Η αναζήτηση για “εφαρμογή κατασκοπείας για το WhatsApp” οδηγεί σε εκατοντάδες σελίδες με την ίδια δομή: ένα χρονόμετρο αντίστροφης μέτρησης, μια συναισθηματική μαρτυρία και ένα κουμπί. Αυτός ο οδηγός αφορά το τι συμβαίνει μετά το κουμπί—επειδή η αγορά πίσω από αυτήν την αναζήτηση είναι, ως επί το πλείστον, μια καλολαδωμένη βιομηχανία απάτης.
Γιατί δεν μπορεί να “κατασκοπεύεται” το WhatsApp με τον τρόπο που διαφημίζεται;
Τα μηνύματα του WhatsApp χρησιμοποιούν κρυπτογράφηση από άκρο σε άκρο: κωδικοποιούνται στη συσκευή αποστολής και επανασυναρμολογούνται μόνο στη συσκευή λήψης. Ούτε καν το ίδιο το WhatsApp δεν διαβάζει το περιεχόμενο κατά τη μεταφορά. Αυτό εξαλείφει αμέσως ολόκληρη την κατηγορία προϊόντων που υπόσχονται να “αναχαιτίσουν” μηνύματα μέσω του δικτύου ή μέσω αριθμού τηλεφώνου.
Απομένει μόνο ένας τεχνικά βιώσιμος δρόμος: να είσαι εντός Από τη συσκευή, με την ξεκλείδωτη στο χέρι, εγκαθιστώντας κάτι χειροκίνητα. Οποιαδήποτε υπόσχεση που παραλείπει αυτό το βήμα είναι ψευδής — και αυτή ακριβώς είναι η υπόσχεση που δίνουν οι περισσότεροι ιστότοποι.
Οι τέσσερις πιο συνηθισμένες απάτες
1. Η υπογραφή που δεν αποδίδει ποτέ
Ο ιστότοπος ζητά τον αριθμό-στόχο, εμφανίζει μια κινούμενη εικόνα "παρακολούθησης", εμφανίζει μια γραμμή προόδου που παγώνει στο 98% και αποκαλύπτει ότι το μόνο που απομένει είναι να δημιουργήσετε τον λογαριασμό. Παρέχετε τα στοιχεία της κάρτας σας έναντι ενός μικρού ποσού, το οποίο μερικές φορές διαφημίζεται ως εφάπαξ χρέωση. Αυτό για το οποίο πληρώνετε στην πραγματικότητα, με ψιλά γράμματα, είναι μια επαναλαμβανόμενη συνδρομή. Ο υποσχεμένος πίνακας ελέγχου δεν λειτουργεί ποτέ, η υποστήριξη δεν ανταποκρίνεται και η ακύρωση απαιτεί επικοινωνία με την τράπεζα.
2. Ηλεκτρονικό ψάρεμα (phishing) μέσω WhatsApp
Εδώ, ο στόχος είστε εσείς, όχι το άλλο άτομο. Η σελίδα εμφανίζει έναν κωδικό QR που λέει ότι προορίζεται για “σύνδεση της παρακολούθησης”. Όποιος τη σαρώνει συνδέεται με... δικός μου λογαριασμός στον υπολογιστή ενός αγνώστου, ο οποίος στη συνέχεια διαβάζει όλες τις συνομιλίες σας σε πραγματικό χρόνο. Είναι η πιο συχνά χρησιμοποιούμενη μέθοδος για την παραβίαση λογαριασμού και η ψεύτικη σχετική απάτη που ζητά χρήματα.
3. Το APK εκτός του Play Store
Η λήψη έρχεται μέσω ενός άμεσου συνδέσμου, με οδηγίες για την απενεργοποίηση της προστασίας του Android και την αποδοχή "άγνωστων πηγών". Το αρχείο συνήθως περιέχει ένα τραπεζικό trojan ή ransomware. Έχετε απενεργοποιήσει τη μόνη άμυνα της συσκευής κατόπιν αιτήματος οποιουδήποτε θέλει να την χακάρει.
4. Το πραγματικό εμπορικό προϊόν, που πωλείται για παράνομη χρήση.
