다른 Android에서 메시지를 보는 앱입니다

OteApp 및 유사한 플랫폼은 메시지,WhatsApp, SMS 및 기타 타사 통신에 쉽게 액세스 할 수있는 검색 결과에 자주 나타납니다. 그러나 많은 사용자가 개인 정보를 훼손하거나 장치를 악성 코드로 감염 시키거나 예기치 않은 법적 문제를 일으키는 디지털 트랩에 빠지게됩니다.

모니터링 앱을 검색할 때 가장 흔히 저지르는 실수

대부분의 사람들이 저지르는 첫 번째 실수는 질문없이 다른 휴대 전화의 메시지에 대한 액세스를 약속하는 모든 앱을 신뢰하는 것입니다. 이러한 앱은 종종 보이지 않고 즉각적이며 100% 안전하다고 주장하지만 이러한 약속의 조합은 합법적으로 이행하기가 사실상 불가능합니다. 진실은 실제로 효과적인 앱은 대상 장치에 대한 물리적 액세스,특정 운영 체제 권한 또는 관련 계정이 필요하며 이는 추적하지 않고 원격 작동을 약속하는 것과 완전히 모순됩니다.

또한 많은 사람들이 불법 복제 또는 수정된 버전의 앱을 설치할 때 Google Play 스토어 보안 경고를 무시합니다. 이러한 앱은 타사 웹 사이트,비공식 저장소 또는 악성 코드 감염 위험이 극도로 높은 소셜 네트워크의 그룹에서 찾을 수 있습니다. 이러한 프로그램을 설치하는 데 사용하는 장치는 은행 데이터,암호, 개인 사진 및 연락처 정보의 도난에 취약하여 해결하려고 했던 것보다 훨씬 더 큰 문제를 야기합니다.

원격 스파이 앱이 약속대로 작동하지 않는 이유

이러한 앱의 대부분이 실패하는 주된 기술적 이유는 간단합니다: 최신 Android (버전 10 이후) 는 개인 데이터에 대한 무단 액세스를 방지하는 강력한 보안 계층을 구현했습니다. 데이터가 엔드 투 엔드로 암호화되어 장치에 로컬로 저장되기 때문에 원격 앱을 통해 다른 전화기의 WhatsApp 메시지를 볼 수 없습니다. 앱이 시스템에 침투하는 데 성공하더라도 프로세스가 매우 복잡하고 감지 가능하도록 만드는 여러 보호 장벽에 직면하게 됩니다.

Google 과 Samsung 은 공식 스토어에서 배포를 허용하기 전에 앱에 대해 엄격한 검사를 시행합니다. 명시적인 허가없이 중요한 정보에 액세스하려고 시도하는 앱은 차단되거나 신속하게 제거됩니다. 메시지에 대한 보이지 않는 액세스를 약속하는 앱을 볼 때 단순히 이러한 검사를 거치지 않고 불법적으로 배포되어 기기의 보안 위험이 기하 급수적으로 증가합니다.

누구도 언급하지 않는 법적, 보안 위험

동의 없이 다른 전화의 메시지에 액세스하기 위해 앱을 사용하는 것은 브라질, 미국, 유럽 연합 및 기타 국가를 포함한 전 세계 거의 모든 관할권에서 불법입니다. 브라질의 일반 데이터 보호법 (LGPD) 은 물론 유럽 GDPR은 개인 데이터에 대한 무단 액세스에 대해 심각한 벌금, 민사 소송 및 심지어 사생활 침해에 대한 형사 고발을 당할 수 있으며, 이는 상황 및 현지 법률에 따라 다릅니다.

법적 측면 외에도 이러한 응용 프로그램을 설치하면 개인 보안 위험이 지수화됩니다. 이러한 프로그램 중 다수는 액세스 자격 증명,대상 장치 데이터 및 입력 한 민감한 정보를 저장하는 원격 서버를 통해 작동합니다. 해커는 종종 이러한 서버를 공격하여 데이터를 훔칩니다. 즉,귀하와 귀하가 모니터링하는 사람의 정보가 잘못된 사람의 손에 들어갈 수 있음을 의미합니다. 이러한 앱이 제공하는 잘못된 보안 감각은 실제적이고 위험한 취약점을 가립니다.

사기성 앱 개발자의 기만적인 전술

이러한 사기 앱을 만드는 개발자는 합법적이고 신뢰할 수있는 것처럼 보이도록 다양한 기술을 사용합니다. 그들은 Google Play 에서 가짜 리뷰를 만들고 (일시적으로 머물러있을 때) 알려진 실제 앱과 유사한 이름을 사용하고 작동하는 것처럼 보이는 무료 평가판 기간을 제공하지만 실제로 앱은 “시연”중 데이터를 캡처하고 있습니다.

