Telefonlarda takip yazılımlarını, casus yazılımları ve gizli erişimi tespit etme¶

Birinin gizlice metin mesajlarınızı okuduğundan, telefon çağrılarınızı dinlediğinden, gerçek zamanlı GPS konumunuzu takip ettiğinden veya iPhone veya Android akıllı telefonunuzda yazdığınız her tuş vuruşunu izlediğinden şüphelenmek, acil bir kişisel güvenlik ve dijital güvenlik krizidir. Ancak herhangi bir şüpheli uygulamayı silmeden veya telefonunuzdaki tek bir şifreyi değiştirmeden önce, modern akıllı telefon gözetimiyle ilgili iki kritik gerçeği anlamalısınız. Birincisi, fiziksel artış riski gerçektir: aile içi şiddet, zorlayıcı kontrol veya takip durumlarında, takip yazılımı uygulamasının silinmesi (mSpy, FlexiSPY, Cocospy, Hoverwatch, uMobix, Eyezy, veya KidsGuard) veya konum paylaşımının kesilmesi, istismarcının kontrol paneline anında bir bağlantı kopma uyarısı gönderir ve bu, anında fiziksel misillemeyi tetikleyebilir. İkincisi, modern akıllı telefon casusluğunun yüzde 90'ı internet üzerinden yüklenen görünmez bir "Hollywood hacker virüsü" DEĞİLDİR; bunun yerine, 4 ila 6 haneli telefon şifrenizi bilen veya tahmin eden, başka bir cihazda Apple iCloud / Google Hesabınıza giriş yapan, WhatsApp / iMessage / Signal Bağlantılı Cihazlar QR kodunuzu tarayan, Android Erişilebilirlik / Cihaz Yöneticisi tarafından yan yüklenen takip yazılımını etkinleştiren veya telefonunuzu Paylaşılan Aile Planı / MDM Profili.

Şu anda bir partner, takipçi veya davetsiz misafir nedeniyle acil fiziksel tehlike altındaysanız, yerel acil durum numaranızı arayın (911 Amerika Birleşik Devletleri ve Kanada'da, 112 Avrupa Birliği çapında, 999 Birleşik Krallık'ta) güvenli bir telefondan arayın veya uluslararası rehberimize başvurun. acil numaralar. Mevcut telefonunuzun kötü niyetli bir ortak veya takipçi tarafından izlendiğinden şüpheleniyorsanız, o cihazdaki herhangi bir ayarı değiştirmeden önce aşağıdaki 1. Adımı okuyun.

