বিনামূল্যে স্পাইওয়্যার পরীক্ষা লিখে খুঁজলেই এমন সব ওয়েবসাইট পাবেন, যারা ব্রাউজার থেকেই আপনার ফোন স্ক্যান করে দেওয়ার প্রস্তাব দেয়। নম্বরটা দিন, কিংবা শুধু Scan-এ ক্লিক করুন, আর দেখুন একটা প্রগ্রেস বার কীভাবে একের পর এক হুমকি খুঁজে বের করছে।
এগুলোর প্রতিটিই প্রতারণা। কেন, সেটা বোঝা জরুরি, কারণ সেখান থেকেই বোঝা যায় সত্যিকারের বিনামূল্যের পরীক্ষা দেখতে কেমন।
কেন কোনো ওয়েবসাইট আপনার ফোন স্ক্যান করতে পারে না
একটি ওয়েব পেজ চলে আপনার ব্রাউজারের ভেতরে একটি স্যান্ডবক্সে। এটি আপনার ইনস্টল করা অ্যাপের তালিকা দেখতে পারে না, আপনার ফাইল পড়তে পারে না, চলমান প্রসেস দেখতে পারে না, সিস্টেম সেটিংসও পরীক্ষা করতে পারে না। এটি এমন কোনো সীমাবদ্ধতা নয় যা কোনো চতুর সাইট এড়িয়ে যেতে পারে; এটাই প্রতিটি আধুনিক ব্রাউজারের মৌলিক নিরাপত্তা ব্যবস্থা। কোনো ওয়েব পেজ যদি এসব করতে পারত, তাহলে ব্রাউজারটিই হতো দুর্বলতা।
তাই কোনো সাইট যখন স্ক্যানের অ্যানিমেশন দেখিয়ে হুমকি পাওয়ার ঘোষণা দেয়, তখন আসলে কিছুই স্ক্যান করা হয়নি। প্রগ্রেস বারটা নিছক একটা ছবি। এরপর সাধারণত এগুলোর কোনো একটা ঘটে:
- অ্যাফিলিয়েট ফাঁদ। ওই “হুমকি” আপনাকে নিয়ে যায় একটি পেইড সাবস্ক্রিপশনে, যা থেকে সাইটটি কমিশন পায়।
- তথ্য সংগ্রহ। আপনার দেওয়া ফোন নম্বরটি এখন একটি তালিকায় উঠে গেছে, আর নজরদারি নিয়ে সত্যিই চিন্তিত মানুষের ফোন নম্বরের বাজারে ভালো দাম আছে।
- ইনস্টল। হুমকি সরানোর জন্য আপনাকে একটি অ্যাপ ইনস্টল করতে বলা হয়। Android-এ সেটি হয়তো Play Store-এর বাইরে থেকে সাইডলোড করা, এমন সব অনুমতিসহ যা ভয় না পেলে আপনি কখনোই দিতেন না।
শেষেরটাই সবচেয়ে নিষ্ঠুর: যে সাইট স্পাইওয়্যার খুঁজে দেওয়ার দাবি করে, সে-ই স্পাইওয়্যার ইনস্টল করিয়ে দেয়।
পাঁচ সেকেন্ডে কীভাবে চিনবেন। সাইটটি আপনার ফোন নম্বর চায়। কিছু ইনস্টল বা সংযুক্ত করার আগেই ফলাফল দেখায়। ডিভাইসে কোনো অ্যাক্সেস ছাড়াই নির্দিষ্ট হুমকির নাম বলে। কাউন্টডাউন দিয়ে তাড়াহুড়োর চাপ তৈরি করে। সে কী পরীক্ষা করেছে, তা বলতে পারে না, কারণ সৎ উত্তরটা হলো: কিছুই না।
বিনামূল্যের শনাক্তকরণ আসলে কী করতে পারে
আসলে অনেক কিছুই — যদি তা এমন জায়গা থেকে চলে, যেখানে সত্যিকারের অ্যাক্সেস আছে।
যে পরীক্ষাগুলো আপনি নিজেই করেন। এগুলো বিনামূল্যে, আর বেশিরভাগ বাণিজ্যিক স্টকারওয়্যার এতেই ধরা পড়ে, কারণ সেই সফটওয়্যারের এমন অনুমতি লাগে যা সাধারণ সেটিংস স্ক্রিনেই দেখা যায়।
Android-এ: Play Protect (কেউ এটি বন্ধ করে দিয়েছে কি না, সেটাসহ), Accessibility সার্ভিস, নোটিফিকেশন অ্যাক্সেস, ডিভাইস অ্যাডমিন অ্যাপ, স্পেশাল অ্যাপ অ্যাক্সেস, এবং সিস্টেম অ্যাপসহ পুরো অ্যাপের তালিকা। iPhone-এ: VPN and Device Management-এর অধীনে কনফিগারেশন প্রোফাইল, আপনার Apple ID-র ডিভাইস তালিকা, অ্যাপের অনুমতি, এবং জেলব্রেকের চিহ্ন।
আমাদের ধাপে ধাপে গাইড: Android এবং iPhone।
প্ল্যাটফর্মের নিজস্ব সুরক্ষা। Android-এ Play Protect বিনা খরচে ইনস্টল করা অ্যাপ স্ক্যান করে। Apple যাদের ভাড়াটে স্পাইওয়্যারের লক্ষ্য বলে মনে করে, তাদের থ্রেট নোটিফিকেশন পাঠায়, আর Lockdown Mode বিনামূল্যে পাওয়া যায় এবং এই ধরনের আক্রমণের বিরুদ্ধে সত্যিই কার্যকর।
