اگر دو مورد یا بیشتر از این نشانه‌ها با هم دیده شود، معمولاً مشکل جدی است
گوشی هک‌شده معمولاً چند نشانه را هم‌زمان نشان می‌دهد: داغ میکند، باتری در حالت بی‌کاری خالی میشود، مصرف اینترنت ناگهان بالا می‌رود، برنامه‌هایی که نصب نکردهاید ظاهر میشوند و دوستانتان پیامک یا تماسی دریافت می‌کنند که شما نفرستاده‌اید.
یک نشانه به‌تنهایی معمولاً به یک به‌روزرسانی بد، یک برنامه سنگین یا باتری کهنه مربوط است. مهم‌ترین نشانه‌ها آن‌هایی هستند که هزینه ایجاد می‌کنند یا دیگران را درگیر می‌کنند: قبض تلفنی با شماره‌هایی که هرگز با آن‌ها تماس نگرفته‌اید، هشدار بانک درباره ورودی که شما انجام ندادهاید، یا ایمیل بازنشانی گذرواژه‌ای که درخواستش را نکردهاید.
پنجره‌های تبلیغاتی بیرون از مرورگر و گوشی‌ای که خودبه‌خود روشن میشود یا راه‌اندازی مجدد میشود هم باید بررسی شوند. طبق تجربه ما، این موارد روی گوشیهای Android که برنامه‌هایی از خارج از Play Store روی آن‌ها نصب شده بسیار بیشتر از هر iPhone دیده میشوند.
- باتری در حالی که گوشی بی‌کار است خالی میشود و پشت گوشی گرم است
- مصرف اینترنت موبایل بالا می‌رود، بی‌آنکه برنامه تازه‌ای دلیلش باشد
- برنامهای که نصب نکردهاید، یا تنظیماتی که تغییر ندادهاید
- پیامک، تماس یا پست شبکه اجتماعی که به نام شما ارسال شده است
- هشدار بانک، ایمیل یا Apple ID درباره ورودی که شما انجام ندادهاید
- رسیدن کدهای تأیید دومرحله‌ای که درخواست نکردهاید
- قبض تلفن شماره‌های پرهزینه یا یک خط جدید را نشان می‌دهد
چطور گوشی Android را در ده دقیقه بررسی کنیم
در Android، بررسی‌های مفید در بخش تنظیمات و زیر گزینه‌های باتری، برنامه‌ها، امنیت و دسترسی‌پذیری قرار دارند. علاوه بر این می‌توانید از فروشگاه Play یک اسکن Play Protect اجرا کنید. گوشی سامسونگ همین صفحه‌ها را با نام‌هایی کمی متفاوت دارد و یک اسکن اضافه هم در بخش Device care دارد.
استspaceالکرویر که فردی با دسترسی مستقیم به گوشی نصب کرده باشد، رایج‌ترین نوع هک Android است که در عمل با آن روبه‌رو می‌شویم. این برنامه برای خواندن صفحه به دسترسی‌پذیری یا مجوزهای مدیر دستگاه نیاز دارد، پس این دو فهرست را با دقت بررسی کنید.
مصرف باتری و داده را به تفکیک برنامه بررسی کنید
تنظیمات را باز کنید، به بخش باتری بروید و فهرست مصرف هر برنامه را ببینید. همین کار را در بخش شبکه و مصرف داده انجام دهید. برنامهای در بالای فهرست که نمی‌شناسید، یا نامی شبیه برنامههای سیستمی که غلط املایی دارد، اولین چیزی است که باید بررسی کنید.
همه برنامههای نصبشده را مرور کنید
تنظیمات، برنامه‌ها، مشاهده همه برنامه‌ها. دنبال هر برنامهای باشید که خودتان نصب نکردهاید، به‌ویژه برنامه‌هایی با نام‌های عمومی مثل System Service یا Sync. روی آن بزنید و تاریخ نصب را با زمان شروع نشانه‌ها مقایسه کنید.