Bunu şimdi yap¶

1. Takipçi yazılımları kaldırmadan veya hesap erişimini iptal etmeden ÖNCE fiziksel güvenliğinizi değerlendirin: Kötü niyetli bir ortak, eski ortak veya sapkın, telefonunuzu izliyorsa, cihazı silerek veya onları iCloud/Google hesabınızdan atarak, gözetlemeyi keşfettiğinizi hemen onlara bildirir. Erişimi kaldırmak sizi fiziksel tehlikeye sokacaksa, izlenen telefonu olduğu gibi bırakın, böylece normal, sıkıcı aktivite göstermeye devam etsin ve aile içi şiddet barınaklarını, avukatları, aileyi veya polisi aramak için bir süpermarkette veya eczanede fiziksel nakit ile ödenen ayrı, ucuz, ön ödemeli "Güvenli Telefon" (Burner Phone) satın alın.
2. Ev Wi-Fi ağınıza asla yeni bir "Güvenli Telefon" kurmayın veya onu eski Apple Kimliğinize, Google Hesabınıza veya telefon numaranıza bağlamayın: Güvenli Telefonunuzun eski dijital yaşamınızla olan bağlantısını tamamen kesilmiş halde tutun, kurgusal bir adla yepyeni bir Apple Kimliği veya Google Hesabı oluşturun, onu asla evinizdeki Wi-Fi yönlendiricinize (bağlı cihazların MAC adreslerini ve ana bilgisayar adlarını günlüğe kaydeder), gerekmediğinde Bluetooth ve Konum Hizmetlerini kapalı tutun ve asla eski telefon numaranızı Güvenli Telefon'dan aramayın veya mesaj atmayın.
3. Mevcut iPhone'unuzu şu anda kilitlemek güvenliyse, Apple'ın yerleşik Safety Check (Settings -> Privacy & Security -> Safety Check): iOS 16, 17 ve 18+ için sunulan Güvenlik Kontrolü, tüm işlemleri anında durduran tek tuşla Acil Durum Sıfırlaması sağlar Find My Herkesle konum paylaşımı, tüm uygulamalardaki gizlilik izinlerini (mikrofon, kamera, fotoğraflar, konum) sıfırlar, iMessage ve FaceTime'ı yalnızca elinizdeki tek iPhone ile sınırlandırır ve tanımadığınız cihazları Apple Hesabınızdan kaldırmanıza ve parolanızı değiştirmenize yardımcı olur.
4. "Sıfır Kurulum" Bulut ve Mesajlaşma Yansıtma'yı kontrol edin (iCloud Cihazları, Google Cihazımı Bul ve WhatsApp Bağlantılı Cihazlar): Gizli casus uygulamaları aramadan önce, gerçek dünyadaki gözetlemelerin yüzde 85'inin gerçekleştiği 3 yeri kontrol edin:
   • WhatsApp / Signal / Telegram: Ayarlar -> Bağlantılı Cihazlar'ı açın. Eğer bir görürsen Google Chrome (Windows/Mac) veya Safari Tanımadığınız bir oturum açtığınızda, ona dokunun ve hemen Oturumu Kapat'ı tıklayın, siz uyurken veya duştayken birisi QR kodunuzu taradı ve her mesajı dizüstü bilgisayarında canlı olarak okuyor.
   • Apple iCloud / Google Hesabı Cihaz Listesi: Kontrol edin Settings -> [Your Name] iPhone'da (aşağıya doğru kaydırın) veya myaccount.google.com/device-activity Fotoğraflarınızı, metinlerinizi ve canlı GPS konumunuzu senkronize eden eski bir iPad'in, yedek iPhone'un veya masaüstü bilgisayarın bulut hesabınıza giriş yapıp yapmadığını görmek için Android'de.
5. Android'de bir Google Play Protect tarama ve denetleme Accessibility Services, Device Admin Apps, Ve Notification Access: iPhone'ların (belirli bölgelerin dışına yüklemeyi engelleyen) aksine, kilidi açılmış Android telefonunuza 3 dakikalık fiziksel erişimi olan bir saldırgan, Google Play Korumayı devre dışı bırakabilir, bir .APK stalkerware yükleyicisi (uygulama listenizde ** olarak gizlenmiştir)System Update**, Settings, Wi-Fi Service veya Device Health) ve tam ekran okuma Erişilebilirlik ve Bildirim Dinleyici izinlerini verin.
6. Telefonu silmeden önce, kolluk kuvvetleri ve aile mahkemesi için ikinci bir kamerayla casus yazılımın adli ekran görüntülerini veya fotoğraflarını çekin: Takip yazılımı yüklemek veya özel elektronik iletişimlere izinsiz müdahale etmek, Amerika Birleşik Devletleri'nde ciddi bir suçtur (Federal Telefon Dinleme Yasası, 18 U.S.C. § 2511 ve CFAA, 18 U.S.C. § 1030), Birleşik Krallık (Bilgisayarın Kötüye Kullanımı Yasası 1990), Kanada (Ceza Yasası s. 184 & s. 342.1), Avrupa Birliği ve Avustralya. Telefonunuzu fabrika ayarlarına sıfırlamadan önce, şüpheli, tanıdık olmayan Bağlantılı Cihazların fotoğrafını çekmek için farklı bir telefonun kamerasını kullanın .APK izinler ve Hesap Giriş kayıtları, bir yasaklama emri veya cezai kovuşturma için kabul edilebilir kanıt olarak kullanılır.

Karar ağacı: telefonunuzun nasıl izlendiğini teşhis etme¶

Bulut/Hesap Yansıtma, Ticari Takip Yazılımı (.APK / MDM), Hücresel Operatör Ailesi Takibi ve Gelişmiş Casus Yazılımlardan Yararlanma:

flowchart TD
    A["Şüpheli Telefon Gözetimi: Okunan Metinler, Bilinen Aramalar veya Canlı Konum Takibi"] --> B{"Şu anda takipçinin erişimini kesmek fiziksel olarak güvenli midir?"}
    B -->|"Hayır: İstismarcı evdedir veya şiddetle misilleme yapabilir"| C["İzlenen telefonu değiştirmeyin. Ayrı bir Hücresel Ağ Üzerinden Nakit Olarak Satın Alınan Ön Ödemeli Güvenli Telefon Edinme"]
    B -->|"Evet: Gözetimi denetlemek ve temizlemek güvenlidir"| D{"Telefon hangi işletim sistemini çalıştırıyor?"}
    D -->|"Apple iPhone (iOS)"| E["1. iOS Güvenlik Kontrolünü çalıştırın (Ayarlar -> Gizlilik ve Güvenlik -> Güvenlik Kontrolü)"]
    E --> F["2. MDM Profilleri veya Yapılandırma Sertifikaları için Ayarlar -> Genel -> VPN ve Cihaz Yönetimi'ni kontrol edin"]
    F --> G["3. WhatsApp/Signal Bağlantılı Cihazları, AirTag/Uyarılarımı Bul ve Paylaşılan Mobil Operatör Hesabını Denetleyin"]
    G --> H{"Sıfır Tıklamalı Ulus-Devlet Paralı Casus Yazılımından (Pegasus / Predator) şüpheleniyor musunuz?"}
    H -->|"Evet (Gazeteci, Muhalif, Yönetici, Yüksek Riskli Hedef)"| I["iOS Kilitleme Modunu Etkinleştirin, Her Gün Yeniden Başlatın, MVT (Mobil Doğrulama Araç Takımı) ile Sistem Teşhisi Yakalayın ve Tarayın"]
    H -->|"Hayır (Yerli / Stalkerware Senaryosu)"| J["Cihaz Parolasını Değiştirin (6+ Haneli Alfanümerik), Apple Kimliği Parolasını Değiştirin, 2FA'yı Etkinleştirin ve Jailbreak'lenmişse Fabrika Ayarlarına Sıfırlayın"]
    D -->|"Android (Samsung, Pixel, Motorola vb.)"| K["1. Google Play Korumayı Açın (Play Store -> Profil -> Play Koruma -> Tara)"]
    K --> L["2. Denetim Ayarları -> Erişilebilirlik, Cihaz Yöneticisi Uygulamaları, Bildirim Erişimi ve Üstte Görünme"]
    L --> M["3. WhatsApp/Google Mesajlar Web Eşleştirmesini (`messages.google.com/web`) ve Google Konum Paylaşımını denetleyin"]
    M --> N["İkinci Kamerayla Fotoğraf Kanıtı, Yalnızca Düz Fotoğrafları/Kişileri Yedekleyin ve Tam Fabrika Sıfırlamasını Gerçekleştirin"]

