كل قائمة للعلامات التحذيرية ستجدها حول هذا الموضوع تبدأ بالبنود الأربعة نفسها: البطارية، والحرارة، والبيانات، والبطء. والأربعة كلها أعراض حقيقية لمراقبة الهاتف. لكنها أيضًا ما تبدو عليه بطارية عمرها سنتان، وتحديث للنظام، ومزامنة مكتبة الصور بعد عطلة.

وهذه مشكلة، لأنها تعني أن النصيحة الأكثر تكرارًا على الإنترنت لا تستطيع التمييز بين هاتف مخترق وهاتف عادي يتقدّم في العمر. فإن كنت هنا لأن شيئًا ما أقلقك، فلن يفيدك كثيرًا أن يُقال لك راقب بطاريتك.

لذا يقسّم هذا الدليل العلامات إلى مجموعتين: العلامات التي لها وزن حقيقي، وتلك التي يبدأ بها الجميع تقريبًا والتي ينبغي ألا تعوّل عليها كثيرًا بمفردها.

العلامات التي لها وزن حقيقي

كل واحدة من هذه يصعب تبريرها. وأي واحدة منها تستحق فحصًا جديًا.

تطبيق يملك أذونات لا يحتاجها إلا التجسس

على Android، افتح الإعدادات وتحقّق من ثلاث شاشات: إمكانية الوصول (الخدمات المنزّلة)، والوصول إلى الإشعارات ضمن الوصول الخاص إلى التطبيقات، وتطبيقات مشرف الجهاز ضمن الأمان. تحتاج برامج المراقبة التجارية إلى هذه الأذونات، لأنها وسيلتها لقراءة شاشتك وإشعاراتك وضغطات مفاتيحك. وعلى الهاتف الشخصي العادي تكون الشاشتان الأولى والثالثة فارغتين عادةً.

وعلى iPhone، المقابل هو: الإعدادات، ثم عام، ثم VPN وإدارة الجهاز. ملف تعريف التكوين أداة مشروعة لأصحاب العمل والمدارس، وهو من الطرق القليلة المدعومة لزرع مراقبة دائمة على iPhone دون استغلال أي ثغرة. وعلى الهاتف الشخصي ينبغي أن تكون هذه الشاشة فارغة.

الأسماء في هذه القوائم مملة عن قصد: System Service، وDevice Health، وUpdate Manager، وSync Services. ولا يظهر أي مكوّن حقيقي من مكوّنات النظام في قسم التطبيقات المنزّلة.

جهاز لا تعرفه على حسابك

تحقّق من قائمة الأجهزة في Apple ID (الإعدادات، ثم اسمك) أو من حساب Google على myaccount.google.com. فمن سجّل الدخول إلى حسابك لا يحتاج أصلًا إلى أي برنامج على هاتفك. يستطيع قراءة نسخك الاحتياطية ورسائلك وموقعك من جهازه الخاص.

هذا هو الطريق الأكثر إغفالًا في كل الأدلة، ومن أكثرها شيوعًا في الواقع.

Play Protect متوقف ولم تكن أنت من أوقفه

على Android: متجر Play، ثم أيقونة الملف الشخصي، ثم Play Protect. الخدمة مفعّلة افتراضيًا وتحذّرك من التطبيقات المثبّتة من خارج المتجر. وإيجادها معطّلة ليس عَرَضًا، بل دليل على قرار اتخذه أحدهم.

إشعار تهديد من Apple

تحذّر Apple المستخدمين الذين تعتقد أنهم استُهدفوا ببرامج تجسس مرتزقة. سجّل الدخول إلى account.apple.com وابحث عن شريط تنبيه.

تنبيه مهم: لأن هذه التحذيرات مخيفة ومعروفة، فهي من أكثر أشكال التمويه المفضّلة لدى المحتالين. إشعار Apple الحقيقي لا يطلب منك أبدًا النقر على رابط أو تثبيت أي شيء أو تسليم كلمة مرور. تحقّق بكتابة account.apple.com بنفسك.