مدیر دستگاه و دسترسی‌پذیری را بررسی کنید
تنظیمات، امنیت، سپس برنامههای مدیر دستگاه؛ و همچنین تنظیمات، دسترسی‌پذیری. فقط صفحه‌خوان‌ها و برنامه‌هایی که خودتان انتخاب کرده‌اید باید این مجوزها را داشته باشند. پیش از حذف هر برنامه ناآشنا، ابتدا این مجوزها را از آن بگیرید، وگرنه دکمه حذف خاکستری می‌ماند.
یک اسکن Play Protect اجرا کنید
فروشگاه Play را باز کنید، روی تصویر پروفایل خود بزنید، سپس Play Protect و بعد اسکن را انتخاب کنید. این اسکن بدافزارهای شناخته‌شده را پیدا میکند و برنامه‌هایی را که از خارج از فروشگاه نصب شده‌اند علامت می‌زند.
حساب گوگل را از دستگاه دیگری بررسی کنید
صفحه امنیت حساب گوگل را روی یک لپ‌تاپ باز کنید. دستگاههای واردشده، فعالیت‌های امنیتی اخیر و قوانین ارسال خودکار ایمیل در Gmail را بررسی کنید. از هر دستگاهی که مال شما نیست خارج شوید.
چطور iPhone را بررسی کنیم
روی iPhone بدافزار واقعی کمیاب است. خطرهای محتمل‌تر عبارت‌اند از Apple ID مشترک، پروفایل پیکربندی که خودتان نصب نکردهاید، رمز عبوری که کسی از آن باخبر شده، و قابلیت‌های ردیابی یا خانواده که فردی با دسترسی به گوشی روشن کرده است.
اگر به دلیل شغلتان نگران جاسوس‌افزارهایی از نوع Pegasus هستید، این مشکل متفاوتی است: این نوع جاسوس‌افزار تقریباً هیچ نشانه‌ای روی صفحه باقی نمی‌گذارد و هیچ‌کدام از بررسی‌های زیر آن را پیدا نمیکند. حالت Lockdown اپل راه‌های نفوذ را کم میکند و بررسی تخصصی توسط کارشناس forensic تنها راه واقعی است. ما خودمان این ابزارها را اجرا نکرده‌ایم.
فهرست دستگاههای Apple ID را ببینید
به تنظیمات بروید، روی نام خود بزنید و تا پایین صفحه بروید. همه گوشی‌ها، iPad، Mac و ساعت‌هایی که با Apple ID شما وارد شده‌اند در این فهرست هستند. هر کدام را که نمی‌شناسید حذف کنید، سپس رمز Apple ID را از یک دستگاه دیگر تغییر دهید.
دنبال پروفایل‌هایی بگردید که خودتان اضافه نکردهاید
تنظیمات، General، VPN and Device Management. پروفایل شرکت یا مدرسه‌ای که خودتان پذیرفته‌اید مشکلی ندارد. پروفایلی که نمی‌توانید دلیلش را توضیح دهید میتواند ترافیک شما را هدایت کند یا گواهی نصب کند؛ آن را حذف کنید.
Safety Check را اجرا کنید
تنظیمات، Privacy and Security، Safety Check. این بخش همه افراد و برنامه‌هایی را که به موقعیت مکانی، عکس‌ها و داده‌های اشتراکی شما دسترسی دارند فهرست میکند و اجازه می‌دهد دسترسی همه را یک‌جا قطع کنید.
مصرف باتری را به تفکیک برنامه بخوانید
به تنظیمات، بعد باتری بروید و ده روز اخیر را ببینید. اگر برنامهای که به‌ندرت باز می‌کنید در بالای فهرست است، بهتر است آن را حذف کنید.
بیشتر گوشی‌ها با یک لمس اشتباه هک میشوند، نه با مهارت یک نابغه
تقریباً هر گوشی هک‌شده از یکی از این راه‌ها هک شده است: لینک فیشینگ، برنامهای از خارج فروشگاه رسمی، تعویض سیمکارت در اپراتور یا هات‌اسپات جعلی وای‌فای عمومی. نقص خود گوشی معمولاً دلیل آن نیست.
