa trabaho ng iyong employer) ay dapat na aktibo. Kung makakita ka ng generic-sounding app na naka-enable bilang Device Admin, uncheck / deactivate muna ito, kapag na-deactivate dito, Uninstall maa-unlock ang button sa pangunahing listahan ng App.
4. Hakbang 4: Pag-audit Notification Access at Appear on Top (Draw Over Other Apps):
   • Buksan ang Settings -> Apps -> Special App Access (sa Samsung: Settings -> Apps -> Three-dot menu -> Special access).
   • I-tap ang Access sa notification (o Mga notification sa device at app): Anumang app na naka-ON dito ay maaaring tahimik na magbasa ng buong text ng bawat papasok na SMS, WhatsApp, Signal, at notification sa email at kahit na awtomatikong i-dismiss ang mga alerto sa seguridad bago umilaw ang iyong screen. I-off ang anumang hindi pamilyar.
   • Bumalik at i-tap ang Appear on top (o Display over other app) at Media projection: Ginagamit ito ng Stalkerware para kumuha ng mga tahimik na screenshot at mag-overlay ng mga invisible na keylogging window.
5. Hakbang 5: Siyasatin ang Kumpleto All Apps Listahan (Inayos ayon sa Sukat o Petsa ng Pag-install):
   • Buksan ang Settings -> Apps -> Tingnan ang lahat ng apps.
   • I-tap ang Tatlong tuldok na menu (kanang itaas) at piliin ang Ipakita ang system (pagkatapos lang suriin muna ang listahan ng mga regular na user app.).
   • Sa listahan ng regular na user app (na may Show system naka-OFF), mag-scroll nang dahan-dahan mula sa itaas hanggang sa ibaba. Hindi maitatago ang stalkerware Settings -> Apps kahit na itago nito ang icon nito mula sa iyong home screen. Maghanap ng anumang app na may:
     • Isang blangko na puting icon, isang generic na berdeng Android robot icon, o isang gear icon na pinangalanan System Update, Settings, Backup, SyncService, CoreService, o com.android.system.. lumalabas sa listahan ng User/Na-download na apps.
     • I-tap ang kahina-hinalang app -> mag-scroll sa pinakailalim ng App Info page nito at basahin ang linya: App installed from... Sabi ng mga tunay na system app at lehitimong app Installed from Google Play Store o paunang naka-install sa read-only /system pagkahati. Kung sinabi Installed from Chrome, Installed from Files / My Files, o Package installer, may manu-manong nag-download at nag-sideload niyan .APK file sa iyong telepono.
6. Hakbang 6: Suriin Google Messages for Web at Google Account Activity:
   • Buksan ang default na Messages (Google Messages) app sa iyong Android phone -> i-tap ang iyong Profile icon (kanang itaas) -> i-tap ang Device pairing.
   • Kung makakita ka ng anumang nakapares na computer (Chrome on Windows, MacOS, atbp.), may nag-scan sa iyong QR code sa messages.google.com/web at nagbabasa at nagpapadala ng iyong mga SMS/RCS text nang live mula sa kanilang browser. I-tap kaagad ang I-unpair ang lahat ng device.

Phase 3: Sinusuri ang iyong Messaging Apps, Home Wi-Fi, at Cellular Carrier Plan¶

Kahit na 100 porsiyentong malinis ang hardware ng iyong telepono, maaaring harangin ng isang attacker ang iyong mga komunikasyon sa pamamagitan ng tatlong panlabas na layer:

1. I-audit ang Bawat Messaging App Linked Devices Menu (Aabutin ng 60 Segundo)¶

Ang mga modernong end-to-end na naka-encrypt na app sa pagmemensahe ay nagbibigay-daan sa pag-link ng hanggang 4 o 5 kasamang desktop browser o tablet sa pamamagitan ng mabilis na pag-scan ng QR code. Tingnan ang lahat ng apat na app na ito ngayon: - WhatsApp: I-tap ang Mga Setting -> Mga Naka-link na Device. Mag-log out sa anumang session na hindi mo nakikilala. Pumunta din sa Settings -> Chats -> Chat Backup at i-verify kung may nag-on ng hindi naka-encrypt na backup sa isang hindi pamilyar na account, at i-on ang Two-Step Verification PIN (Settings -> Account -> Two-step verification). - Signal: I-tap ang iyong Profile Icon (kaliwa sa itaas) -> Mga Setting -> Mga Naka-link na Device. Alisin ang anumang hindi pamilyar Signal Desktop o iPad halimbawa. - Telegram: I-tap ang Settings -> Devices (Active Session). I-tap ang Wakasan ang Lahat ng Iba Pang Session kung makakita ka ng anumang hindi pamilyar na lungsod, PC, o web browser, at tingnan ang Settings -> Privacy and Security -> Two-Step Verification. - Instagram / Facebook Messenger / Snapchat: Buksan ang Settings -> Accounts Center -> Password at seguridad -> Kung saan ka naka-log in, at mag-log out sa lahat ng hindi pamilyar na mga telepono o desktop browser.

