Rakendus teise Androidi sõnumite vaatamiseks

OteApp ja sarnased platvormid ilmuvad sageli otsingutulemustes, mis pakuvad lihtsat juurdepääsu sõnumitele, WhatsAppile, SMS-idele ja muudele kolmandate osapoolte suhtlustele. Paljud kasutajad satuvad aga digitaalsetesse lõksudesse, mis õõnestavad nende privaatsust, nakatavad nende seadmeid pahavaraga või põhjustavad ootamatuid juriidilisi probleeme.

Kõige tavalisemad vead jälgimisrakenduste otsimisel

Esimene viga, mida enamik inimesi teeb, on usaldada mis tahes rakendust, mis lubab juurdepääsu teise telefoni sõnumitele ilma küsimusteta. Need rakendused väidavad sageli, et nad on nähtamatud, hetkelised ja 100% turvalised, kuid seda lubaduste kombinatsiooni on praktiliselt võimatu õiguspäraselt täita. Tõde on see, et tõeliselt tõhusad rakendused nõuavad füüsilist juurdepääsu sihtseadmele, konkreetseid operatsioonisüsteemi õigusi või seotud kontot, mis on täielikult vastuolus kaugtöö lubadusega ilma jälgimiseta.

Paljud inimesed ignoreerivad ka Google Play poe turvahoiatusi rakenduste piraat- või muudetud versioonide installimisel. Neid rakendusi võite leida kolmandate osapoolte veebisaitidelt, mitteametlikest hoidlatest või sotsiaalvõrgustike rühmadest, kus pahavara nakatumise oht on äärmiselt suur. Seade, mida kasutate nende programmide installimiseks, on haavatav pangaandmete, paroolide, isiklike fotode ja kontaktandmete varguse suhtes, tekitades palju suurema probleemi kui see, mida proovisite lahendada.

Miks Kaug Spy Apps ei tööta nagu lubatud

Peamine tehniline põhjus, miks enamik neist rakendustest ebaõnnestub, on lihtne: kaasaegne Android (versioonid 10 ja edasi) on rakendanud tugevaid turvakihte, mis takistavad volitamata juurdepääsu privaatsetele andmetele. Te ei näe kaugrakenduse kaudu WhatsAppi sõnumeid teisest telefonist, kuna andmed krüpteeritakse otsast lõpuni ja salvestatakse seadmesse kohapeal. Isegi kui rakendusel õnnestub süsteemi imbuda, seisaks see silmitsi mitme kaitsetõkkega, mis muudaksid protsessi äärmiselt keeruliseks ja tuvastatavaks.

Google ja Samsung rakendavad rakendustes rangeid kontrolle, enne kui lubavad nende levitamist ametlikus poes. Rakendused, mis üritavad tundlikule teabele juurde pääseda ilma selgesõnalise loata, blokeeritakse või eemaldatakse kiiresti. Kui näete rakendust, mis lubab sõnumitele nähtamatut juurdepääsu, ei läbi see neid kontrolle ja seda levitatakse ebaseaduslikult, suurendades plahvatuslikult teie seadme turvariski.

Õiguslikud ja turvariskid, mida keegi ei maini

Rakenduse kasutamine nõusolekuta teisest telefonist sõnumitele juurdepääsuks on ebaseaduslik praktiliselt kõigis jurisdiktsioonides kogu maailmas, sealhulgas Brasiilias, Ameerika Ühendriikides, Euroopa Liidus ja teistes riikides. Brasiilia isikuandmete kaitse üldseadus (LGPD) ja ka Euroopa GDPR kehtestavad isikuandmetele volitamata juurdepääsu eest karmid karistused. Sõltuvalt asjaolust ja kohalikest õigusaktidest võidakse teid oodata oluliste trahvide, tsiviilhagide ja isegi kriminaalsüüdistuste eest eraelu puutumatuse rikkumise eest.

Lisaks juriidilisele aspektile, installimine need rakendused eksponendid oma isikliku turvalisuse riske.Paljud neist programmidest töötavad läbi kaugserverid, mis salvestavad oma juurdepääsu mandaadid, sihtmärgi seadme andmed, ja tundlikku teavet olete sisestanud.Häkkerid sageli rünnata neid servereid varastada andmeid, mis tähendab, et teave sinult ja isik, keda te jälgite võib sattuda valedesse kätesse.Vale turvatunne, et need rakendused pakuvad maskeerib tõeline ja ohtlik haavatavus.

Pettuste rakenduste arendajate petlikud taktikad

Arendajad, kes neid peturakendusi loovad, kasutavad erinevaid tehnikaid, et näida legitiimsed ja usaldusväärsed. Nad loovad Google Plays võltsarvustusi (kui neil õnnestub seal ajutiselt viibida), kasutavad teadaolevate pärisrakenduste nimedega sarnaseid nimesid ja pakuvad tasuta prooviperioode, mis näivad toimivat, kuid tegelikult jäädvustab rakendus teie andmeid lihtsalt „demonstratsiooni“ ajal.