پیامک‌ها و ایمیل‌های کلاهبرداری حالا با ابزارهای هوش مصنوعی نوشته میشوند، برای همین روش قدیمی پیدا کردن غلط املایی دیگر جواب نمی‌دهد. به خود درخواست توجه کنید، نه به نگارش متن: بانک، اپراتور یا شرکت پست و ارسال واقعی هرگز رمز عبور یا کد یک‌بارمصرف از شما نمی‌خواهد.
تعویض سیمکارت باید جداگانه توضیح داده شود. مهاجم اپراتور شما را راضی میکند شماره‌تان را به سیمکارت او منتقل کند و از آن لحظه تماس‌ها و کدهای تأیید دومرحله‌ای شما به دست او می‌رسد. Dashlane می‌گوید حتی مدیرعامل وقت توییتر هم در سال ۲۰۱۹ به همین روش شمارهٔ خود را از دست داد.
هک شدن گوشی معمولاً زمانی اتفاق می‌افتد که کسی در دامی که هکر گذاشته گرفتار شود، مثلاً روی لینک فیشینگ کلیک کند یا برنامه‌ها را از منابع نامعتبر دانلود کند.
Dashlane، چگونه بفهمیم گوشی‌مان هک شده است، به‌روزرسانی اوت ۲۰۲۶
| چطور اتفاق می‌افتد | نشانه‌ها روی گوشی چه شکلی است | چه چیزی جلوی آن را میگیرد |
|---|---|---|
| لینک فیشینگ در پیامک یا ایمیل | صفحه‌ی ورودی که درست به نظر می‌رسد و بعد از آن ایمیل‌های بازیابی رمز عبور که شما درخواست نکردهاید | کدهای دومرحله‌ای از یک اپلیکیشن، نه پیامک؛ و وارد کردن آدرس سایت به‌صورت دستی |
| اپلیکیشنی از خارج از فروشگاه رسمی | خالی شدن سریع باتری، افزایش ناگهانی مصرف داده، تبلیغات بیرون از مرورگر | فقط فروشگاه رسمی؛ Play Protect روشن؛ بدون نصب دستی برنامه از منابع دیگر |
| تعویض سیمکارت در اپراتور بدون اطلاع شما | گوشی آنتن را از دست می‌دهد و بعد کدها و تماس‌ها دیگر نمی‌رسند | یک رمز انتقال شماره یا رمز حساب که نزد اپراتور تعیین کرده‌اید |
| هات‌اسپات Wi-Fi عمومی جعلی | یک صفحه ورود در شبکه‌ای که شبیه شبکه کافه یا هتل است | VPN روشن، پیش از اتصال؛ راهنمای وای‌فای عمومی را ببینید |
| استالکروری که کسی با دست روی گوشی نصب کرده است | دسترسی «دسترس‌پذیری» یا «مدیر دستگاه» که به برنامهای ناشناس داده شده است | رمز قفلی که کس دیگری نمی‌داند؛ و بررسی آن دو فهرست |
در ساعت اول چه کار کنیم
اگر نشانه‌ها با هم جمع میشوند، چهار کار را به ترتیب انجام دهید: گوشی را از اینترنت جدا کنید، برنامهای را که نمی‌شناسید حذف کنید، رمزها را از دستگاه دیگری عوض کنید و به اپراتور، بانک و مخاطبانتان خبر بدهید.
ترتیب مهم است. اگر پیش از حذف کی‌لاگر رمز را روی همین گوشی عوض کنید، رمز جدید هم به دست مهاجم می‌افتد.
حالت پرواز را روشن کنید
با این کار گوشی تا زمانی که مشغول کار هستید چیزی ارسال نمیکند. در Android گوشی را در حالت ایمن (safe mode) هم راه‌اندازی مجدد کنید تا برنامههای شخص ثالث اجرا نشوند.