또 다른 극히 일반적인 전술은 응용 프로그램이 완벽하게 작동하는 것을 보여주는 가짜 스크린 샷이나 편집 된 비디오를 만드는 것입니다. 이러한 자료는 소셜 네트워크,WhatsApp 그룹 및 포럼에 순환되어 더 많은 사람들이 앱을 설치하도록 설득하는 소셜 증명 효과를 만들어냅니다. 마침내 설치하면 약속대로 작동하는 것은 없지만 응용 프로그램은 이미 데이터,위치 및 연락처 정보에 액세스 할 수있었습니다. 사기는 현재 완료되었으며 프리미엄 버전을 지불 한 경우 데이터 나 돈을 거의 복구 할 수 없습니다.

실제로 작동하는 것: 합법적이고 안전한 대안

미성년 자녀의 자녀 보호 또는 기업 기기 모니터링과 같은 정당한 이유로 Android 기기의 메시지를 모니터링해야 하는 경우 실제 및 법적 솔루션을 사용할 수 있습니다. 첫 번째 옵션은 기본 Android 도구를 사용하는 것입니다: Google Family Link 를 사용하면 부모가 애플리케이션 및 화면 시간 제한을 포함한 미성년 자녀의 활동을 완전한 투명성과 법적 준수로 모니터링할 수 있습니다. 애플리케이션에서는 완전히 합법적이고 안전한 Google 계정으로 자녀 기기를 구성해야 합니다.

기업 모니터링을 위해 기업은 기업 장치를 관리하기 위해 특별히 설계된 기업 솔루션인 Microsoft Intune,AirDroid Business 또는 Cisco Meraki 와 같은 플랫폼을 사용할 수 있습니다. 이러한 플랫폼은 명시적인 사용자 동의를 얻어 해당 장치를 조직에 등록 및 관리하고 국제 개인 정보 보호 규정을 준수하도록 제안합니다. 사기성 앱처럼 시스템 보안을 손상시키지 않으면서 자세한 보고,보안 원격 제어 및 전체 조치 감사를 받을 수 있습니다.

가짜 앱 및 악성 코드의 피해자가 되지 않는 방법

기기를 보호하기위한 첫 번째 단계는 공식 개발자,다운로드 양 및 정품 리뷰를 확인하는 한 Google Play 스토어에서만 앱을 설치하는 것입니다. 허가없이 메시지에 대한 원격 액세스,완전한 투명화 또는 알 수없는 기기에서 단일 설치로 작업하는 것과 같은 불가능한 기능을 약속하는 앱을 보는 것이 너무 좋아 보이는 것이 사실이라면 확실히 거짓이기 때문입니다.

또한 업데이트는 악성 앱이 악용하는 보안 허점을 닫는 경우가 많으므로 Android 를 항상 최신 상태로 유지해야 합니다. 앱에서 의심스러운 동작과 알려진 악성 코드가 있는지 지속적으로 검사하는 Google Play Protect 보안 검사를 활성화합니다. 각 앱에서 요구하는 권한을 검토하는 습관을 가지십시오: 음악 플레이어 앱에서 메시지나 사진에 대한 액세스를 요청하는 경우 문제가 발생하므로 즉시 제거해야 합니다.

원격 모니터링의 실제 기술적 한계를 이해합니다

이러한 앱이 약속대로 작동하지 않는 이유를 실제로 이해하려면 Android 가 중요한 데이터를 보호하는 방법에 대해 조금 아는 것이 중요합니다. Android 의 각 앱은 샌드박스,즉 명시적인 권한 없이 다른 프로그램이나 시스템의 데이터에 액세스하지 못하게 하는 격리된 환경에서 작동합니다. WhatsApp 메시지,전보 또는 SMS 는 특정 애플리케이션만 액세스할 수 있는 암호화된 로컬 데이터베이스에 저장되므로 원격으로 극복하기가 사실상 불가능한 장벽이 생깁니다.

앱이 이러한 메시지를 원격으로 읽을 수 있다고 주장하면 거짓말을 하거나 다른 방법으로 속이려고 합니다. 이메일 계정 (메시지를 동기화하는) 에 대한 액세스를 제공하거나 대상 장치의 암호를 제공해야 하거나 (사실 자격 증명이 있을 때 원격 액세스에 대한 잘못된 환상을 만드는 것), 단순히 액세스를 시뮬레이션하는 가짜 인터페이스만 제공하는 것일 수 있습니다. 개발자에게 WiFi 를 통해 완전히 알려지지 않은 장치에서 실행되는 앱을 사전 설치 없이 시연하도록 요청하여 이를 안전하게 테스트할 수 있습니다: 이 데모는 절대 발생하지 않습니다.