Teine äärmiselt levinud taktika on luua võltsitud ekraanipilte või redigeeritud videoid, mis näitavad rakenduse täiuslikku toimimist. Need materjalid ringlevad sotsiaalvõrgustikes, WhatsAppi rühmades ja foorumites, luues sotsiaalse tõestuse efekti, mis veenab rohkem inimesi rakendust installima. Kui lõpuks installite, leiate, et miski ei tööta nii, nagu lubatud, kuid rakendusel on juba olnud juurdepääs teie andmetele, asukohale ja kontaktandmetele. Pettus on sel ajal täielik ja vaevalt saate oma andmeid või raha taastada, kui maksite lisatasu versiooni eest.

Mis tegelikult töötab: õigustatud ja ohutud alternatiivid

Kui teil on vaja jälgida Android-seadme sõnumeid õigustatud põhjustel, näiteks alaealiste laste vanemlik kontroll või ettevõtte seadmete jälgimine, on saadaval reaalsed ja juriidilised lahendused. Esimene võimalus on kasutada natiivseid Androidi tööriistu: Google Family Link võimaldab vanematel jälgida alaealiste laste tegevusi, sealhulgas rakenduse ja ekraaniaja piiranguid, täieliku läbipaistvuse ja juriidilise vastavusega. Rakendus nõuab, et konfigureeriksite lapse seadme oma Google’i kontoga, mis on täiesti õigustatud ja turvaline.

Ettevõtte jälgimiseks saavad ettevõtted kasutada selliseid platvorme nagu Microsoft Intune, AirDroid Business või Cisco Meraki, mis on ettevõtte lahendused, mis on loodud spetsiaalselt ettevõtte seadmete haldamiseks. Need platvormid nõuavad, et organisatsioon registreeriks ja haldaks seadet selgesõnalisel kasutaja nõusolekul ning pakuksid vastavust rahvusvahelistele privaatsusmäärustele. Saate üksikasjalikku aruandlust, turvalist kaugjuhtimist ja toimingute täielikku auditit, ilma et see kahjustaks süsteemi turvalisust, nagu seda teevad petturlikud rakendused.

Kuidas vältida võltsrakenduste ja pahavara ohvriks olemist

Esimene samm oma seadme kaitsmiseks on rakenduste installimine ainult Google Play poest, kui kontrollite ametlikku arendajat, allalaadimiste hulka ja ehtsaid arvustusi. Vaadake rakendusi, mis lubavad võimatuid funktsioone, nagu kaugjuurdepääs sõnumitele ilma loata, täielik nähtamatus või ühe installiga töötamine tundmatus seadmes. Kui midagi tundub liiga hea, et olla tõsi, on see sellepärast, et see on kindlasti vale.

Samuti peaksite oma Androidi alati ajakohasena hoidma, kuna värskendused sulgevad sageli turvaaugud, mida pahatahtlikud rakendused ära kasutavad. Lubage Google Play Protecti turvaskaneerimine, mis skannib teie rakendusi pidevalt kahtlase käitumise ja teadaoleva pahavara suhtes. Muutke harjumuseks vaadata üle õigused, mida iga rakendus küsib: kui muusikapleieri rakendus küsib juurdepääsu teie sõnumitele või fotodele, on midagi valesti ja peaksite selle kohe desinstallima.

Kaugseire tegelike tehniliste piirangute mõistmine

Et tõesti mõista, miks need rakendused ei tööta nii, nagu nad lubavad, on oluline teada natuke sellest, kuidas Android kaitseb tundlikke andmeid. Iga Androidi rakendus töötab liivakastis, isoleeritud keskkonnas, mis takistab tal juurdepääsu teiste programmide või süsteemi andmetele ilma selgesõnalise loata. WhatsAppi sõnumid, Telegram või SMS salvestatakse krüpteeritud kohalikesse andmebaasidesse, millele pääseb juurde ainult see konkreetne rakendus, luues tõkke, mida on praktiliselt võimatu eemalt ületada.

Kui rakendus väidab, et suudab neid sõnumeid eemalt lugeda, siis ta valetab või üritab teid muul viisil petta. See võib pakkuda juurdepääsu meilikontodele (mis sünkroonivad sõnumeid), nõuda sihtseadme parooli esitamist (luues vale illusiooni kaugjuurdepääsust, kui teil on tegelikult mandaadid) või lihtsalt pakkuda ainult võltsitud liidest, mis simuleerib juurdepääsu. Saate seda turvaliselt testida, paludes arendajal demonstreerida WiFi kaudu täiesti tundmatus seadmes töötavat rakendust ilma eelneva installita: seda demo ei juhtu kunagi.