برنامه یا پروفایل را حذف کنید
Android: دسترسی‌های مدیر دستگاه (Device admin) و دسترسی‌پذیری (Accessibility) آن را لغو کنید و سپس برنامه را حذف کنید. iPhone: پروفایل را در بخش VPN و Device Management پاک کنید و بعد برنامه را حذف کنید.
رمزهای عبور را از یک لپ‌تاپ یا گوشی دوم تغییر دهید
اول ایمیل، چون بازنشانی همه حساب‌های دیگر از طریق آن انجام میشود. بعد حساب‌های بانکی، Apple ID یا Google و شبکه‌های اجتماعی. اگر حسابی امکان خروج از همه نشست‌های دیگر را می‌دهد، از آن‌ها خارج شوید.
با اپراتور تلفن همراه خود تماس بگیرید
بپرسید که آیا شماره‌تان به‌تازگی منتقل یا هدایت (forward) شده است و یک پین انتقال شماره (port-out PIN) تعیین کنید. اگر تماس‌ها و پیامک‌ها دیگر به دستتان نمی‌رسد، آن را جابه‌جایی سیمکارت (SIM swap) در نظر بگیرید و همین را به اپراتور بگویید.
به بانک و مخاطبانتان اطلاع دهید
از بانک بخواهید حساب را زیر نظر بگیرد یا کارت را مسدود کند. به خانواده و دوستانتان پیام کوتاهی بفرستید و بگویید هر پیام عجیبی که از شماره شما دریافت کنند، از طرف شما نیست.
بازنشانی به تنظیمات کارخانه تقریباً همه بدافزارهای گوشی را پاک میکند
بازنشانی به تنظیمات کارخانه همه برنامه‌ها و تنظیمات را پاک میکند و تقریباً همه بدافزارهای Android و هر پروفایل مخرب روی iPhone را از بین می‌برد. ابتدا از عکس‌ها و پیام‌ها پشتیبان بگیرید و بعد از بازنشانی، فقط فایل‌ها را برگردانید، نه برنامه‌ها را.
Security.org هم همین نظر را دارد: آنتیویروس در پیشگیری خوب عمل میکند، اما تضمینی نیست که مهاجمی را که از قبل وارد شده حذف کند، و بازنشانی کامل راه‌حل قابل‌اعتمادتری است.
بازنشانی مشکل جابه‌جایی سیمکارت یا سرقت رمز عبور حساب را حل نمیکند، چون این موارد به اپراتور و حساب مربوط هستند، نه خود گوشی. در هر حال با اپراتور تماس بگیرید و رمزهای عبور را تغییر دهید.
اینها را بازیابی کنید
- عکس‌ها و ویدیوها
- مخاطبان
- پیامک‌ها
- یادداشت‌ها و اسناد
اینها را بازیابی نکنید
- فهرست کامل برنامه‌ها
- تنظیمات مدیر دستگاه
- پروفایلهای پیکربندی قدیمی
- شبکه‌های Wi-Fi ذخیره‌شده‌ای که نمی‌شناسید
از چیزهای موردنیاز پشتیبان بگیرید
iPhone: Settings، نام شما، iCloud و سپس انتخاب مواردی که می‌خواهید پشتیبان‌گیری شوند. Android: Settings، Google، Backup. عکس‌ها و پیام‌ها مهم‌اند؛ برنامه‌ها نه، چون اگر یک برنامه مخرب پشتیبان‌گیری شود، دوباره برمی‌گردد.
بازنشانی iPhone
Settings، General، Transfer or Reset iPhone، Erase All Content and Settings را باز کنید و سپس با رمز عبور Apple ID تأیید کنید.
بازنشانی گوشی Android
Settings، About phone یا System، Reset options، Factory reset، Erase all data را باز کنید و سپس پین خود را وارد کنید. در گوشیهای Samsung این گزینه در General management قرار دارد.