آثار كسر الحماية أو الجذر

ابحث في الهاتف عن Cydia أو Sileo أو Zebra على iPhone، أو عن أداة لإدارة صلاحيات الجذر على Android. وجودها ليس دليلًا على أنك مراقَب، لكنه دليل على أن شخصًا ما أزال حمايات نظام التشغيل، وبعد ذلك لا يعود الهاتف شاهدًا موثوقًا على نفسه.

معرفة الطرف الآخر بأشياء لا ينبغي أن يعرفها

علامة غير تقنية، وكثيرًا ما تكون الأقوى على الإطلاق. إن كان شخص ما يعرف باستمرار موقعك أو خططك أو محتوى محادثة خاصة، ولم تكن لديه طريقة عادية لمعرفة ذلك، فهذا أثقل وزنًا من أي قراءة للبطارية.

العلامات التي يبدأ بها الجميع، وما قيمتها

لا شيء من هذه عديم القيمة. لكن قيمتها كلها بمفردها أقل بكثير مما يوحي به الإنترنت، لأن لكل منها تفسيرًا عاديًا أرجح من المراقبة.

نفاد البطارية أسرع. تفقد بطاريات الليثيوم أيون جزءًا من سعتها مع كل دورة شحن. وبعد نحو عامين، تكون البطارية الأسوأ بشكل ملحوظ هي النتيجة المتوقعة، لا عَرَضًا. ولا تستحق الانتباه إلا إن تغيّرت فجأة، على هاتف حديث نسبيًا، دون تحديث بين الحالتين.

سخونة الهاتف وهو في وضع الخمول. تحديث التطبيقات في الخلفية، والنسخ الاحتياطي السحابي، ومهمة فهرسة بعد تحديث. تفعل الهواتف الحديثة الكثير وأنت لا تنظر.

ارتفاع استهلاك البيانات. تحقّق من التطبيق المسؤول. فإن كان خدمة الصور لديك أو تطبيق بث أُوقف فيه خيار «Wi-Fi فقط»، فقد وجدت جوابك. صحيح أن برامج المراقبة ترفع البيانات، لكنها عادةً لا تكون صاحبة الرقم الأكبر في تلك القائمة.

بطء الهاتف أو إعادة تشغيله. تحديث نظام التشغيل على عتاد قديم يُنتج هذا بشكل شبه مؤكد.

الإعلانات المنبثقة في كل مكان. عَرَض حقيقي، لكنه عَرَض لبرامج إعلانية من تطبيق مشبوه، لا لمراقبة موجّهة. فبرامج التعقّب مصمّمة لتبقى غير مرئية، وعرض الإعلانات عليك يُفسد الغرض منها.

رسائل نصية غريبة أُرسلت من هاتفك. عادةً إما أن المرسل منتحَل، ولا خلل في هاتفك على الإطلاق، أو أنه تطبيق احتيال عبر الرسائل القصيرة. ونادرًا ما تكون مراقبة.

أصوات غريبة أثناء المكالمات. هذه أقرب اليوم إلى الأسطورة الشعبية، وهي من بقايا عصر الهاتف التناظري. وجودة المكالمات الرقمية تتفاوت لمئة سبب.

الخلاصة الصادقة: إن لم يكن لديك سوى بطارية أسوأ وهاتف دافئ، فالتفسير الأرجح هاتف عمره سنتان تقريبًا. انظر إلى القائمة الأولى بدلًا من ذلك.

ما يمكنك فحصه بنفسك في عشر دقائق

شاشات الأذونات الثلاث على Android، أو «VPN وإدارة الجهاز» على iPhone.
قائمة الأجهزة في حسابك، على Apple وGoogle كليهما.
Play Protect على Android، بما في ذلك ما إذا كانت قد عُطّلت.
القائمة الكاملة لتطبيقاتك مع إظهار تطبيقات النظام، بحثًا عن نسخ مكررة من أدوات عادية وأسماء لا تعرف مصدرها. يستطيع التطبيق إخفاء أيقونته، لذا فإن تصفّح الشاشة الرئيسية لا يثبت شيئًا.
أذونات التطبيقات للموقع والميكروفون والكاميرا والصور، بحثًا عن تطبيقات عادية تملك وصولًا غير عادي.
البطارية والبيانات، على أنها تفاصيل مساندة لا حكم نهائي.