2. Unawain Kung Ano ang Ibinunyag ng Iyong Cellular Carrier Bill sa isang Shared Family Plan¶

Kung ang iyong numero ng telepono ay nasa isang Shared Family Plan kung saan ang asawa, kapareha, magulang, o employer ay ang Pangunahing May-ari ng Account (o may login sa att.com, verizon.com, t-mobile.com, rogers.com, o vodafone.co.uk): - Ang Palaging Nakikita ng May-hawak ng Pangunahing Account sa Website ng Carrier: - Kahit na hindi hinawakan ang iyong telepono, maaaring i-download ng May-ari ng Pangunahing Account ang Detalyadong Buwanang Tawag at Log sa Paggamit ng SMS na PDF. Bagama't ang text content ng iyong mga SMS message ay karaniwang hindi ipinapakita sa mga karaniwang bill, ang carrier log ay naglilista bawat solong 10-digit na numero ng telepono na iyong tinawagan o na-text, ang eksaktong petsa at minuto ng tawag/text, at ang eksaktong tagal ng bawat tawag sa telepono. - Samakatuwid, kung tatawag ka sa isang hotline ng karahasan sa tahanan, isang abugado sa diborsiyo, isang ahente ng real estate, o isang kaibigan gamit ang isang karaniwang tawag sa cellular phone sa isang shared plan ng pamilya, mapi-print ang numero ng teleponong iyon sa web portal ng carrier sa loob ng ilang minuto. - Paano Makipag-usap nang Pribado Kung Natigil Ka sa Isang Shared Carrier Plan: - Huwag kailanman magsagawa ng mga regular na cellular voice call o magpadala ng mga regular na SMS/MMS na text sa mga sensitibong numero mula sa isang shared-plan na telepono. - Sa halip, ang mga tawag at mensaheng ginawa sa loob ng Signal, WhatsApp, FaceTime Audio, o isang web browser sa pamamagitan ng cellular data (lalo na sa isang pinagkakatiwalaang VPN tulad ng ProtonVPN o Mullvad active) ay lalabas lamang sa bill ng carrier bilang generic na naka-encrypt na internet data megabytes (15.4 MB Web Data), hindi ibinunyag kung sino ang iyong tinawagan o pinadalhan ng mensahe.

Phase 4: Pag-detect ng Zero-Click Mercenary Spyware (Pegasus / Predator) para sa Mga High-Risk Target¶

Kung ikaw ay isang investigative journalist, human rights defender, political dissident, senior government official, defense contractor, o corporate executive at pinaghihinalaang ikaw ay na-target ng advanced nation-state mercenary spyware (gaya ng Pegasus ng NSO Group o Predator ng Intellexa):