به‌عنوان گوشی جدید راه‌اندازی کنید، سپس فقط بخشی از اطلاعات را بازیابی کنید
هنگام راه‌اندازی، وارد حساب خود شوید و عکس‌ها، مخاطبان و پیام‌ها را از پشتیبان بازیابی کنید. به‌جای بازیابی فهرست برنامه‌ها، برنامه‌ها را یکی‌یکی از فروشگاه رسمی نصب کنید.
دوربین، شماره تلفن، آدرس IP و گوشی خاموش
فقط برنامهای که اجازهٔ دسترسی به دوربین دارد میتواند از دوربین شما استفاده کند، شماره‌تان به‌تنهایی نمیتواند چیزی نصب کند، آدرس IP شما یک برچسب عمومی است که هک نمی‌شود، و گوشی‌ای که کاملاً خاموش باشد در دسترس نیست.
دوربین: هم Android و هم iPhone وقتی دوربین روشن است یک نقطهٔ سبز در نوار وضعیت نشان میدهند. فهرست برنامه‌هایی که اجازهٔ استفاده از دوربین دارند را در Settings، Privacy، Camera ببینید و هر برنامهای را که دلیل وجودش را نمی‌دانید حذف کنید. شماره: کسی که شمارهٔ شما را بداند میتواند پیامک فیشینگ بفرستد، دربارهٔ شما جستوجو کند، یا در شرکت مخابراتی سعی کند سیمکارت شما را جابهجا کند (SIM swap)؛ برای همین رمز port-out اهمیت دارد. سیمکارت کپی‌شده خودش را به شکل تماس‌ها و پیامک‌هایی که دیگر نمی‌رسند نشان می‌دهد، نه با تغییری روی صفحه.
آدرس IP: آدرس خودتان را در tealvpn.com/what-is-my-ip ببینید. این آدرس فقط شهر تقریبی و ارائه‌دهندهٔ اینترنت شما را به یک غریبه نشان می‌دهد، نه بیشتر، و وقتی بین Wi-Fi و داده همراه جابهجا می‌شوید عوض میشود. خاموش یعنی خاموش؛ گوشی‌ای که فقط قفل است یا در حالت خواب است، همچنان آنلاین است.
پیشگیری مؤثر و جایگاه واقعی VPN
عادت‌هایی که جلوی بیشتر هک‌های گوشی را می‌گیرند اینها هستند: نصب به‌روزرسانی‌ها در همان روز انتشار، نصب برنامه فقط از فروشگاه رسمی، رمز قفل صفحه‌ای که کس دیگری نمی‌داند، کدهای دومرحله‌ای از یک برنامه به‌جای پیامک، و رمز port-out در شرکت مخابراتی.
Teal VPN، ساختهٔ Fxolio LLC، یک طرح رایگان (۵۰۰ مگابایت در روز، ۲ دستگاه) و یک طرح Pro دارد و برای Android، Android TV، Windows، Mac، Linux و Chromebook برنامه ارائه می‌دهد؛ تا نوامبر ۲۰۲۶ برنامهٔ iPhone وجود ندارد. Teal VPN مسیر بین گوشی و اینترنت را رمزگذاری میکند و راه هات‌اسپات جعلی را می‌بندد، و Teal Secure اتصال را در شبکه‌هایی که VPN را محدود می‌کنند برقرار نگه می‌دارد.
VPN بدافزار را شناسایی یا حذف نمیکند و در برابر لینک فیشینگی که لمس می‌کنید یا SIM swap در شرکت مخابراتی هم کاری انجام نمی‌دهد. به نظر ما بیشتر مردم خطر Wi-Fi را بیش از حد جدی می‌گیرند و خطر SIM swap را کم‌اهمیت. اگر از قبل به هک شدن گوشی مشکوک هستید، اول گوشی را پاکسازی کنید؛ VPN روی گوشی آلوده، علاوه بر ترافیک شما ترافیک مهاجم را هم منتقل میکند.