Mobil gözetimin 4 aşamasını anlama (İçeriye nasıl girdiler?)¶

Birisi özel konuşmalarınızın ayrıntılarını biliyorsa veya bugün gittiğiniz her yeri biliyorsa paniğe kapılmanız ve onun doğaüstü bilgisayar korsanlığı yeteneklerine sahip olduğunu düşünmeniz kolaydır. Gerçekte, akıllı telefon gözetimi dört somut teknik kategoriye ayrılır ve ev içi, ilişki ve işyeri vakalarının yüzde 95'inden fazlası Kademe 1, Kademe 2 veya Kademe 3'tür:

Aşama 1: Adım adım iPhone (iOS / iPadOS) casus yazılım ve takip yazılımı denetimini tamamlayın¶

Apple'ın iOS işletim sistemi, zorunlu donanım doğrulamalı kod imzalamayı ve sıkı uygulama korumalı alan oluşturmayı zorunlu kılar. Bir App Store uygulaması kısa mesajlarınızı gizlice okuyamaz, telefon görüşmelerinizi kaydedemez veya kendi uygulaması dışında tuş vuruşlarınızı kaydedemez. Bu nedenle, birisi iPhone'unuzu gözetliyorsa (görünür şekilde Jailbreak'li olmadığını ve sizin milyon dolarlık bir devlet kurumunun hedefi olmadığınızı varsayarak), aşağıdaki yedi spesifik iOS mekanizmasından birini kullanıyordur. Her birini sırayla kontrol edin:

1. Apple'ı çalıştırın Safety Check (iOS 16, 17, 18+)¶

1. Ayarlar -> Gizlilik ve Güvenlik'i açın -> aşağıya doğru kaydırın ve Güvenlik Kontrolü'ne dokunun.
2. Paylaşımı ve Erişimi Yönet'e dokunun (kesmeden önce tam olarak kimin erişimi olduğunu incelemek istiyorsanız, böylece kanıt olarak fotoğraflayabilirsiniz) VEYA Acil Durum Sıfırlama'ya dokunun (tüm paylaşımları bir kerede anında kesmek için).
3. Paylaşımı ve Erişimi Yönet bölümünde iOS size aşağıdakilerin birleşik bir adli tıp listesini gösterir:
   • Konumumu Bul, Paylaşılan Fotoğraf Albümleri, Paylaşılan Takvimler, Paylaşılan Notlar, Paylaşılan Hatırlatıcılar, HomeKit Home ve Sağlık Verilerinizi paylaştığınız her kişi.
   • Her Paylaşılan Şifre (AirDrop / Passwords Family Sharing) grubu.
   • Her cihaz Apple Kimliğinize giriş yapar.

2. Denetleyin Settings -> [Your Name] Gizli Yansıtma Cihazları için ("Gizli iPad" Hilesi)¶

1. Ayarlar'ı açın ve en üstteki [Adınız / Apple Hesabınız]'a dokunun.
2. Cihaz Listenizi görüntülemek için en alta kadar kaydırın.
3. Nelere dikkat edilmeli: Listelenen tüm iPhone, iPad, Mac, Apple Watch veya Windows PC'lere bakın. Çok yaygın bir ev içi gözetim taktiği, bir ortağın eski bir iPad'i veya yedek iPhone'u alması, siz uyurken telefonunuzun şifresini kullanarak Apple Kimliğinize giriş yapması, o iPad'deki bildirimleri kapatması ve onu bir çekmeceye veya evrak çantasına saklamasıdır. Bu gizli iPad, her bir iMessage'ı, SMS'i (Kısa Mesaj İletme aracılığıyla), fotoğrafı ve canlı yayınları alır Find My gerçek zamanlı olarak ping atın.
4. Şu anda fiziksel olarak elinizde bulundurmadığınız herhangi bir cihaza dokunun ve Hesaptan Kaldır'a dokunun.
5. Ardından Ayarlar -> Uygulamalar -> Mesajlar -> Kısa Mesaj İletme seçeneğine gidin (veya Settings -> Messages -> Text Message Forwarding) ve standart yeşil balonlu SMS metinlerinin başka bir ekrana yansıtılmaması için burada listelenen tüm Mac veya iPad'leri KAPALI yapın.

