Вопрос каким образом проникли в его телефон и как защититься на будущее?
1. Не факт что проникли именно в телефон. (50/50)
2. Ставить на телефон сразу антивирус комплексной защиты (файлы, файрволл, Wi-Fi безопасность, контроль доступов приложений), не рутить, не юзать публичные Wi-Fi сети, следить за доменами в адресной строке браузера, отключать беспроводные модули при неиспользовании.
(или рутить, заранее зная: что и как настроить правильно)