- $7.99
- Teal Pro ماهانهتا ۹ نوامبر ۲۰۲۶
- $36
- Teal Pro سالانهماهی ۳ دلار؛ تا ۱۰ دستگاه
- ۳۰ روز
- ضمانت بازگشت وجهکارت، Apple Pay، Google Pay، PayPal یا ارز دیجیتال
- روزی ۵۰۰ مگابایت
- Teal Free۲ دستگاه، فقط با ایمیل
ادامه مطلب
منابع
- Dashlane: چطور بفهمیم گوشی هک شده است
- Security.org: اگر گوشی‌تان هک شده باشد چه باید کرد
- Proton: چطور بفهمیم گوشی هک شده و بعد از آن چه کنیم
برای Teal کمک لازم دارید؟ با پشتیبانی تماس بگیرید.
پرسش‌ها
از کجا بفهمم iPhone من هک شده است؟
فهرست دستگاههای Apple ID را در Settings و با لمس نام خودتان بررسی کنید، در General و بخش VPN and Device Management دنبال پروفایلهای ناشناس بگردید و Safety Check را اجرا کنید. بدافزار روی iPhone بهروز نادر است؛ معمولاً علت، Apple ID مشترک یا لو رفتن رمز قفل است.
از کجا بفهمم گوشی Android من هک شده است؟
مصرف باتری و داده را به تفکیک برنامه ببینید، همهی برنامههای نصبشده را مرور کنید، در Device admin و Accessibility دنبال دسترسیهایی بگردید که خودتان ندادهاید و اسکن Play Protect را اجرا کنید. برنامهای ناشناس که دسترسی Accessibility دارد، نشانهی روشنی است.
آیا کدی برای بررسی هک شدن گوشی وجود دارد؟
نه. کدهای شمارهگیری که در اینترنت دستبهدست میشوند، در برخی اپراتورها فقط وضعیت انتقال تماس را نشان میدهند و بدافزار را شناسایی نمیکنند. اگر انتقال تماسی را خودتان فعال نکردهاید، بهتر است آن را غیرفعال کنید، اما نتیجهی سالم چیزی را ثابت نمیکند.
آیا کسی میتواند فقط با دانستن شمارهام گوشیام را هک کند؟
نه، مستقیم نه. با داشتن شماره، میشود برایتان پیامک فیشینگ فرستاد، دربارهتان جستوجو کرد یا از طریق اپراتورتان سیمکارت را جابهجا کرد. یک پین انتقال شماره (port-out) تنظیم کنید و کدهای یکبارمصرفی را که انتظارشان را ندارید، نشانهی خطر بدانید.
از کجا بفهمم تلفنم شنود یا پایش میشود؟
در گوشیهای امروزی، پایش یعنی برنامهای با دسترسی Accessibility یا Device admin، یک Apple ID مشترک یا قابلیت ردیابی خانوادگی، نه سیمی که به گوشی وصل شده باشد. راهنمای ما دربارهی پایش شدن گوشی، هر کدام را مرحلهبهمرحله بررسی میکند.
آیا آنتیویروس میتواند هکر را از گوشی من بیرون کند؟
آنتیویروس جلوی بسیاری از آلودگیها را میگیرد، اما وقتی مهاجم وارد شده باشد، نمیتواند حذف کامل او را تضمین کند. بازگرداندن گوشی به تنظیمات کارخانه راه مطمئن است. در هر حالت، رمزهای عبور را عوض کنید و با اپراتور تماس بگیرید.
اگر گوشی یکی از کارکنان هک شود، کارفرما چه کاری باید انجام دهد؟
نشستها و توکنهای دستگاه را لغو کنید، همهی اعتبارنامههایی را که روی آن ذخیره شده تعویض کنید، پروفایل کاری یا کل دستگاه را پاک کنید و پیش از آنکه گوشی دوباره به شبکه وصل شود، قانونهای هدایت ایمیل (forwarding) را در صندوق ایمیل کاری بررسی کنید.