3. Rogue'u kontrol edin MDM (Mobil Cihaz Yönetimi) Profilleri ve Kök Sertifikaları¶

Sıradan uygulamalar bir iPhone'u gözetleyemezken, kurumsal Yapılandırma Profili (.mobileconfig) veya Mobil Cihaz Yönetimi (MDM) profili veya özel bir Kök TLS Sertifikası, yöneticinin tüm internet trafiğinizi bir proxy sunucu üzerinden yönlendirmesine, cihaz konumunu izlemesine ve şifrelenmiş web trafiğini incelemesine olanak tanır.

1. Ayarlar -> Genel'i açın -> aşağı kaydırın ve VPN ve Cihaz Yönetimi'ne dokunun.
2. Burada ne olmalı: iPhone'unuz işvereninize veya okulunuza ait olmadığı sürece, Mobile Device Management veya Configuration Profiles ZERO profillerinin yüklü olması gerekir (yalnızca ProtonVPN veya Mullvad gibi bir uygulamayı kişisel olarak yüklediyseniz normal tüketici VPN uygulamanız).
3. Tanımadığınız bir MDM Profili, "Ebeveyn Kontrolü / Aile Profili" veya "Analitik / Beta Profili" görürseniz, başka bir kamerayla fotoğrafını çekin ve Yönetimi Kaldır / Profili Kaldır'a dokunun.
4. Ardından, gizli bir Ortadaki Adam Kök Sertifikası olup olmadığını kontrol edin: Ayarlar -> Genel -> Hakkında -> Sertifika Güven Ayarları seçeneğine gidin (en altta). Altında Enable Full Trust for Root Certificatessıfır özel sertifikanın açık olması gerekir. Birisi açıksa hemen kapatın ve profili silin.

4. "Wi-Fi iTunes / Finder Backup Stalkerware" seçeneğini kontrol edin (iMazing / Masaüstü Stalkerware Senkronizasyonu)¶

Ticari stalkerware web siteleri (mSpy, Cocospy, Eyezy) "Jailbreaksiz iPhone Casus Yazılımı" sunduğunu iddia mı ediyorsunuz? İki hile kullanıyorlar: - A Hilesi (iCloud Yedekleme Kimlik Bilgisi Kazıyıcı): İstismarcı, Apple ID e-postanızı, şifrenizi ve tek seferlik 6 haneli 2FA kodunuzu (siz uyurken kilit ekranınızdan alınır) takip yazılımı şirketinin bulut sunucusuna yazar. Her gece saat 02:00'de iPhone'unuz gecelik iCloud Yedeklemesini yüklediğinde, takip yazılımı sunucusu yedeklemenizin bir kopyasını indirir ve metinlerinizi, WhatsApp veritabanınızı, fotoğraflarınızı ve arama geçmişinizi çıkarır. - Trick A Anında Nasıl Öldürülür: Apple Kimliği Parolanızı değiştirin, tanımadığınız Güvenilir Telefon Numaralarını şu adresten kaldırın: Settings -> [Your Name] -> Sign-In & Securityve iPhone 6 basamaklı Ekran Kilidi Parolanızı değiştirin (Settings -> Face ID & Passcode -> Change Passcode). - B Yöntemi (Aynı Ev Ağındaki Bir Dizüstü Bilgisayarla Yerel Wi-Fi Senkronizasyonu): İstismarcı, siz duştayken kilidi açılmış iPhone'unuzu bir USB kablosu aracılığıyla 2 dakika boyunca Windows PC'sine veya MacBook'una bağlar, şifrenizi kullanarak "Bu Bilgisayara Güvenin" seçeneğine dokunur ve iTunes/Finder'da (veya ticari bir stalkerware masaüstü uygulamasında) "Bu iPhone ile Wi-Fi üzerinden senkronize et" etiketli kutuyu işaretler. O günden itibaren, eve her girdiğinizde ve iPhone'unuz evdeki Wi-Fi'ye bağlandığında, dizüstü bilgisayarları, hiçbir kablo takmanıza gerek kalmadan Wi-Fi üzerinden tüm iPhone'unuzun tam adli yedeğini sessizce alır. - Trick B'yi Anında Nasıl Öldürebilirsiniz: Apple Kimliğinizin parolasını değiştirmek bile yerel bir USB/Wi-Fi Bilgisayar Güveni eşleşmesini iptal etmez. Telefonunuzun tamamını sıfırlamadan iOS'taki tüm güvenilen bilgisayarları silmek için Ayarlar -> Genel -> iPhone'u Aktarın veya Sıfırlayın -> Sıfırla -> Konumu ve Gizliliği Sıfırla seçeneğine gidin (veya parolanızı değiştirin ve Çalınan Cihaz Korumasını etkinleştirin; bir bilgisayara bağlayıp Senkronizasyon Geçmişini sıfırlamak veya tam Tüm İçeriği ve Ayarları Sil işlemini gerçekleştirmek, tümünü kalıcı olarak yok eder. lockdownd eşleştirme sertifikaları).