Υπάρχει μία κατηγορία που λειτουργεί πραγματικά: τα εμπορικά προγράμματα παρακολούθησης, τα οποία πληρώνονται μηνιαίως. Απαιτούν φυσική πρόσβαση στη συσκευή, χειροκίνητη εγκατάσταση και, στα iPhone, διαπιστευτήρια iCloud. Λειτουργούν — και η εγκατάστασή τους στο κινητό τηλέφωνο άλλου ενήλικα αποτελεί έγκλημα, που τιμωρείται με φυλάκιση από 1 έως 4 έτη βάσει του άρθρου 154-Α του Ποινικού Κώδικα. Το προϊόν είναι νόμιμο· η χρήση που διαφημίζεται δεν είναι.
Πώς να αναγνωρίσετε την απάτη πριν πληρώσετε
- Υπόσχεται να λειτουργήσει μόνο με τον αριθμό. Δεν υπάρχει. Αυτό είναι το οριστικό σημάδι.
- Χρονόμετρο αντίστροφης μέτρησης και "3 θέσεις απομένουν". Η πίεση χρόνου σας εμποδίζει να κάνετε έρευνα.
- Μαρτυρίες με φωτογραφίες αρχείου και γενόσημα, χωρίς πραγματικό προφίλ πίσω από αυτά.
- Σας ζητά να σαρώσετε τον κωδικό QR. Κανένα νόμιμο εργαλείο παρακολούθησης δεν χρειάζεται τον λογαριασμό σας στο WhatsApp Web.
- Σας ζητάει να απενεργοποιήσετε το Play Protect. Σου έχουν δώσει οδηγίες να χαλαρώσεις την άμυνά σου.
- Χρεώνει “τέλος απελευθέρωσης” αφού ήδη έδειξε ένα μερικό αποτέλεσμα. Ένα κλασικό παράδειγμα απάτης βήμα προς βήμα.
Αν έχεις ήδη πέσει
- Επικοινωνήστε αμέσως με την τράπεζα, αμφισβητήστε τη χρέωση και μπλοκάρετε την κάρτα — οι επαναλαμβανόμενες συνδρομές θα συνεχίσουν να χρεώνονται.
- Εάν σαρώσατε τον κωδικό QR, ανοίξτε το WhatsApp και μεταβείτε στις Ρυθμίσεις › Συνδεδεμένες συσκευές και αποσυνδέστε τα πάντα. Ενεργοποιήστε το επαλήθευση δύο βημάτων στο ίδιο μενού.
- Εάν εγκαταστήσατε ένα APK, δημιουργήστε αντίγραφα ασφαλείας των φωτογραφιών σας και επαναφέρετε τη συσκευή σας στις εργοστασιακές ρυθμίσεις. Στη συνέχεια, αλλάξτε τους κωδικούς πρόσβασής σας από μια άλλη συσκευή, ξεκινώντας από τον Λογαριασμό σας Google.
- Υποβάλετε καταγγελία στην αστυνομία. Η διαδικτυακή απάτη είναι έγκλημα και η υποβολή καταγγελίας βοηθάει σε τραπεζικές διαφορές.
Τι είναι νόμιμο;
Για την επίβλεψη ανήλικων παιδιών, το Σύνδεσμος οικογένειας Google και το Χρόνος Χρήσης Οι λειτουργίες ασφαλείας του iPhone είναι δωρεάν, επίσημες και διαφανείς: ελέγχουν τον χρόνο μπροστά στην οθόνη, εγκρίνουν εγκαταστάσεις και εμφανίζουν την τοποθεσία της συσκευής. Καμία από αυτές δεν διαβάζει συνομιλίες και αυτό δεν αποτελεί περιορισμό μηχανικής φύσης - είναι επιλογή σχεδιασμού.
Για να βρείτε ένα χαμένο κινητό τηλέφωνο, Εύρεση συσκευής είναι Βρείτε το iPhone Επιλύουν το πρόβλημα χωρίς κόστος. Για εταιρική χρήση, υπάρχουν λύσεις MDM που έχουν συναφθεί με σύμβαση από την εταιρεία, με πολιτική που κοινοποιείται σαφώς και γραπτώς στον εργαζόμενο.
