跟踪软件(Stalkerware)：高管手机里的间谍
据Kaspersky统计巴西是全球跟踪软件第二大受害国——窃取高管音频、消息和位置的恶意软件
适用对象: 高曝光人士 · 风险等级: 注意
Blindfy 情报中心 · Blindfy 技术审核
场景
高管发现电池掉电过快、待机发热、流量异常。以为是"手机老了"。技术审计却发现跟踪软件已潜伏数月——持续截取麦克风、消息、位置和屏幕截图。入口很简单：有人实体接触手机两分钟
骗局如何发生
跟踪软件以"家长监控"或"员工管理"名义出售，通过物理接触或社会工程学安装。它隐身运行、无图标，持续把数据回传到操作者面板。Kaspersky指出巴西受害者数量全球第二——高管是商业间谍的首选目标
常见错误
以为设了锁屏密码就安全。跟踪软件只需短暂的物理接触或一次恶意链接点击——此后潜伏数月
影响
商业战略、进行中的并购、与律师的通信（特权被破）、高管实时位置（人身风险）以及闭门会议音频尽数泄露。某些案例中，操作者是配偶、前合伙人或直接竞争对手
有效措施
Blindfy提供C级高管设备技术审计、含定期复查的"加固手机"政策、防短暂物理接触的培训，以及确诊案例的司法取证响应
保护清单
- 每六个月对C级高管手机做技术审计
- 保持操作系统始终最新
- 企业设备禁止安装官方商店之外的应用
- 为敏感设备采用MDM（移动设备管理）
- 绝不在社交或家庭场合留下解锁的手机
- 异常表现（电池、发热、流量）交由鉴定核实
- 工作与私人生活分开使用手机
编辑来源
- CERT.br / NIC.br — Cartilha de Segurança para Internet
- ENCCLA / Ministério da Justiça — Enfrentamento a golpes digitais
现代高管把保险箱、会议室和档案库都装在口袋里。把手机当配件，就是把这一切交给任何能碰它两分钟的人。