5. Üçüncü Taraf Konum Uygulamalarını Kontrol Edin (Google Maps, Life360, Snapchat Snap Map, Strava)¶

Apple'ın Safety Check Apple'ın yerelini sıfırlar Find My konum paylaşımı, ancak bir istismarcı, halihazırda her gün kullandığınız bir üçüncü taraf uygulamasında 7/24 sürekli konum paylaşımını etkinleştirmiş olabilir: 1. iPhone veya Android'de Google Haritalar: Google Haritalar uygulamasını açın -> Profil resminize (sağ üstte) dokunun -> Konum paylaşımı'na dokunun. Kimsenin 7/24 canlı Google Haritalar konum akışınızı almadığını doğrulayın. 2. Her Uygulamayı Denetleyin "Always" Konum İzni: Ayarlar -> Gizlilik ve Güvenlik -> Konum Hizmetleri'ne gidin. Uygulama listenizin tamamını aşağı kaydırın ve ** işaretli uygulamaları arayınAlways. Her uygulamayı şuradan değiştir: Always While Using the App veya Never. 3. Gizli olup olmadığını kontrol edin Keyboard Uzantılar (Üçüncü Taraf Keylogger'lar): Ayarlar -> Genel -> Klavye -> Klavyeler seçeneğine gidin. Sadece listelemeli English (veya ana diliniz) ve Emoji. ** işaretine sahip herhangi bir üçüncü taraf klavye görürsenizAllow Full Access etkin, hemen silin.

Aşama 2: Adım adım Android casus yazılımı ve stalker yazılımını tamamlayın (APK) denetim¶

Çünkü Android, kullanıcıların uygulama paketlerini yüklemesine olanak tanır (.APK dosyalar) doğrudan Google Play Store dışındaki web tarayıcılarından, ticari takip yazılımlarından (mSpy, FlexiSPY, Hoverwatch, uMobix, TheTruthSpy, KidsGuard Pro, Spyic) Android'de gerçek yüklü bir arka plan programı olarak iOS'a göre önemli ölçüde daha yaygındır.

Bir istismarcı bir Android telefona stalkerware yüklediğinde, yükleyici, istismarcıdan Google Play Korumayı KAPATMASINI, Erişilebilirlik Hizmeti / Cihaz Yöneticisi / Bildirim Erişimi izinlerini vermesini ve ardından Ana ekran uygulama çekmecesinde kendi simgesini gizleyerek Ayarlar menüsünde ** gibi sahte bir sistem adı altında gizlenmesini ister.System Service**, Update Service, Google Framework Service, Wi-Fi Helper veya Device Health.