Manipuleerimistsükkel: kuidas teid petetakse

Mõistmise tsükli manipuleerimine, et need kurjategijad kasutavad aitab teil vältida langemist lõksu. Esiteks, sa otsid „rakendus näha sõnumeid teise mobiiltelefoni“ ja leida eksitav reklaame veebisaitidelt, sotsiaalvõrgustikes või sponsoreeritud reklaame. Reklaam näitab võltsitud iseloomustusi rahulolevatelt inimestelt, väljamõeldud statistika (näiteks „1 miljon allalaadimist“) ja toretsev allalaadimise nupp. Klõpsate, loomulik uudishimu, ja leida professionaalne veebisait, mis näeb õigustatud professionaalselt kirjutatud „kliendi arvustused“.

Sait pakub teile esimest tasuta nädalat teenuse testimiseks, küsides ainult teie registreerimisandmeid ja juurdepääsu telefonile (oletatavalt „seadistada“ jälgimine). Siinkohal on pettus juba alanud: teie andmeid kogutakse, teie telefoni jälgitakse ja järgmine samm on krediitkaardilt ilma loata tasu võtmine või numbri saatmine rämpsposti saatjatele. Kui proovite rakendusele juurde pääseda „tasuta“ prooviperioodil, näete liidest, mis näib andmeid näitavat, kuid need andmed pärinevad simuleeritud andmebaasist või on teie enda poolt antud, ilma et sellest arugi saaks.

Punaste lippude tuvastamine, mis viitavad petturlikule rakendusele

On selgeid märke, mis aitavad teil enne selle installimist tuvastada, kas jälgimisrakendus on pettus. Esimene punane lipp on lubadus täiesti nähtamatuks toimimiseks: kui eriluba pole vaja, pole sihttelefoni installimine kohustuslik ja jälgitavas seadmes pole vaja kontot luua, ei tööta rakendus üldse. Õigustatud rakendused nõuavad läbipaistvust, kuna need toimivad seaduslikes piirides, mis tähendab, et jälgitav teab seda või on vanemliku vastutuse all olev laps.

Teine hoiatusmärk on äärmiselt madal hind või püsiva tasuta juurdepääsu lubadus, kui me teame, et serverid ja infrastruktuur maksavad päris raha. Rakendused, mis võtavad väikese ühekordse tasu ja lubavad eluaegset juurdepääsu, valetavad selgelt, sest nad ei suuda selle ärimudeliga seaduslikke toiminguid säilitada. Samuti peaksite olema ettevaatlik rakenduste suhtes, millel pole tuvastatavat arendajat, mis kasutavad avangardseid nimesid nagu „Monitor App“ või „Spy Master“ või millel on ainult 5-tärni arvustused koos arvustustega, mis näevad välja nagu robotid. Reaalsetel rakendustel on alati ausate kasutajate jaoks mõni kriitilisem hinnang, sest miski pole täiuslik.

Taastumine, kui olete juba installinud petturliku rakenduse

Kui olete juba teinud vea, installides ühe neist rakendustest, on kohene toiming programmi täielik desinstallimine ja seadme sügavpuhastus. Kõigepealt minge jaotisse Seaded, minge rakendustesse või rakenduste haldurisse, leidke kahtlane rakendus ja vajutage desinstalli. Kui desinstallimisnupp on keelatud, tähendab see, et rakendusel on administraatoriõigused ja peate selle enne sellest loendist eemaldama: minge jaotisse Turvalisus > Seadme administraatorid ja eemaldage valik, seejärel desinstallige normaalselt.

Pärast desinstallimist peaksite tegema sügavama puhastuse, käivitades täieliku skannimise usaldusväärse viirusetõrjega, nagu Kaspersky, Norton või Malwarebytes, veendudes, et tuvastamine hõlmab ka viiruseid, troojalasi ja nuhkvara. Tühjendage kõigi oma brauserite vahemälu ja kaaluge tehase lähtestamist, kui rakendus on juba ammu installitud või sellel oli juurdepääs kriitilistele lubadele. Seejärel muutke oma e-posti paroole, sotsiaalvõrgustikke ja pangakontosid turvalisest arvutist (mitte nakatunud telefonist), kuna teie mandaadid võisid olla logitud. Peaksite oma pangakontot jälgima järgmise paari kuu jooksul, otsides volitamata tehinguid või kahtlasi tegevusi.

Täiendõpe: kaitstuna hoidmine

Parim kaitse petturlike rakenduste vastu on olla haritud ja kursis viimaste ohtudega. Peaksite olema kursis usaldusväärsete turvablogidega, näiteks Google’i, Samsungi või Kaspersky ajaveebidega, mis postitavad sageli hoiatusi uute pahavarakampaaniate või konkreetsete petturlike rakenduste kohta.