Συνήθεις ερωτήσεις
Μπορεί οποιαδήποτε εφαρμογή να διαβάσει το WhatsApp χωρίς να εγκαταστήσει τίποτα στο τηλέφωνό σας;
Όχι. Η κρυπτογράφηση από άκρο σε άκρο αποτρέπει την υποκλοπή και χωρίς εγκατάσταση δεν υπάρχει πρόσβαση στη συσκευή. Οποιοσδήποτε ιστότοπος ισχυρίζεται το αντίθετο πωλεί δόλιες πληροφορίες.
Και τι γίνεται με αυτά που εμφανίζονται στο Play Store;
Αυτά που παραμένουν στο κατάστημα είναι διαφανή γονικού ελέγχου ή βασίζονται στην τοποθεσία με συγκατάθεση. Η πολιτική της Google απαιτεί η εφαρμογή να είναι ορατή και η παρακολούθηση να αποκαλύπτεται. Τα κρυφά εργαλεία καταργούνται όταν εντοπίζονται.
Είναι επικίνδυνη η σάρωση ενός κωδικού QR από έναν ιστότοπο σαν κι αυτόν;
Αυτό είναι πολύ. Παραδίδεις τον δικό σου λογαριασμό. Είναι το βήμα που μεταμορφώνει κάποιον που προσπαθούσε να κατασκοπεύσει σε θύμα παραβίασης του WhatsApp.
Είναι δυνατόν να ξέρω αν κάποιος άλλος διαβάζει τα μηνύματά μου στο WhatsApp;
Ανοίξτε τις Ρυθμίσεις › Συνδεδεμένες συσκευές. Κάθε ενεργή συνεδρία εμφανίζεται εκεί με την ημερομηνία και την κατά προσέγγιση τοποθεσία. Αποσυνδέστε τυχόν συσκευές που δεν αναγνωρίζετε και ενεργοποιήστε την επαλήθευση δύο βημάτων.
Η χρήση αυτών των προγραμμάτων θα οδηγήσει στην νομική δράση;
Ναι. Εκτός από το άρθρο 154-Α, υπάρχει αστική ευθύνη για ηθική βλάβη. Και τα αποδεικτικά στοιχεία που αποκτώνται με αυτόν τον τρόπο συνήθως απορρίπτονται στο δικαστήριο λόγω της παράνομης φύσης τους.
Συνοπτικά
Δεν υπάρχει εφαρμογή που να μπορεί να διαβάσει το WhatsApp κάποιου άλλου εξ αποστάσεως. Υπάρχουν απάτες που προσποιούνται ότι υπάρχουν, προϊόντα επί πληρωμή των οποίων η διαφημιζόμενη χρήση είναι παράνομη και επίσημα, δωρεάν εργαλεία για νόμιμους σκοπούς - παρακολούθηση ανηλίκου, εντοπισμός χαμένης συσκευής, προστασία του δικού σας λογαριασμού. Όσοι αναζητούν συντομεύσεις σχεδόν πάντα καταλήγουν στη λάθος πλευρά του προβλήματος.
Πώς να το αξιοποιήσετε πραγματικά.
- Χρησιμοποιήστε το επίσημο εργαλείο. Google Family Link σε Android και Χρόνος οθόνης σε iPhone: δωρεάν, ορατό στη συσκευή και χωρίς να απαιτείται να απενεργοποιήσετε κάποια προστασία.
- Επανεξετάστε τη συμφωνία κάθε λίγους μήνες. Τα όρια που δεν ταιριάζουν με την ηλικία γίνονται πηγή συγκρούσεων και προκλήσεων.
- Ορίστε ένα όριο ανά εφαρμογή, όχι μόνο ένα συνολικό όριο. Το να επιτρέπετε ελεύθερο χρόνο μελέτης και να περιορίζετε τον σύντομο χρόνο βίντεο λειτουργεί καλύτερα από ένα μόνο όριο.
- Συνδυάστε πριν από τη διαμόρφωση. Με ένα έφηβο παιδί, μια συμφωνία για το τι θα παρακολουθείται αξίζει περισσότερο από οποιονδήποτε περιορισμό - και επιβιώνει καλύτερα από την ανακάλυψη.