أدلة خطوة بخطوة لكل نظام: كشف برامج التجسس على iPhone وكشف برامج التجسس على Android.

لماذا لا توصلك الفحوصات أعلاه إلا إلى حدّ معيّن

هناك حدّ بنيوي لكل ما يمكنك فعله من الهاتف نفسه.

على iPhone، تعني البيئة المعزولة أن أي تطبيق في App Store لا يستطيع فحص النظام. ولهذا لا تستطيع تطبيقات مكافحة الفيروسات على iPhone فعل ما توحي به صفحاتها: فهي تفحص شبكة Wi-Fi لديك وتحذّرك من المواقع الضارة. وعلى Android يمكنك رؤية المزيد، لكن تطبيقًا واحدًا لا يزال عاجزًا عن قراءة البيانات الخاصة بتطبيق آخر، وأي برنامج يملك صلاحيات الجذر يستطيع الاختباء من الشاشات المذكورة أعلاه نفسها.

وتحت النظامين تكمن المشكلة ذاتها. فالهاتف المخترق يُطلب منه أن يقدّم تقريرًا عن نفسه، باستخدام برامج قد يتحكم فيها المتسلل.

وتجاوز ذلك يعني تحليل الهاتف من خارجه. وصّله بحاسوب عبر الكابل، وسيُنتج الجهاز نسخة احتياطية وبيانات تشخيصية لا يُسمح لأي تطبيق على الجهاز بقراءتها: سجلات الأعطال، وسجلات تبيّن أي العمليات استخدمت الشبكة ومتى، والآثار التي تتركها برامج التجسس المعروفة. ويمكن مقارنة هذه المواد بمؤشرات الاختراق المنشورة.

هكذا يعمل الباحثون الذين يكشفون هذه الحملات فعلًا. ينشر مختبر الأمن في Amnesty International أداة Mobile Verification Toolkit مفتوحة المصدر التي تفعل هذا بالضبط، وقد قام عليها تحقيق مشروع Pegasus. إنها مجانية وتحظى بتقدير واسع، وهي أداة تعمل من سطر الأوامر وتفترض أنك معتاد على Python ومخرجات التحليل الجنائي.

وهذه الفجوة هي ما وُجد Haris Shield لسدّه: تحليل من حاسوب مقابل المؤشرات العامة نفسها، مع تقرير يمكنك قراءته دون الحاجة إلى نافذة الأوامر. الإصدار الحالي يقرأ الهاتف مباشرة عبر الكابل بدلًا من تحليل نسخة احتياطية كاملة؛ وتسرد صفحة كيف يعمل بالضبط ما يقرأه على iPhone وAndroid.

إذا عثرت على شيء، فالترتيب مهم

أهم قسم هنا، وهو القسم الذي تتخطاه معظم الأدلة كليًا.

إذا كان الشخص الذي تشك فيه شريكًا أو شريكًا سابقًا أو فردًا من العائلة أو صاحب عمل، فلا تحذف شيئًا بعد. كثير من منتجات المراقبة تنبّه من ثبّتها في اللحظة التي تتوقف فيها عن العمل. وفي وضع يسوده التحكّم، يخبر هذا التنبيه الطرف الآخر بأنك اكتشفت الأمر، في لحظة يختارها هو لا أنت. ويحذّر من هذا صراحةً تحالف مكافحة برامج التعقّب (Coalition Against Stalkerware)، الذي يجمع منظمات مناهضة العنف الأسري وشركات أمنية، ويشير إلى أن حذف البرنامج يُتلف أيضًا أدلة قد تحتاجها لاحقًا.

