ابحث عن طريقة إزالة برامج التجسس، وستجد النصيحة نفسها في كل مكان: احذف التطبيق، وغيّر كلمات المرور، وأعد ضبط المصنع. نصيحة واضحة، وهي صحيحة لنوع واحد من الاختراق.

أما للنوع الأكثر شيوعًا، فهي أسوأ خطوة أولى ممكنة.

الفرق يكمن في من ثبّت البرنامج. إن كان وراءه مجرم مجهول، فأزله اليوم. أما إن كان شريكًا أو شريكًا سابقًا أو فردًا من العائلة أو صاحب عمل — وهذه غالبية الحالات الحقيقية — فإن حذفه يفعل أمرين قد لا تريدهما. يخبرهم بأنك اكتشفت الأمر، في لحظة لم تخترها. ويُتلف الأدلة.

حدّد الوضع الذي أنت فيه

قد يكون شخص في حياتك متورطًا إن كان الهاتف في متناوله، أو كان يعرف رمز القفل، أو كان هو من أعدّ الجهاز أو يدفع ثمن الحساب، أو عرف أشياء لم تكن لديه طريقة عادية لمعرفتها. انتقل إلى التسلسل الحذر أدناه.

الأرجح أنه مهاجم مجهول إن اختُرق الهاتف عبر تطبيق خبيث ثبّته بنفسك، أو رابط تصيّد، أو كسر حماية متاح للعموم، ولم يكن لأي شخص في حياتك وصول معقول إليه. انتقل مباشرة إلى قسم الإزالة المباشرة. السرعة في صالحك هناك.

وإن لم تكن متأكدًا، فتعامل مع الأمر على أنه الحالة الأولى. المسار الحذر يكلّفك بضعة أيام. أما المسار السريع، إن اخترته خطأً، فلا يمكن التراجع عنه.

التسلسل الحذر

1. لا تغيّر شيئًا بعد

لا التطبيق، ولا كلمات المرور، ولا الإعدادات. ولا تواجه أحدًا. افترض في الوقت الحالي أن ما تفعله على الهاتف مرئي، بما في ذلك قراءتك لهذا المقال.

2. اطلب المشورة، من جهاز آخر

استخدم هاتفًا أو حاسوبًا لم يصل إليه الطرف الآخر قط. هاتف صديق، أو جهاز العمل، أو حاسوب في مكتبة عامة.

تتعامل منظمات مناهضة العنف الأسري مع مثل هذه الحالات أسبوعيًا، وستساعدك في التخطيط لترتيب الخطوات وفق وضعك الفعلي. يحتفظ تحالف مكافحة برامج التعقّب (Coalition Against Stalkerware) بدليل لهذه الجهات؛ ويدير كل من مشروع Safety Net التابع لـ NNEDV في الولايات المتحدة ومنظمة Refuge في المملكة المتحدة خدمات مخصصة للإساءة عبر التكنولوجيا. هذه الاتصالات مجانية وسرّية.

3. وثّق قبل أن تحذف

هذه هي الخطوة التي تختفي في اللحظة التي تنقر فيها «إلغاء التثبيت»، وهي التي تهمّ إن وصل الأمر يومًا إلى محامٍ أو ضابط شرطة أو محكمة أسرة.

لقطات الشاشة لصفحات الإعدادات أفضل من لا شيء. لكن التقرير الجنائي من تحليل خارجي أفضل بكثير: فهو يبيّن ما الذي ثُبّت، وما الوصول الذي كان يملكه، ومتى، بصيغة يستطيع غير المتخصص قراءتها. وهذه هي الحالة التي تثبت فيها الأدوات المدفوعة قيمتها، ومن الأجدى ترتيبها قبل الإزالة لا بعدها. وHaris Shield يُنتج هذا النوع من التقارير بالضبط.

4. أمّن حساباتك، من جهاز آخر، بهذا الترتيب

كثيرًا ما يكون الوصول إلى الحسابات هو القناة الحقيقية، وهو يبقى قائمًا حتى بعد مسح الهاتف.