조작주기: 당신이 어떻게 속고 있는지

이러한 범죄자들이 사용하는 조작의 순환을 이해하면 함정에 빠지지 않도록 도와줍니다. 먼저 “다른 휴대 전화에서 메시지를 볼 수있는 앱”을 검색하고 웹 사이트,소셜 네트워크 또는 스폰서 광고에서 오해의 소지가있는 광고를 찾습니다. 이 광고는 만족 한 사람들의 가짜 증언,구성 된 통계 (“1 백만 다운로드”와 같은) 및 화려한 다운로드 버튼을 클릭합니다. 자연스러운 호기심,전문적으로 작성된 “고객 리뷰”로 합법적 인 것처럼 보이는 전문 웹 사이트를 찾습니다.

이 사이트는 귀하가 등록 데이터와 휴대 전화에 대한 액세스 만 요구하는 서비스를 테스트 할 수있는 첫 번째 무료 주를 제공합니다 (모니터링을 “설정”한다고 가정 함). 이 시점에서 사기는 이미 시작되었습니다: 귀하의 데이터가 수집되고 휴대 전화가 추적되고 있으며 다음 단계는 승인없이 신용 카드에 요금을 부과하거나 스패머에게 번호를 보내는 것입니다. “무료”시험 기간에 응용 프로그램에 액세스하려고하면 데이터를 표시하는 것처럼 보이는 인터페이스를 볼 수 있지만이 데이터는 시뮬레이션 된 데이터베이스에서 나온 것이거나 자신도 모르게 제공됩니다.

사기성 앱을 나타내는 위험 신호를 식별합니다

모니터링 앱을 설치하기 전에 사기인지 식별하는 데 도움이되는 명확한 징후가 있습니다. 첫 번째 위험 신호는 완전히 보이지 않는 작동에 대한 약속입니다: 특별한 허가가 필요하지 않은 경우 대상 전화에 설치가 필수이며 모니터링되는 장치에 계정을 만들 필요가 없으면 앱이 전혀 작동하지 않습니다. 합법적인 응용 프로그램은 법적 한도 내에서 작동하기 때문에 투명성이 필요하며 이는 모니터링되는 사람이이를 알고 있거나 부모의 책임하에있는 자녀임을 의미합니다.

또 다른 경고 신호는 서버와 인프라에 실제 비용이 든다는 것을 알 때 극도로 저렴한 가격 또는 영구적 인 무료 액세스에 대한 약속입니다. 작은 일회성 요금을 부과하고 평생 액세스를 약속하는 앱은 분명히 거짓말을하고 있습니다. 왜냐하면이 비즈니스 모델로는 합법적 인 운영을 유지할 수 없기 때문입니다. 또한 식별 가능한 개발자가 없거나 “모니터 앱”또는 “스파이 마스터”와 같은 아방가르드 이름을 사용하거나 로봇처럼 보이는 리뷰가있는 별 5 개짜리 리뷰 만있는 앱을 경계해야합니다. 실제 응용 프로그램은 항상 정직한 사용자에 대해 좀 더 비판적인 평가를합니다. 완벽한 것은 없기 때문입니다.

사기성 앱을 이미 설치한 경우 복구

이미 이러한 응용 프로그램 중 하나를 설치 하는 실수를 했다면 즉각적인 조치는 프로그램을 완전히 제거 하 고 장치를 철저히 청소 하는 것입니다. 먼저 설정으로 이동,응용 프로그램 또는 응용 프로그램 관리자로 이동,의심 스러운 앱을 찾아 제거를 누릅니다. 제거 버튼이 비활성화 된 경우 앱에 관리자 권한이 있음을 의미 하 고 이전에이 목록에서 제거 해야 합니다: 보안 > 장치 관리자로 이동 하 고 옵션을 선택 취소 한 다음 정상적으로 제거 합니다.

제거 후 Kaspersky,Norton 또는 Malwarebytes 와 같은 신뢰할 수있는 바이러스 백신으로 전체 검사를 실행하여 더 깊은 청소를 수행하여 탐지가 바이러스,트로이 목마 및 스파이웨어에도 적용되는지 확인하십시오. 모든 브라우저의 캐시를 지우고 앱이 오래 전에 설치되었거나 중요한 권한에 액세스 한 경우 공장 초기화를 고려하십시오. 그런 다음 자격 증명이 기록되었을 수 있으므로 전자 메일 암호,소셜 네트워크 및 은행 계좌를 보안 컴퓨터 (감염 된 전화가 아님) 에서 변경하십시오. 승인되지 않은 거래 또는 의심스러운 활동을 찾기 위해 향후 몇 달 동안 은행 계좌를 모니터링해야합니다.

지속적인 교육: 보호 유지

사기성 앱에 대한 최선의 방어는 최신 위협에 대한 최신 정보를 지속적으로 파악하는 것입니다. Google,Samsung 또는 Kaspersky 와 같이 새로운 악성 코드 캠페인이나 특정 사기성 앱에 대한 경고를 자주 게시하는 신뢰할 수 있는 보안 블로그를 계속 파악해야 합니다.

