איך בודקים אם יש רוגלה בטלפון? סימנים, בדיקות ומה עושים

רוגלה (Spyware) היא תוכנה שמותקנת על הטלפון — לרוב בלי ידיעתכם — ואוספת מידע: הודעות, שיחות, מיקום, ולעיתים גם גישה למצלמה ולמיקרופון. רוגלות מודרניות בנויות להסתתר, ולכן אי אפשר להסתמך רק על "תחושה". אלו הסימנים והבדיקות שכן עובדים.

סימנים מחשידים

• סוללה מתרוקנת מהר מהרגיל — ריגול רציף (מיקום, מיקרופון) צורך אנרגיה.
• חימום של המכשיר במנוחה — עיבוד ושידור נתונים ברקע.
• צריכת דאטה חריגה — הרוגלה משדרת את מה שאספה לשרת חיצוני.
• אפליקציות שלא התקנתם, בקשות הרשאה מוזרות, או הודעות SMS עם קישורים שלא פתחתם.
• רעשים בשיחות או התנהגות מוזרה של המסך — לא הוכחה בפני עצמה, אבל בשילוב סימנים אחרים שווה בדיקה.

חשוב לומר: רוגלות מתקדמות — כמו Pegasus של NSO או Predator של Intellexa — תוכננו במיוחד לא להשאיר סימנים כאלה. היעדר סימפטומים אינו היעדר הדבקה.

בדיקות שאפשר לעשות לבד

• ב-iPhone: בדקו ב-Settings אם קיימים פרופילי ניהול (VPN & Device Management) שלא אתם התקנתם, עדכנו ל-iOS האחרון, והפעילו Lockdown Mode אם אתם בקבוצת סיכון.
• ב-Android: בדקו אילו אפליקציות מחזיקות הרשאות נגישות (Accessibility), מנהל מכשיר (Device Admin) והצגה מעל אפליקציות אחרות; הפעילו Google Play Protect; בדקו אפליקציות שהותקנו מחוץ לחנות.
• בשני המקרים: עדכוני מערכת ההפעלה סוגרים את רוב הפרצות שרוגלות מנצלות — עדכנו תמיד.

למה בדיקה חד-פעמית לא מספיקה

גם בדיקה יסודית היא תמונת מצב של רגע אחד. הדבקה יכולה לקרות מחר בבוקר, מקישור אחד ב-SMS. הגישה הנכונה היא ניטור רציף: מערכת Mobile Threat Defense שיושבת על המכשיר, מזהה התנהגות חריגה של אפליקציות, חוסמת קישורי פישינג ומתריעה בזמן אמת — עם צוות שמגיב כשמשהו קורה.

מה Atlas עושה בהקשר הזה

Atlas, השירות המנוהל של Persist Security המבוסס על Check Point Harmony Mobile, מנתח אפליקציות ברמת הקוד וההתנהגות, מזהה ניצול חריג של מצלמה, מיקרופון והרשאות, ומדווח לצוות ה-SOC שלנו לתגובה מיידית — גם על מכשירים פרטיים, בלי גישה לתוכן האישי שלכם (לפי מודל הפרטיות שמפרסמת Check Point). מתאים גם לאנשים פרטיים.