Συνηθισμένα λάθη που κοστίζουν ακριβά
- Βασιζόμενοι σε αποδεικτικά στοιχεία που αποκτήθηκαν μέσω μη εξουσιοδοτημένης πρόσβασης σε μια νομική διαδικασία, αυτά απορρίπτονται και εκθέτουν όποιον τα παρήγαγε.
- Η απενεργοποίηση του Play Protect για την εγκατάσταση αρχείων από εξωτερικές πηγές είναι ο πιο συνηθισμένος φορέας για τραπεζικά trojan.
- Η εγκατάσταση κρυφού λογισμικού σε κινητό τηλέφωνο ενήλικα αποτελεί έγκλημα βάσει του άρθρου 154-Α, το οποίο τιμωρείται με φυλάκιση από 1 έως 4 έτη.
- Αναμονή για ανάγνωση συνομιλιών WhatsApp: η κρυπτογράφηση από άκρο σε άκρο το αποτρέπει αυτό, για οποιοδήποτε εργαλείο.
Η εναλλακτική λύση που περιλαμβάνεται ήδη στο σύστημα
Για να βρείτε μια χαμένη συσκευή, οι λειτουργίες "Εύρεση συσκευής" και "Εύρεση iPhone" είναι δωρεάν και περιλαμβάνονται στον βασικό εξοπλισμό: ηχούν συναγερμό ακόμα και όταν η συσκευή είναι σε αθόρυβη λειτουργία, την εμφανίζουν σε χάρτη και την κλειδώνουν και τη διαγράφουν από απόσταση. Αξίζει να ελέγξετε σήμερα αν είναι ενεργοποιημένες — μόλις χαθούν, δεν μπορείτε πλέον να τις διαμορφώσετε.
Τι προστατεύει και τι δεν προστατεύει η κρυπτογράφηση.
Η φράση “κρυπτογράφηση από άκρο σε άκρο” εμφανίζεται σε κάθε συζήτηση επί του θέματος, σχεδόν πάντα χωρίς εξήγηση. Σημαίνει ότι το μήνυμα είναι κωδικοποιημένο στη συσκευή του αποστολέα και αποκωδικοποιημένο μόνο στη συσκευή του παραλήπτη. Ο διακομιστής που βρίσκεται στη μέση μεταφέρει ένα πακέτο που ο ίδιος δεν μπορεί να διαβάσει.
Εκεί ακριβώς έρχεται το πραγματικό όριο προστασίας. Φροντίζει για... μονοπάτι. Δεν φροντίζει συμβουλές.
Προστατευμένο
- Περιεχόμενο σε μεταφορά, ακόμη και σε δημόσια δίκτυα ή Wi-Fi τρίτων.
- Το περιεχόμενο που είναι αποθηκευμένο στους διακομιστές υπάρχει μόνο σε κρυπτογραφημένη μορφή και για περιορισμένο χρονικό διάστημα μέχρι την παράδοση.
- Ανάγνωση από όσους παρεμποδίζουν την κυκλοφορία στην πορεία.
Δεν προστατεύεται
- Η οθόνη της συσκευής που το έλαβε. Ένα στιγμιότυπο οθόνης εξακολουθεί να είναι στιγμιότυπο οθόνης.
- Η προεπισκόπηση που εμφανίζεται στην ειδοποίηση όταν το τηλέφωνο είναι κλειδωμένο.
- Το αντίγραφο ασφαλείας, εάν δεν έχει ενεργοποιημένη τη δική του κρυπτογράφηση.
- Όποιος έχει την ξεκλείδωτη συσκευή στο χέρι του.
Γι' αυτό η υπόσχεση της ανάγνωσης των συνομιλιών άλλων ανθρώπων “σπάζοντας την κρυπτογράφηση” δεν έχει νόημα, και γι' αυτό κάθε σχέδιο που αυτοπροβάλλεται με αυτόν τον τρόπο στην πραγματικότητα επιτίθεται στο ένα άκρο—σχεδόν πάντα με την ακούσια συνεργασία του θύματος.
Συνδεδεμένες συσκευές: η μόνη “κατασκοπεία” που πραγματικά υπάρχει.
