نادراً ما يُكشف الهاتف المخترَق من بطاريته أو بطئه. العلامات الحقيقية أوضح من ذلك: تطبيق مجهول يملك صلاحيات واسعة، أو ملف تعريف للإدارة لم تثبّته، أو جهاز مجهول مرتبط بحسابك، أو شخص قريب منك يعرف أشياء لا ينبغي أن يعرفها.
ما العلامات التي يجب أن تقلقك فعلاً؟
- →تطبيق لا تعرفه، خاصة إذا كان لديه إذن «تسهيل الاستخدام»، الذي يسمح له برؤية كل ما يظهر على الشاشة والنقر بدلاً منك، أو صلاحيات مشرف الجهاز.
- →على Android، تطبيق مثبّت بلا أيقونة على الشاشة الرئيسية.
- →على iPhone، ملف تعريف للإدارة لم تثبّته، أو ميزات معطّلة دون سبب: الكاميرا، App Store، Face ID.
- →جهاز مجهول مرتبط بحسابك على Google أو بحسابك على Apple أو بتطبيق المراسلة لديك.
- →لوحة مفاتيح لم تخترها: لوحة المفاتيح ترى كل ما تكتبه.
- →شخص من محيطك يعرف رسائلك أو تنقّلاتك. هذه العلامة، إذا تكررت، أهم من كل العلامات الأخرى.
ما العلامات التي لا تثبت شيئاً وحدها؟
بطارية تسخن، هاتف بطيء، استهلاك بيانات يتغيّر: لهذه العلامات سبب عادي في أغلب الأحيان (تطبيق رديء الصنع، بطارية تتقادم، تحديث). ومع ذلك يقيسها Trasimène، كمؤشرات:
- →على Android، يقرأ حرارة البطارية ولا يقلق إلا إذا تجاوزت 45 درجة مئوية؛
- →على Android وiPhone، يقارن ما يرسله الهاتف بما يستقبله، لأن إرسال كمية كبيرة بشكل غير عادي قد يكشف تسرّباً للبيانات.
ماذا يفحص Trasimène على Android؟
في أكتوبر 2026، في كل فحص (كل 30 دقيقة افتراضياً)، يتحقق Trasimène خصوصاً من:
- →وجود تطبيق مثبّت ضمن قائمته لأدوات المراقبة والتحكم عن بُعد المعروفة، التي تُبقيها خوادمه محدَّثة؛
- →التطبيقات التي لديها إذن تسهيل الاستخدام أو صلاحيات المشرف أو التي تقرأ إشعاراتك، ومصدرها؛
- →التطبيقات التي بلا أيقونة ولوحات المفاتيح المجهولة؛
- →التطبيقات التي تجمع بين الميكروفون، أو الكاميرا، والوصول إلى الإنترنت؛
- →التطبيقات التي يمكنها تسجيل شاشتك إضافة إلى إذن تسهيل الاستخدام؛
- →شهادات الأمان المضافة إلى الهاتف، ووكيل الشبكة (proxy)، والاتصال المعترَض؛
- →آثار الاختراق العميق للنظام (root) وأداة التجسس Frida؛
- →تغيير شريحة SIM؛
- →إشعارات تطبيقات المراسلة التي تعلن أن جهازاً جديداً رُبط للتو بحسابك.
بعض هذه الفحوصات يحتاج إلى إذن (الوصول إلى الإشعارات، والوصول إلى بيانات استخدام التطبيقات): من دونه، تبقى رمادية.
ماذا يفحص Trasimène على iPhone؟
لا يسمح iOS لأي تطبيق برؤية قائمة التطبيقات الأخرى. لذلك يفحص Trasimène أموراً أخرى:
- →آثار كسر الحماية (jailbreak)؛
- →ما إذا كان iPhone مُداراً أو مقيَّداً: ملف تعريف أو خادم إدارة، ميزات معطّلة؛
- →أدوات تثبيت التطبيقات من خارج App Store، وبعض التطبيقات الخطرة المعروفة، عندما يسمح iOS برصدها؛
- →مصدر لوحات المفاتيح المفعّلة؛
- →اعتراض الاتصالات الآمنة ووكيل الشبكة (proxy)؛
- →تفعيل وضع المطوّر؛
- →إصدار iOS قديم.
ما الذي لا يستطيع Trasimène رؤيته؟
- →الشخص الذي يملك الوصول إلى حسابك على Apple أو Google يمكنه رؤية نسخك الاحتياطية أو صورك أو موقعك دون تثبيت أي شيء على الهاتف. ويُتحقق من ذلك في إعدادات الحساب، لا بالفحص.
- →على iPhone، لا يرى Trasimène التطبيقات الأخرى ولا ملفاتها.
- →لا يرى أي تطبيق كل شيء: Trasimène لا يَعِد بحماية بنسبة 100%.
ماذا تفعل إذا ظننت أنك مراقَب؟
إذا كان الشخص من محيطك، فلا تحذف التطبيق المشبوه فوراً: فحذفه قد ينبّه من ثبّته، ويمحو الأدلة أيضاً. دوّن أولاً ما تراه (لقطات شاشة، تواريخ)، واطلب المساعدة: يضمّ موقع stopstalkerware.org قائمة بمنظمات المساعدة بحسب كل بلد.
الخطوات التالية مفصّلة في مقالنا عن الجاسوس الأرجح على هاتفك. بالترتيب:
- →غيّر رمز قفل هاتفك.
- →من جهاز آخر تثق به، غيّر كلمة مرور بريدك الإلكتروني، ثم كلمة مرور حسابك على Google أو Apple.
- →أزِل من هذه الحسابات الأجهزة التي لا تعرفها.
- →فعّل المصادقة الثنائية.
- →كحلّ أخير، أعِد ضبط الهاتف، دون استعادة نسخة احتياطية مشكوك فيها.
تحقّق بنفسك في خمس دقائق
- →على Android: «الإعدادات»، ثم «تسهيل الاستخدام»، لترى الخدمات المفعّلة؛ ثم قائمة التطبيقات التي لديها صلاحيات مشرف الجهاز (غالباً في «الإعدادات»، ثم «الأمان»؛ ويختلف المسار بحسب الشركة المصنّعة).
- →على iPhone: «الإعدادات»، ثم «عام»، ثم «VPN وإدارة الأجهزة». إذا ظهر فيها ملف تعريف لم تثبّته أنت ولا جهة عملك، فهذه علامة يجب أخذها بجدية.
- →حساباتك: قائمة الأجهزة المسجّل دخولها إلى حسابك على Google وحسابك على Apple.
بالنسبة إلى الشخص العادي، الجاسوس الأرجح ليس قرصاناً بعيداً، بل شخص أمسك الهاتف بيده. العلامات المفيدة ملموسة ويمكن التحقق منها في دقائق. يتحقق Trasimène من جزء منها نيابة عنك وبانتظام؛ أما الباقي فيُحسم في إعدادات حساباتك.
- Coalition Against Stalkerware, "Resources": support organisations listed by country, stopstalkerware.org
- Coalition Against Stalkerware, "Stalkerware detection, removal and prevention": removing stalkerware may be detected by the person who installed it, and deletes evidence
- Chatterjee, Doerfler, Orgad, Havron, Palmer, Freed, Levy, Dell, McCoy & Ristenpart, "The Spyware Used in Intimate Partner Violence", 2018 IEEE Symposium on Security and Privacy (SP)
- Kaspersky, "The State of Stalkerware in 2023", Securelist, 2024
افحص هاتفك مجاناً