تسلسل أكثر أمانًا:

لا تغيّر شيئًا على الهاتف، ولا تواجه أحدًا.
اطلب المشورة أولًا، من جهاز لم يصل إليه الطرف الآخر قط.
وثّق ما عثرت عليه.
أمّن حساباتك من جهاز آخر: البريد الإلكتروني أولًا، ثم Apple أو Google، ثم تطبيقات المراسلة والحسابات المصرفية، مع التحقق في كل حساب من عنوان الاسترداد والأجهزة المسجّل دخولها.
اتخذ قرار الإزالة في النهاية، بعد أن يكون الدعم متوفرًا لك.

دليلنا الكامل لهذا الوضع: برامج التعقّب: العلامات، وما لا يجب فعله.

أما إذا لم يكن في حياتك أحد يُحتمل أن يكون المصدر، فالحساب أبسط: حدّث نظام التشغيل، وأزل ما عثرت عليه، وغيّر كلمات المرور من جهاز آخر، وفكّر في إعادة ضبط المصنع دون استعادة نسخة احتياطية قد تعيد تثبيت المشكلة.

تقليل المخاطر بعد ذلك

رمز قفل لا يعرفه أحد غيرك، ولا بصمات أو وجوه إضافية لم تضفها بنفسك. فالوصول المادي إلى الهاتف هو بداية معظم هذا.
التحديثات يوم صدورها. فمعظم الاختراقات الحقيقية تعتمد على ثغرات أُصلحت بالفعل.
المصادقة الثنائية على البريد الإلكتروني أولًا، لأن البريد يُعيد تعيين كل ما عداه.
لا تكسر الحماية ولا الجذر، ولا تسمح لأحد بفعل ذلك نيابة عنك.
راجع الأجهزة المرتبطة بحساباتك كل بضعة أشهر.
أعد النظر في المشاركة العائلية. فمشاركة الموقع التي ضُبطت مرة في فترة أسعد ثم نُسيت تفسّر جزءًا كبيرًا مما يختبره الناس على أنه تعقّب.

الخلاصة

تجاهل قوائم البطارية والحرارة. العلامات التي تستحق التحرّك هي: تطبيق يملك أذونات إمكانية الوصول أو الإشعارات أو مشرف الجهاز لم تمنحها أنت؛ أو ملف تعريف تكوين على iPhone لا تستطيع تفسيره؛ أو جهاز غير مألوف على حسابك في Apple أو Google؛ أو Play Protect متوقف؛ أو إشعار تهديد من Apple؛ أو آثار كسر الحماية؛ أو شخص يعرف أشياء لا طريقة عادية لديه لمعرفتها.

يمكنك فحص كل ذلك بنفسك في نحو عشر دقائق. أما ما لا يمكنك فعله من الهاتف فهو التحقق من الهاتف نفسه، وإن عثرت على شيء وكان شخص في حياتك قد يقف وراءه، فاطلب المشورة قبل أن تلمس أي إعداد.

المصادر

Apple، حول إشعارات التهديد من Apple والحماية من برامج التجسس المرتزقة: support.apple.com/en-us/102174
مختبر الأمن في Amnesty International، أداة Mobile Verification Toolkit: mvt.re
تحالف مكافحة برامج التعقّب (Coalition Against Stalkerware)، معلومات للناجين: stopstalkerware.org/information-for-survivors
Google، خدمة Play Protect: support.google.com/googleplay/answer/2812853
Electronic Frontier Foundation، دليل الدفاع الذاتي ضد المراقبة (Surveillance Self-Defense): ssd.eff.org
الخط الساخن الوطني للعنف الأسري (الولايات المتحدة): 1-800-799-7233. ويسرد تحالف مكافحة برامج التعقّب منظمات في بلدان أخرى.

كيف تعرف أن هاتفك مخترق: العلامات المهمة، والعلامات التي لا تعني شيئًا