البريد الإلكتروني أولًا. فهو يُعيد تعيين كل ما عداه. غيّر كلمة المرور، وفعّل المصادقة الثنائية، وتحقّق من البريد الإلكتروني ورقم الهاتف المخصصين للاسترداد. فعنوان استرداد يعود إلى الطرف الآخر يعيد إليه الحساب مباشرة، مهما كانت كلمة المرور الجديدة قوية.
حساب Apple ID أو Google. الإجراء نفسه، مع مراجعة قائمة الأجهزة المسجّل دخولها وإزالة ما لا تعرفه منها. وتذكّر أن عمليات الإزالة قد تُلاحَظ.
تطبيقات المراسلة. تحقّق من الأجهزة المرتبطة: فكل من WhatsApp وSignal وTelegram يتيح لجهاز آخر أن يبقى متصلًا إلى أجل غير محدد. وتحقّق أيضًا من وجود قاعدة إعادة توجيه أُضيفت بهدوء إلى بريدك الإلكتروني.
الحسابات المصرفية والتسوّق، حيث تكشف البطاقة المحفوظة أيضًا الأماكن التي زرتها.

افعل كل ذلك من جهاز لم يلمسه الطرف الآخر قط.

5. خطّط للإزالة، ولا ترتجلها

قرّر عن وعي، وبعد أن يكون الدعم متوفرًا لك، بين ثلاثة خيارات:

تنظيف الهاتف، مع تقبّل أن الطرف الآخر قد يلاحظ ذلك.
استبدال الهاتف، وإعداده من جديد، بحساب Apple ID أو Google جديد، دون استعادة أي شيء.
تركه كما هو في الوقت الحالي، واستخدام هاتف ثانٍ خاص لكل ما هو حساس. فأحيانًا يكون الهاتف الأكثر أمانًا هو الذي يبقى كما كان تمامًا.

الخيار الثالث هو الذي لا يكتب عنه أحد، وهو في بعض الحالات الخيار الصحيح.

الإزالة المباشرة، حين لا يكون أحد في حياتك متورطًا

على Android

اسحب الأذونات قبل إلغاء التثبيت. ابدأ بمشرف الجهاز، في الإعدادات، ثم الأمان، ثم تطبيقات مشرف الجهاز — فالتطبيق الذي يملك صلاحيات مشرف الجهاز يستطيع رفض إلغاء تثبيته حتى تسحب منه هذه الصلاحية. ثم خدمات إمكانية الوصول، ثم الوصول إلى الإشعارات.
ألغِ تثبيت التطبيق، من الإعدادات، ثم التطبيقات.
أعد تفعيل Play Protect وشغّل فحصًا.
حدّث Android وتحديثات نظام Google Play.
غيّر كلمة مرور Google وسجّل الخروج من الأجهزة غير المألوفة.

على iPhone

أزل ملفات تعريف التكوين التي لا تعرفها، من الإعدادات، ثم عام، ثم «VPN وإدارة الجهاز».
حدّث iOS. تعتمد معظم اختراقات iPhone على ثغرات سبق أن أصلحتها Apple، لذا فهذه الخطوة وحدها تزيل كثيرًا منها.
غيّر كلمة مرور Apple ID وراجع قائمة الأجهزة.
إن كانت حماية الهاتف قد كُسرت، فتحديث iOS يزيل كسر الحماية، وإعادة ضبط المصنع هي الحل الأكثر أمانًا.
فكّر في نمط المنع (Lockdown Mode) إن كان لديك سبب حقيقي للاعتقاد بأنك استُهدفت عمدًا.

فخّ النسخة الاحتياطية

هنا يُفسد الناس ما أنجزوه بأنفسهم.

إعادة ضبط المصنع تمسح الهاتف. ثم تستعيد نسختك الاحتياطية، لأنك ستفقد صورك ورسائلك بدونها، فإن كانت النسخة قد أُنشئت والهاتف مخترق، فقد تعيد تثبيت المشكلة في اليوم الأول من هاتفك النظيف.