Bu 6 Adımlı Android Algılama ve Kaldırma Sırasını Takip Edin¶

1. 1. Adım: Kontrol Edin ve Yeniden Etkinleştirin Google Play Protect Hemen:
   • Her ticari Android takip yazılımı yükleme kılavuzu, istismarcıya bu yazılımı kapatması talimatını verir Google Play Protect 1. Adım olarak, çünkü Play Protect bilinen ticari takip yazılımı imzalarını algılar ve otomatik olarak devre dışı bırakır.
   • Google Play Store uygulamasını açın -> Profil simgenize (sağ üst) dokunun -> Play Koruma'ya dokunun -> sağ üst köşedeki Ayarlar (Dişli simgesi)'ne dokunun.
   • Eğer Scan apps with Play Protect KAPALI olarak değiştirilir, bu, birisinin telefonunuzun kötü amaçlı yazılımdan koruma kalkanını gizlice takip yazılımını yüklemek için manuel olarak devre dışı bıraktığına dair büyük bir kırmızı bayraktır. İkinci bir kamerayla bu ekranın fotoğrafını çekin, Play Koruma ile uygulamaları tara seçeneğini tekrar AÇIK konumuna getirin ve manuel tarama yapın.
2. 2. Adım: Denetim Accessibility Services (Android Keylogger'ların Yaşadığı Yer):
   • Android, uygulamaları sanal alanlarda da kilitler; peki bir Android takip yazılımı uygulaması WhatsApp/Signal sohbetlerinizi nasıl okuyor ve yazdığınız her tuş vuruşunu nasıl kaydediyor? Android'in Erişilebilirlik API'sini kötüye kullanarak (başlangıçta görme engelli kullanıcılar için ekranı yüksek sesle okumak üzere tasarlanmıştır).
   • Ayarlar -> Erişilebilirlik'i açın -> İndirilen Uygulamalar / Yüklü Uygulamalar / Yüklü Hizmetler altına bakın.
   • Burada ne olmalı: Kişisel olarak Erişilebilirlik aracılığıyla bir ekran okuyucu veya şifre yöneticisi otomatik doldurma kullanmadığınız sürece, sıfır yabancı uygulamada Erişilebilirlik açık olmalıdır. Adını bilmediğiniz bir hizmet görürseniz System Update, Sync Service, Security Service, veya Device Health Erişilebilirlik AÇIK olarak ayarlandığında, fotoğrafını çekin ve hemen KAPALI duruma getirin.
3. 3. Adım: Denetim Device Admin Apps (Stalkerware'de Neden "Kaldır"ı Tıklayamıyorsunuz):
   • Stalkerware kendisini Cihaz Yöneticisi olarak kaydeder, dolayısıyla onu kaldırmaya çalıştığınızda "Kaldır" düğmesi gri renkte görünür.
   • Ayarlar -> Güvenlik ve Gizlilik (veya Biyometri ve Güvenlik) -> Diğer Güvenlik Ayarları -> Cihaz Yöneticisi Uygulamalarını açın (veya yalnızca ** yazın)Device admin apps** Ayarlar uygulamanızın üst arama çubuğuna).
   • Kontrol edilen her uygulamaya bakın. Yalnızca Find My Device (veya işvereninizin iş profili uygulaması) etkin olmalıdır. Cihaz Yöneticisi olarak etkinleştirilmiş genel sesli bir uygulama görürseniz, önce bunun işaretini kaldırın/devre dışı bırakın; burada devre dışı bırakıldığında, Uninstall Ana Uygulama listesindeki düğmesinin kilidi açılacaktır.
4. 4. Adım: Denetim Notification Access ve Appear on Top (Draw Over Other Apps):
   • Ayarlar -> Uygulamalar -> Özel Uygulama Erişimi'ni açın (Samsung'da: Settings -> Apps -> Three-dot menu -> Special access).
   • Bildirim erişimi'ne (veya Cihaz ve uygulama bildirimleri) dokunun: Burada AÇIK konuma getirilen herhangi bir uygulama, gelen her SMS, WhatsApp, Signal ve e-posta bildiriminin tam metnini sessizce okuyabilir ve hatta ekranınız açılmadan güvenlik uyarılarını otomatik olarak kapatabilir. Tanıdık olmayan her şeyi kapatın.
   • Geri dönün ve Üstte görün (veya Diğer uygulamaların üzerinde görüntüle) ve Medya projeksiyonu'na dokunun: Stalkerware bunları sessiz ekran görüntüleri yakalamak ve görünmez keylogging pencerelerini kaplamak için kullanır.
5. 5. Adım: Tamamını İnceleyin All Apps Liste (Boyuta veya Kurulum Tarihine göre sıralanmıştır):
   • Ayarlar -> Uygulamalar -> Tüm uygulamaları gör'ü açın.
   • Üç nokta menüsüne (sağ üst) dokunun ve Sistemi göster seçeneğini seçin (yalnızca önce normal kullanıcı uygulamaları listesini kontrol ettikten sonra.).
   • Normal kullanıcı uygulaması listesinde (ile Show system KAPALI), yavaşça yukarıdan aşağıya doğru kaydırın. Stalkerware gizlenemez Settings -> Apps simgesini ana ekranınızdan gizlese bile. Aşağıdaki özelliklere sahip herhangi bir uygulamayı arayın:
     • boş beyaz bir simge, genel bir yeşil Android robot simgesi veya adında bir dişli simgesi System Update, Settings, Backup, SyncService, CoreService, veya com.android.system.. Kullanıcı/İndirilen uygulamalar listesinde görünür.
     • Şüpheli uygulamaya dokunun -> Uygulama Bilgileri sayfasının en altına gidin ve şu satırı okuyun: App installed from... Orijinal sistem uygulamaları ve meşru uygulamalar diyor ki Installed from Google Play Store veya salt okunur olarak önceden yüklenmiş olarak gelir /system bölüm. ** diyorsaInstalled from Chrome**, Installed from Files / My Files veya Package installer, birisi bunu manuel olarak indirip başka bir yere yükledi .APK telefonunuza dosyalayın.
6. 6. Adım: Kontrol edin Google Messages for Web ve Google Account Activity:
   • Android telefonunuzda varsayılan Mesajlar (Google Mesajlar) uygulamasını açın -> Profil simgenize (sağ üst) dokunun -> Cihaz eşleştirme'ye dokunun.
   • Eşleştirilmiş herhangi bir bilgisayar görürseniz (Chrome on Windows, MacOS, vb.), birisi şu adresteki QR kodunuzu taradı: messages.google.com/web ve SMS/RCS metinlerinizi tarayıcılarından canlı olarak okuyup gönderiyor. Hemen Tüm cihazların eşleşmesini kaldır'a dokunun.