Η λειτουργία πολλαπλών συσκευών επιτρέπει στον ίδιο λογαριασμό να λειτουργεί ταυτόχρονα σε υπολογιστή, tablet και πρόγραμμα περιήγησης, ακόμα και με το κινητό τηλέφωνο απενεργοποιημένο. Είναι νόμιμη και χρήσιμη, και είναι επίσης ο πραγματικός τρόπος για να διαβάζετε τις συνομιλίες άλλων ανθρώπων στον πραγματικό κόσμο.
Η επίθεση δεν είναι τεχνική: κάποιος παίρνει το ξεκλείδωτο τηλέφωνο για τριάντα δευτερόλεπτα, συνδέει τη δική του συσκευή και επιστρέφει το τηλέφωνο. Από εκεί και πέρα, οι συνομιλίες αντικατοπτρίζονται σε μια άλλη οθόνη.
Επαλήθευση, η οποία διαρκεί ένα λεπτό.
- Ανοίξτε το μενού εφαρμογών και αναζητήστε συνδεδεμένες συσκευές.
- Ελέγξτε τη λίστα, το σύστημα για κάθε στοιχείο και την ημερομηνία τελευταίας πρόσβασης.
- Αποσυνδέστε όλα όσα δεν αναγνωρίζετε. Σε περίπτωση αμφιβολίας, αποσυνδέστε τα πάντα και επανασυνδέστε μόνο ό,τι χρησιμοποιείτε.
- Ενεργοποιήστε τον κωδικό πρόσβασης, το δακτυλικό αποτύπωμα ή το κλείδωμα με το πρόσωπο απευθείας στην εφαρμογή, έτσι ώστε η σύνδεση μιας νέας συσκευής να απαιτεί έλεγχο ταυτότητας.
Αυτή η επαλήθευση αξίζει περισσότερο από οποιαδήποτε εφαρμογή “ανίχνευσης”. Δείχνει γεγονότα που καταγράφονται από την ίδια την υπηρεσία, όχι υποθέσεις.
Κωδικός ασφαλείας: η προειδοποίηση που σχεδόν κανείς δεν καταλαβαίνει.
Μέσα σε κάθε συνομιλία υπάρχει ένας κωδικός ασφαλείας, που παρουσιάζεται ως μια ακολουθία αριθμών και ένας κωδικός QR. Είναι το ψηφιακό δακτυλικό αποτύπωμα αυτού του ζεύγους κλειδιών κρυπτογράφησης.
Εξυπηρετεί δύο σκοπούς. Ο πρώτος είναι να επιβεβαιώσετε προσωπικά ότι όντως μιλάτε με το άτομο που νομίζετε ότι είστε: ανοίξτε και οι δύο την οθόνη και ελέγξτε αν ο κωδικός ταιριάζει. Ο δεύτερος είναι η αυτόματη ειδοποίηση όταν αλλάξει ο κωδικός.
Οι αλλαγές στον κώδικα μπορούν να συμβούν για συνήθεις λόγους — αλλαγή τηλεφώνου, επανεγκατάσταση της εφαρμογής, επαναφορά αντιγράφου ασφαλείας. Αλλά μπορεί επίσης να συμβεί όταν ο λογαριασμός έχει καταχωρηθεί σε άλλη συσκευή από άλλο άτομο. Εάν η ειδοποίηση εμφανιστεί χωρίς η επαφή να έχει αλλάξει τηλέφωνο, αξίζει να την επιβεβαιώσετε τηλεφωνικά πριν συνεχίσετε τη συνομιλία.
Υπάρχει μια ρύθμιση για την εμφάνιση αυτών των προειδοποιήσεων και συνήθως είναι απενεργοποιημένη από προεπιλογή. Η ενεργοποίησή της είναι μια από τις ρυθμίσεις ασφαλείας με την καλύτερη ισορροπία προσπάθειας και οφέλους.
Αντίγραφα ασφαλείας: το σημείο πέρα από την κρυπτογράφηση
Το αντίγραφο ασφαλείας μεταφέρεται από τη συσκευή σε μια υπηρεσία cloud. Εάν δεν διαθέτει δική του προστασία, δεν καλύπτεται πλέον από κρυπτογράφηση από άκρο σε άκρο και εξαρτάται αποκλειστικά από τον κωδικό πρόσβασης του λογαριασμού σας στο cloud.