1. Bakit Hindi Nahanap ng Mga Karaniwang Manu-manong Pagsusuri ang Pegasus: Hindi tulad ng $29/buwan na consumer stalkerware (mSpy), hindi lumalabas ang zero-click na mersenaryong spyware Settings -> Apps o Accessibility. Sinasamantala nito ang mga zero-day vulnerabilities sa iMessage, FaceTime, WhatsApp, o WebKit upang direktang magsagawa ng code sa memorya ng system (RAM).
2. Immediate Defense 1: I-reboot ang Iyong Telepono Tuwing Umaga:
   • Ang pananaliksik ng Amnesty International's Security Lab at Citizen Lab (University of Toronto) ay nagsiwalat na upang maiwasan ang forensic detection sa mga modernong iOS device (kung saan ang root file system ay cryptographically sealed read-only sa pamamagitan ng Apple's Signed System Volume), ang mga modernong Pegasus payload ay kadalasang gumagana sa memorya lamang (hindi paulit-ulit).
   • Ang pag-shut down at pag-restart ng iyong iPhone o Android nang ganap bawat 24 na oras ay nagpupunas ng pabagu-bagong RAM at pinipilit ang umaatake na ipagsapalaran ang pagpapaputok ng isang bagong-bagong zero-day exploit upang muling mahawahan ang telepono.
3. Immediate Defense 2: Paganahin ang Apple Lockdown Mode o Android Advanced Protection:
   • Sa iPhone (iOS 16+): Pumunta sa Mga Setting -> Privacy at Seguridad -> Lockdown Mode -> I-on ang Lockdown Mode. Pinapatigas ng Lockdown Mode ang device sa pamamagitan ng pagharang sa karamihan ng mga uri ng attachment ng mensahe, hindi pagpapagana ng kumplikadong WebKit Just-In-Time (JIT) Mga JavaScript compiler, pagharang sa mga papasok na tawag sa FaceTime mula sa mga numerong hindi mo pa natatawagan, at pagharang sa mga wired na koneksyon ng USB data habang naka-lock. (Sa ngayon, naidokumento ng Citizen Lab at Amnesty International na matagumpay na hinaharangan ng Lockdown Mode ang mga kilalang zero-click na iMessage exploit chain).
4. Paano Magsagawa ng True Forensic Check (MVT: Mobile Verification Toolkit):
   • Huwag kailanman magbayad ng mga scam website o random na cybersecurity app na nagsasabing "nag-scan para sa Pegasus."
   • Sa halip, gamitin ang MVT (Mobile Verification Toolkit), ang libre, open-source na forensic tool na ginawa at pinapanatili ng Amnesty International (docs.mvt.re). Sinusuri ng MVT ang isang naka-encrypt na iTunes/Finder backup at sysdiagnose log (o Android adb bugreport) sa isang Linux o macOS computer laban sa regular na na-update Mga Tagapagpahiwatig ng Pagkompromiso (IoCs) (Shutdown.log anomalya, DataUsage.sqlite proseso ng mga multo, at malisyosong domain artifact).
   • Kung ikaw ay isang mamamahayag, aktibista, o miyembro ng civil society, maaari ka ring humiling ng libreng forensic analysis nang direkta mula sa Access Now's 24/7 Digital Security Helpline (accessnow.org/help) o Amnesty International's Security Lab.

Mga madalas itanong¶

Sinuri ang mga pinagmulan¶

• National Network to End Domestic Violence (NNEDV, United States): Safety Net Project: Technology Safety & Stalkerware Triage Guidelines for Survivors (techsafety.org).
• Cybersecurity and Infrastructure Security Agency (CISA) at National Security Agency (NSA, United States): Mga Pinakamahusay na Kasanayan sa Mobile Device: Pagbabawas ng Spyware, Spear-Phishing, at Zero-Click Exploits (cisa.gov).
• Seguridad at Suporta ng Apple Platform (Estados Unidos): Pagsusuri sa Kaligtasan sa iPhone (iOS 16/17/18) Gabay sa Gumagamit at Teknikal na Detalye ng Lockdown Mode (support.apple.com/guide/personal-safety).
• Google Safety Center at Android Security (United States): Google Play Protect Stalkerware Detection, Unknown Tracker Alerts, at Accessibility Permission Auditing (support.google.com/android).
• Coalition Against Stalkerware (International): Mga Tagapagpahiwatig ng Kompromiso, Forensic Preservation Bago ang Pag-alis, at Pagpaplano sa Kaligtasan ng Survivor (stopstalkerware.org).
• Amnesty International Security Lab at Citizen Lab sa University of Toronto (International): Mobile Verification Toolkit (MVT) Documentation at Forensic Methodology para sa Pagtukoy sa Pegasus / Mercenary Spyware (docs.mvt.re, citizenlab.ca).
• National Cyber Security Center (NCSC) at Refuge Tech Safety (United Kingdom): Gabay sa Pagtuklas at Pag-alis ng Spyware at Pag-secure ng Mga Nakabahaging Account (ncsc.gov.uk, refugetechsafety.org).

Mga kaugnay na gabay¶

• GPS tracker at AirTag stalking
• Smart home hack, pag-hijack ng camera, at stalkerware
• Karahasan sa tahanan
• Pagbawi ng karahasan sa tahanan at planong pangkaligtasan
• Pagtatanggol at pisikal na pagsubaybay sa pagtatanggol
• Na-hack na email account: nakatagong mga panuntunan sa pagpapasa at pagbawi