친구나 가족,특히 디지털 사기의 주요 대상이 되는 노년층이나 기술에 익숙하지 않은 사람들과 지식을 공유하세요. “다른 사람의 메시지를 볼 것을 약속하는 이러한 앱은 작동하지 않고 휴대폰을 감염시킨다”와 같은 간단한 교육 대화를 만들 수 있어 보다 잘 알고 있는 사용자 커뮤니티를 만드는 데 도움이 됩니다. 이러한 사기에 대한 대중 교육은 피해자 수를 줄이고 이익을 얻기 위해 무지에 의존하는 범죄자를 단념시키는 가장 강력한 도구 중 하나입니다.

이 검색에 동기를 부여하는 특정 문제에 대한 합법적인 솔루션

배우자가 부정 행위를 의심하기 때문에 다른 휴대 전화에서 메시지를 볼 수있는 앱을 찾고 있다면 해결책은 스파이하지 않고 직접 이야기하거나 신뢰 문제를 해결하는 데 도움이되는 커플 치료사를 찾는 것입니다.개인 정보는 기본 권리이며,관계에서도 동의없이 누군가를 모니터링하는 것은 종종 해결하려고했던 바로 그 문제보다 더 나쁜 결과를 초래하는 심각한 위반입니다.

동기가 십대 자녀에 대한 관심이라면 올바른 방법은 자녀가 알고있는 Google Family Link 와 같은 투명한 도구를 사용하는 것입니다 설치되고 법적 및 윤리적 매개 변수 내에서 작동합니다. 디지털 보안에 대한 열린 대화와 결합하면이 접근 방식은 종종 발견되면 신뢰를 깨뜨리는 은밀한 스파이보다 훨씬 효과적입니다. 회사 직원의 경우 명확한 개인 정보 보호 및 규정 준수 정책이있는 공식 엔터프라이즈 솔루션을 사용하고 항상 사용자가 장치가 조직에서 모니터링되고 있음을 알립니다.

사기성 앱 설치의 장기적인 결과

즉시 깨닫지 못할 수도 있지만 사기 모니터링 앱을 설치하면 몇 달 또는 몇 년 동안 당신을 괴롭힐 수있는 보안 상처가 남습니다. 은행 정보는 점차 눈에 띄지 않는 소액 구매에 사용될 수 있으며 연락처는 귀하로부터 오는 것처럼 보이는 메시지를 통해 피싱이나 악성 코드를받을 수 있으며 범죄자가 소셜 미디어 계정을 사용하면 온라인 평판이 손상 될 수 있습니다. 단일 무고한 설치의 총 비용은 사기,데이터 복원 및 문제 해결에 소요 된 시간으로 수천 달러에 달할 수 있습니다.

금전적 피해 외에도,사기를 당했다는 사실과 개인 정보가 알려지지 않은 손에 있다는 사실을 아는 데 따른 심리적 피해가 있습니다. 신뢰할 수있는 도구가되어야하는 주요 장치로 통제력과 보안 감각을 잃습니다. 디지털 사기의 많은 희생자들은 그 후 기술을 다룰 때 불안감이 증가하여 디지털 생활에 오랫동안 영향을 미칩니다. 따라서 예방이 치료보다 무한히 저렴하고 외상이 적기 때문에 예방 교육에 최선의 투자를 할 수 있습니다.

최종 체크리스트: 이러한 위협으로부터 Android 보호

사기성 모니터링 앱으로부터 Android 기기를 보호하기위한 필수 단계의 정신적 또는 서면 목록을 보관해야합니다. 먼저 Google Play 스토어와 같은 공식 소스에서만 설치하고 항상 개발자,마지막 업데이트 날짜 및 실제 리뷰 금액을 확인하십시오. 둘째,설정에서 자동 업데이트를 활성화하여 최신 보안 패치로 Android 를 최신 상태로 유지하십시오. 셋째,Google Play Protect 를 활성화하고 매월 정기적 인 보안 검사를 실행하십시오.

넷째,앱의 권한,특히 메시지,카메라 또는 위치에 액세스할 수 있는 권한을 정기적으로 검토합니다. 다섯째,Bitwarden 또는 1Password 와 같은 신뢰할 수 있는 암호 관리자를 사용하여 각 계정에서 고유하고 강력한 자격 증명을 유지함으로써 서비스 위반으로 인해 모든 액세스가 손상되지 않도록 방지합니다. 여섯째,이메일 및 소셜 네트워크와 같은 중요한 계정에서 이중 인증을 활성화합니다. 마지막으로 디지털 보안 커뮤니티에 참여하고 전문가가 게시한 위협 경고를 읽어 정보를 지속적으로 얻을 수 있습니다. 지속적인 교육이 진화하는 사기에 대한 최선의 방어책이기 때문입니다.