Jagage oma teadmisi sõprade ja perega, eriti vanemate või vähem tehnoloogiaga tuttavate inimestega, kes on sageli digitaalsete pettuste peamised sihtmärgid. Saate luua lihtsaid harivaid vestlusi, näiteks „ole ettevaatlik nende rakendustega, mis lubavad näha kellegi teise sõnumeid, need ei tööta ja nakatavad teie telefoni“, mis aitavad luua teadlikumate kasutajate kogukonda. Massiline haridus nende pettuste kohta on üks võimsamaid vahendeid ohvrite arvu vähendamiseks ja teadmatusest sõltuvate kurjategijate heidutamiseks, et saada kasumit.

Õigustatud lahendused konkreetsetele probleemidele, mis seda otsingut motiveerivad

Kui otsite rakendust, et näha sõnumeid teisest mobiiltelefonist, sest kahtlustate, et teie abikaasa petab, ei ole lahendus mitte spioonimine, vaid otse rääkimine või paariterapeudi otsimine, kes aitab lahendada usaldusprobleeme. Privaatsus on põhiõigus ja kellegi jälgimine ilma nõusolekuta, isegi suhetes, on tõsine rikkumine, mis sageli toob kaasa hullemaid tagajärgi kui just see probleem, mida proovisite lahendada.

Kui teie motivatsioon on teismelise lapse pärast muretsemine, on õige viis kasutada läbipaistvaid tööriistu, nagu Google Family Link, mis teie lapse teada on installitud ja töötab juriidiliste ja eetiliste parameetrite piires. Koos avatud dialoogiga digitaalse turvalisuse üle on see lähenemisviis palju tõhusam kui varjatud luuramine, mis avastamisel sageli usaldust rikub. Ettevõtte töötajate jaoks kasutage ametlikke ettevõttelahendusi, millel on selged privaatsuse ja eeskirjade järgimise eeskirjad, ning teavitage kasutajaid alati, et organisatsioon jälgib nende seadmeid.

Pettuserakenduste installimise pikaajalised tagajärjed

Te ei pruugi sellest kohe aru saada, kuid petturliku jälgimisrakenduse installimine jätab turvahaavad, mis võivad teid kummitada kuid või isegi aastaid. Teie pangaandmeid saab järk-järgult kasutada väikestes ostudes, mis jäävad märkamatuks, teie kontaktid võivad saada andmepüügi või pahavara sõnumite kaudu, mis näivad olevat pärit teilt, ja teie veebimaine võib kahjustada, kui kurjategijad kasutavad teie sotsiaalmeedia kontosid. Ühe süütu installi kogumaksumus võib ulatuda tuhandete dollariteni pettuste, andmete taastamise ja tõrkeotsingu tundide eest.

Lisaks rahalisele kahjule on psühholoogiline kahju teadmisest, et teid on petetud ja teie isikuandmed on tundmatutes kätes. Kaotate kontrolli- ja turvatunde oma põhiseadmega, mis peaks olema usaldusväärne instrument. Paljud digipettuse ohvrid teatavad pärast seda tehnoloogiaga tegelemisel suurenenud ärevusest, mis mõjutab teie digitaalset elu pikka aega. Seetõttu on parim investeering, mida saate teha, ennetavasse haridusse, sest ennetamine on lõpmatult odavam ja vähem traumeeriv kui heastamine.

Lõplik kontrollnimekiri: Androidi kaitsmine nende ohtude eest

Peaksite pidama vaimset või kirjalikku loendit olulistest sammudest, et kaitsta oma Android-seadet petturlike jälgimisrakenduste eest. Esiteks installige ainult ametlikest allikatest, nagu Google Play pood, kontrollides alati arendajat, viimase värskenduse kuupäeva ja tegelike arvustuste hulka. Teiseks hoidke Androidi kursis uusimate turvapaikadega, lubades seadetes automaatseid värskendusi. Kolmandaks lubage Google Play kaitse ja käivitage igakuised regulaarsed turvaskaneeringud.

Neljandaks vaadake regulaarselt üle oma rakenduste õigused, eriti need, millel on juurdepääs sõnumitele, kaamerale või asukohale. Viiendaks kasutage usaldusväärset paroolihaldurit, nagu Bitwarden või 1Password, et hoida igal kontol ainulaadseid ja tugevaid mandaate, vältides teenuse rikkumise ohtu kogu teie juurdepääsu. Kuuendaks lubage kahefaktoriline autentimine kriitilistel kontodel, nagu e-post ja sotsiaalvõrgustikud. Lõpuks olge kursis, osaledes digitaalse turvalisuse kogukondades ja lugedes ekspertide avaldatud ohuhoiatusi, sest pidev haridus on teie parim kaitse arenevate pettuste eest.