Οι κύριες εφαρμογές προσφέρουν ήδη κρυπτογραφημένα αντίγραφα ασφαλείας, με έναν κωδικό πρόσβασης που ορίζετε εσείς ή ένα μεγάλο κλειδί που δημιουργείται αυτόματα. Η ενεργοποίησή του είναι απλή, αλλά απαιτεί προσοχή σε μια λεπτομέρεια: Δεν υπάρχει επιλογή ανάκτησης κωδικού πρόσβασης σε περίπτωση που χάσετε τον κωδικό πρόσβασής σας.. Κανείς, ούτε καν η εταιρεία, δεν μπορεί να ανοίξει αυτό το αρχείο.
- Ενεργοποιήστε την κρυπτογραφημένη δημιουργία αντιγράφων ασφαλείας στις ρυθμίσεις συνομιλίας.
- Επιλέξτε έναν κωδικό πρόσβασης που μπορείτε να θυμάστε ή αποθηκεύστε το κλειδί σε έναν διαχειριστή κωδικών πρόσβασης.
- Μην αποθηκεύετε ποτέ αυτόν τον κωδικό πρόσβασης σε σημειωματάριο που είναι συγχρονισμένο με τον ίδιο λογαριασμό cloud με το αντίγραφο ασφαλείας.
- Ελέγξτε αργότερα για να δείτε αν η ημερομηνία του τελευταίου αντιγράφου ασφαλείας είναι ενημερωμένη.
Ρυθμίσεις απορρήτου που αξίζουν πέντε λεπτά.
Μεγάλο μέρος της αίσθησης της έκθεσης προέρχεται από ρυθμίσεις που είναι ανοιχτές από προεπιλογή, όχι από εισβολή. Αξίζει να εξετάσουμε την καθεμία.
- Φωτογραφία προφίλ και μήνυμα. Ο περιορισμός της πρόσβασης στις επαφές αποτρέπει την κυκλοφορία της φωτογραφίας σας σε απάτες που χρησιμοποιούν κλωνοποιημένους αριθμούς.
- Τελευταία εμφάνιση και κατάσταση σύνδεσης. Η προσβασιμότητα μπορεί να είναι περιορισμένη και υπάρχει η επιλογή να αποκρύψετε την online κατάστασή σας από όποιον επιλέξετε.
- Διαβάστε την απόδειξη. Η απενεργοποίησή του αφαιρεί τις δύο μπλε γραμμές και προς τις δύο κατευθύνσεις, γεγονός που επιλύει ένα μεγάλο μέρος των αιτημάτων για άμεση απόκριση.
- Ομάδες. Ορίστε ποιος μπορεί να σας προσθέσει. Αυτή είναι η πύλη για ψεύτικες τραπεζικές απάτες και απάτες σε ομάδες εργασίας.
- Προσωρινά μηνύματα. Μπορούν να συνδεθούν μέσω συνομιλίας ή να χρησιμοποιηθούν ως προεπιλογή για νέες συνομιλίες.
- Αποκλεισμός συγκεκριμένης συνομιλίας. Αφήστε ορισμένες συνομιλίες πίσω από τα ψηφιακά κανάλια, έξω από την κύρια λίστα.
- Φίμωση ξένων. Μειώνει δραστικά την άφιξη μηνυμάτων από τυχαίους αριθμούς.
- Επαλήθευση δύο βημάτων. Ένας εξαψήφιος κωδικός PIN που εμποδίζει την εγγραφή του λογαριασμού σας σε άλλη συσκευή από οποιονδήποτε υποκλέψει τον κωδικό ενεργοποίησης. Είναι η πιο σημαντική ρύθμιση στη λίστα.
Με αυτές τις αλλαγές, ο κύριος εναπομείνας κίνδυνος είναι ο άνθρωπος: ο δανεισμός ενός ξεκλείδωτου κινητού τηλεφώνου και η κοινοποίηση κωδικών που λαμβάνονται μέσω γραπτού μηνύματος. Καμία προσαρμογή δεν προστατεύει από αυτό.