3. Aşama: Mesajlaşma Uygulamalarınızı, Ev Wi-Fi'nizi ve Hücresel Operatör Planınızı Kontrol Etme¶

Telefonunuzun donanımı yüzde 100 temiz olsa bile, bir saldırgan iletişimlerinizi üç harici katman yoluyla engelleyebilir:

1. Her Mesajlaşma Uygulamasını Denetleyin Linked Devices Menü (60 Saniye Sürer)¶

Modern uçtan uca şifreli mesajlaşma uygulamaları, hızlı bir QR kod taraması yoluyla 4 veya 5'e kadar eşlik eden masaüstü tarayıcı veya tabletin bağlanmasına olanak tanır. Şu anda bu uygulamaların dördünü de kontrol edin: - WhatsApp: Ayarlar -> Bağlı Cihazlar'a dokunun. Tanımadığınız herhangi bir oturumdan çıkış yapın. Ayrıca Ayarlar -> Sohbetler -> Sohbet Yedekleme'ye gidin ve birinin tanımadığınız bir hesaba şifrelenmemiş yedeklemeyi etkinleştirip etkinleştirmediğini doğrulayın ve İki Adımlı Doğrulama PIN'i'ni açın (Settings -> Account -> Two-step verification). - Sinyal: Profil Simgenize (sol üst) -> Ayarlar -> Bağlı Cihazlar'a dokunun. Tanıdık olmayanları kaldırın Signal Desktop veya iPad örnek. - Telegram: Ayarlar -> Cihazlar (Etkin Oturumlar)'a dokunun. Tanımadığınız bir şehir, bilgisayar veya web tarayıcısı görürseniz Diğer Tüm Oturumları Sonlandır'a dokunun ve Ayarlar -> Gizlilik ve Güvenlik -> İki Adımlı Doğrulama seçeneğini işaretleyin. - Instagram / Facebook Messenger / Snapchat: Ayarlar -> Hesap Merkezi -> Şifre ve güvenlik -> Oturum açtığınız yer öğesini açın ve tanımadığınız tüm telefonlardan veya masaüstü tarayıcılardan çıkış yapın.

2. Cep Telefonu Operatör Faturanızın Paylaşılan Aile Planında Neleri Ortaya Çıkardığını Anlayın¶

Telefon numaranız, bir eşin, partnerin, ebeveynin veya işverenin Birincil Hesap Sahibi olduğu (veya att.com, verizon.com, t-mobile.com, rogers.com, veya vodafone.co.uk): - Birincil Hesap Sahibinin Taşıyıcı Web Sitesinde HER ZAMAN Görebileceği Şeyler: - Birincil Hesap Sahibi, telefonunuza dokunmadan bile Ayrıntılı Aylık Arama ve SMS Kullanım Günlüğü PDF'sini indirebilir. SMS mesajlarınızın metin içeriği genellikle standart faturalarda gösterilmese de, operatör günlüğü aradığınız veya mesaj attığınız her 10 haneli telefon numarasını, aramanın/mesajın tam tarihini ve dakikasını ve her telefon görüşmesinin tam süresini listeler. - Bu nedenle, aile içi şiddet yardım hattını, boşanma avukatını, emlakçıyı veya ortak aile planı kapsamındaki standart cep telefonu aramasını kullanan bir arkadaşınızı ararsanız, bu telefon numarası birkaç dakika içinde operatörün web portalında yazdırılacaktır. - Paylaşılan Bir Operatör Planında Takılıp Kalırsanız Özel Olarak Nasıl İletişim Kurabilirsiniz: - Paylaşılan tarifeli bir telefondan asla düzenli hücresel sesli aramalar yapmayın veya hassas numaralara düzenli SMS/MMS mesajları göndermeyin. - Bunun yerine, Signal, WhatsApp, FaceTime Audio veya hücresel veri üzerinden bir web tarayıcısı (özellikle ProtonVPN veya Mullvad etkin gibi güvenilir bir VPN ile) içinden yapılan aramalar ve mesajlar operatör faturasında yalnızca genel şifrelenmiş internet verisi megabaytları olarak görünür (15.4 MB Web Data), asla kimi aradığınızı veya mesaj attığınızı açıklamaz.

Aşama 4: Sıfır Tıklamalı Paralı Casus Yazılımların Tespiti (Pegasus / Predator) Yüksek Riskli Hedefler için¶

Araştırmacı bir gazeteci, insan hakları savunucusu, siyasi muhalif, üst düzey hükümet yetkilisi, savunma yüklenicisi veya şirket yöneticisiyseniz ve gelişmiş ulus devlet paralı asker casus yazılımları (NSO Group'un Pegasus veya Intellexa'nın Predator gibi) tarafından hedef alındığınızdan şüpheleniyorsanız:

1. Standart Manuel Kontroller Neden Pegasus'u Bulamıyor: Aylık 29 ABD doları tutarındaki tüketici takip yazılımlarının aksine (mSpy), sıfır tıklamalı paralı asker casus yazılımı Settings -> Apps veya Accessibility. Doğrudan sistem belleğinde kod yürütmek için iMessage, FaceTime, WhatsApp veya WebKit'teki sıfır gün güvenlik açıklarından yararlanır (RAM).
2. Acil Savunma 1: Telefonunuzu Her Sabah Yeniden Başlatın:
   • Uluslararası Af Örgütü'nün Güvenlik Laboratuvarı ve Citizen Lab (Toronto Üniversitesi) tarafından yapılan araştırma, modern iOS cihazlarda (kök dosya sisteminin Apple'ın şifreleme sistemi aracılığıyla kriptografik olarak mühürlenmiş ve salt okunur olduğu) adli tespitten kaçınmanın mümkün olduğunu ortaya çıkardı. Signed System Volume), modern Pegasus yükleri genellikle yalnızca bellekte (kalıcı olmayan) çalışır.
   • iPhone'unuzu veya Android'inizi her 24 saatte bir tamamen kapatıp yeniden başlatmak, geçici RAM'i siler ve saldırganı, telefona yeniden virüs bulaştırmak için yepyeni bir sıfır gün açıkından yararlanma riskine girmeye zorlar.
3. Acil Savunma 2: Apple'ı etkinleştirin Lockdown Mode veya Android Advanced Protection:
   • iPhone'da (iOS 16+): Ayarlar -> Gizlilik ve Güvenlik -> Kilitleme Modu -> Kilitleme Modunu Aç seçeneğine gidin. Kilitleme Modu, çoğu mesaj eki türünü engelleyerek, karmaşık WebKit Tam Zamanında'yı devre dışı bırakarak cihazı güçlendirir (JIT) JavaScript derleyicileri, daha önce aramadığınız numaralardan gelen FaceTime aramalarını engeller ve kilitliyken kablolu USB veri bağlantılarını engeller. (Bugüne kadar Citizen Lab ve Uluslararası Af Örgütü, Kilitleme Modunun bilinen sıfır tıklamalı iMessage istismar zincirlerini başarıyla engellediğini belgelemiştir).
4. Gerçek Adli Kontrol Nasıl Yapılır (MVT: Mobil Doğrulama Araç Seti):
   • "Pegasus'u taradığını" iddia eden dolandırıcı web sitelerine veya rastgele siber güvenlik uygulamalarına asla ödeme yapmayın.
   • Bunun yerine Uluslararası Af Örgütü () tarafından oluşturulan ve sürdürülen ücretsiz, açık kaynaklı adli tıp aracı MVT'yi (Mobil Doğrulama Araç Seti) kullanın.docs.mvt.re). MVT, şifrelenmiş bir iTunes/Finder yedeklemesini analiz eder ve sysdiagnose günlük (veya Android adb bugreport) bir Linux veya macOS bilgisayarında düzenli olarak güncellenen Uzlaşma Göstergelerine (IoCs) (Shutdown.log anomaliler, DataUsage.sqlite işlem hayaletleri ve kötü amaçlı etki alanı yapıları).
   • Gazeteci, aktivist veya sivil toplum üyesiyseniz doğrudan Access Now'ın 7/24 Dijital Güvenlik Yardım Hattından (accessnow.org/help) veya Uluslararası Af Örgütü'nün Güvenlik Laboratuvarı.

Sık sorulan sorular¶

Kaynaklar kontrol edildi¶

• Aile İçi Şiddeti Sona Erdirmeye Yönelik Ulusal Ağ (NNEDV, Amerika Birleşik Devletleri): Safety Net Projesi: Hayatta Kalanlar için Teknoloji Güvenliği ve Takipçi Yazılımı Triyaj Kılavuzları (techsafety.org).
• Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve Ulusal Güvenlik Ajansı (NSA, Amerika Birleşik Devletleri): Mobil Cihaz En İyi Uygulamaları: Casus Yazılım, Hedefli Kimlik Avı ve Sıfır Tıklama İstismarlarının Azaltılması (cisa.gov).
• Apple Platform Güvenliği ve Desteği (Amerika Birleşik Devletleri): iPhone'da Güvenlik Kontrolü (iOS 16/17/18) Kullanıcı Kılavuzu ve Kilitleme Modu Teknik Özellikleri (support.apple.com/guide/personal-safety).
• Google Güvenlik Merkezi ve Android Güvenliği (Amerika Birleşik Devletleri): Google Play Stalkerware Tespitini, Bilinmeyen İzleyici Uyarılarını ve Erişilebilirlik İzin Denetimini Koruyun (support.google.com/android).
• Stalkerware'e Karşı Koalisyon (Uluslararası): İhlal Göstergeleri, Çıkarılmadan Önce Adli Koruma ve Hayatta Kalanların Güvenlik Planlaması (stopstalkerware.org).
• Uluslararası Af Örgütü Güvenlik Laboratuvarı ve Toronto Üniversitesi Vatandaş Laboratuvarı (Uluslararası): Mobil Doğrulama Araç Seti (MVT) Belgeleri ve Pegasus/Paralı Casus Yazılımların Tespiti için Adli Metodoloji (docs.mvt.re, citizenlab.ca).
• Ulusal Siber Güvenlik Merkezi (NCSC) ve Sığınma Teknolojisi Güvenliği (Birleşik Krallık): Casus Yazılımların Tespit Edilmesi ve Kaldırılması ve Paylaşılan Hesapların Güvenliğinin Sağlanması Hakkında Kılavuz (ncsc.gov.uk, refugetechsafety.org).

İlgili kılavuzlar¶

• GPS izleyici ve AirTag takibi
• Akıllı ev hack'i, kamera ele geçirme ve stalkerware
• Aile içi şiddet
• Aile içi şiddeti iyileştirme ve güvenlik planı
• Takip ve fiziksel gözetleme savunması
• Saldırıya uğramış e-posta hesabı: gizli iletim kuralları ve kurtarma