كيف تتجنب ذلك:

أعدّ الهاتف كجهاز جديد، لا من نسخة احتياطية، إن استطعت تحمّل ذلك.
إن كان لا بد من الاستعادة، فاستخدم نسخة احتياطية أُنشئت قبل الاختراق، إن استطعت تحديد تاريخها. والتحليل الجنائي في الخطوة 3 هو ما يخبرك تقريبًا متى تغيّرت الأمور.
استعد البيانات بشكل انتقائي: استخرج الصور وجهات الاتصال من النسخة الاحتياطية بدلًا من استعادة التطبيقات والإعدادات بالجملة.
بعد الاستعادة، أعد فحص شاشات الإعدادات. فملفات تعريف التكوين والأذونات قد تعود مع استعادة الإعدادات.

ولاحظ ما لا تصلحه إعادة ضبط المصنع: فهي لا تفعل شيئًا حيال شخص يعرف كلمة مرور حسابك. إن كان طريق الوصول هو الحساب، فمسح الهاتف لا يحقق شيئًا على الإطلاق.

هل تنجح إعادة ضبط المصنع دائمًا؟

مع برامج التعقّب التجارية على جهاز عادي، نعم. ومع أي شيء يعتمد على صلاحيات الجذر أو كسر الحماية، نعم في الغالب، لأن إعادة الضبط تزيل النظام المعدَّل. ومع برامج التجسس التي تستخدمها الدول، نعم عمومًا من حيث البقاء، لأن معظم الزرعات المرتزقة لا تصمد بعد إعادة الضبط وبعضها لا يصمد حتى بعد إعادة التشغيل — وهذا أيضًا سبب إعادة تثبيتها بصمت، عبر الطريق نفسه كما في السابق.

وهذا هو بيت القصيد. الإزالة تعالج الإصابة، لكنها لا تسدّ طريق الدخول. فإن كان طريق الدخول هو الوصول المادي إلى هاتف غير مقفل، وكان هذا الوصول لا يزال قائمًا، فستعود إلى هنا.

سدّ طريق الدخول

رمز قفل لا يعرفه أحد غيرك. وتأكد من عدم تسجيل بصمات أو وجوه إضافية.
التحديثات يوم صدورها، لنظام التشغيل ومتاجر التطبيقات معًا.
المصادقة الثنائية، بدءًا بالبريد الإلكتروني.
لا كسر للحماية ولا للجذر، لا منك ولا من أي شخص آخر.
مراجعة قوائم الأجهزة في حساباتك كل بضعة أشهر.
إعادة النظر في ميزات المشاركة. فمشاركة الموقع التي ضُبطت في فترة أسعد ثم نُسيت هي في حد ذاتها شكل من أشكال المراقبة.

الخلاصة

إن كان شخص تعرفه قد يقف وراء الأمر: المشورة أولًا، والتوثيق ثانيًا، والحسابات ثالثًا، والإزالة أخيرًا، ولا مواجهة أبدًا قبل أن تكون مستعدًا.

وإن كان مهاجمًا مجهولًا: اسحب صلاحيات مشرف الجهاز قبل إلغاء التثبيت على Android، وحدّث نظام التشغيل، وغيّر كلمات المرور من جهاز آخر، وانتبه إلى النسخة الاحتياطية التي تستعيدها.

في الحالتين، الإزالة تعالج الإصابة لا الباب. وإن لم تغيّر الطريقة التي دخلوا بها، فسيتكرر الأمر نفسه.

المصادر

تحالف مكافحة برامج التعقّب (Coalition Against Stalkerware)، معلومات للناجين: stopstalkerware.org/information-for-survivors
مشروع Safety Net التابع لـ NNEDV، السلامة التقنية: techsafety.org
Apple، حول نمط المنع: support.apple.com/en-us/105120
Google، خدمة Play Protect: support.google.com/googleplay/answer/2812853

كيف تزيل برامج التجسس دون أن تنبّه من ثبّتها