বিনামূল্যের ফরেনসিক টুল। Amnesty International-এর Security Lab প্রকাশ করে Mobile Verification Toolkit, যা একটি iPhone ব্যাকআপ বা একটি Android ডিভাইসকে প্রকাশিত আক্রমণের ইন্ডিকেটরের সঙ্গে মিলিয়ে বিশ্লেষণ করে। এর জন্য কোনো খরচ নেই, আর এটি আসল জিনিস — যেসব অনুসন্ধানের মাধ্যমে এই বিষয়টি জনসমক্ষে এসেছে, সেগুলোতে এটিই ব্যবহার করা হয়েছিল। তবে এটি একটি কমান্ড-লাইন টুল, যা ধরে নেয় আপনি Python প্যাকেজ ইনস্টল করতে আর ফরেনসিক আউটপুট পড়তে জানেন। এ নিয়ে আমরা একটি খোলামেলা গাইড লিখেছি: MVT ও এর চেয়ে সহজ বিকল্প।
Haris Shield-এর ফ্রি লাইসেন্স। 31 ডিসেম্বর 2026 পর্যন্ত যে কেউ ইমেইলে 50টি স্ক্যানসহ একটি ফ্রি লাইসেন্স কী পেতে পারেন: ফোনটি কেবল দিয়ে সংযুক্ত করুন, বিশ্লেষণ করে কম্পিউটার, আর আপনি পান পূর্ণ রিপোর্ট। কোনো কার্ডের তথ্য দিতে হয় না, পরে কোনো টাকাও কাটা হয় না। এরপর স্ক্যান বিক্রি হয় প্যাকে, আর মূল্যের পেজে বর্তমান শর্তগুলো দেওয়া আছে। এটি চিরকাল ফ্রি থাকবে বলে ইঙ্গিত দিয়ে পরে আপনাকে অবাক করার চেয়ে আমরা বরং কথাটা সোজাসুজি বলে রাখতে চাই।
বিনামূল্যের পরীক্ষা যা পারে না
সীমাবদ্ধতাগুলো নিয়ে সৎ থাকাই এই লেখার মূল উদ্দেশ্য।
বিনামূল্যের কোনো কিছুই রাষ্ট্রীয় পর্যায়ের স্পাইওয়্যার নির্ভরযোগ্যভাবে ধরতে পারবে না। Pegasus-এর মতো ভাড়াটে টুল অপারেটিং সিস্টেমের গভীরের ত্রুটি কাজে লাগায়, কখনো কোনো আইকন রাখে না, কখনো রিবুটের পর টিকে থাকে না, আর শনাক্তকরণ এড়াতে এগুলোকে নিয়মিত হালনাগাদ করা হয়। MVT-ই সেরা বিনামূল্যের উত্তর, কিন্তু সেটিও নির্ভর করে এমন ইন্ডিকেটরের ওপর, যা কোনো অভিযান ধরা পড়ার পরেই প্রকাশিত হয়। আপনি যদি লক্ষ্যবস্তু হওয়ার সুনির্দিষ্ট কারণ দেখেন, তাহলে বিনামূল্যের টুল একটি শুরু মাত্র, শেষ সিদ্ধান্ত নয় — দেখুন iPhone-এ Pegasus পরীক্ষা।
iPhone-এ App Store-এর কোনো ফ্রি স্ক্যানার কাজ করে না। iOS কোনো দামেই কোনো অ্যাপকে সিস্টেম স্ক্যান করতে দেয় না। ফ্রি হোক বা পেইড, iPhone-এর অ্যান্টিভাইরাস অ্যাপ আসলে আপনার Wi-Fi পরীক্ষা করে আর ক্ষতিকর ওয়েবসাইট সম্পর্কে সতর্ক করে।
বিনামূল্যের পরীক্ষায় কদাচিৎ কোনো নথি মেলে। যা পাওয়া গেছে তা যদি কাউকে দেখানোর দরকার হয় — একজন আইনজীবী, একজন পুলিশ কর্মকর্তা, একজন সহায়তাকর্মী — তাহলে সেটিংস স্ক্রিনের একটি স্ক্রিনশট দুর্বল প্রমাণ। সাধারণত এখানেই পেইড টুলের প্রয়োজনীয়তা বোঝা যায়, আর এটা দরকার পড়ার আগেই জেনে রাখা ভালো, পরে নয়।
পরের দশ মিনিটেই যে বিনামূল্যের পরীক্ষা করতে পারেন
- Android-এ Play Protect, এবং খেয়াল করুন এটি বন্ধ করা ছিল কি না।
- Accessibility সার্ভিস, নোটিফিকেশন অ্যাক্সেস, ডিভাইস অ্যাডমিন অ্যাপ। iPhone-এ কনফিগারেশন প্রোফাইল।
- আপনার Apple ID বা Google অ্যাকাউন্টের ডিভাইস তালিকা, সঙ্গে অ্যাকাউন্টের রিকভারি ইমেইল ও ফোন নম্বর।
- সিস্টেম অ্যাপসহ পুরো অ্যাপের তালিকা — সাধারণ টুলের কোনো দ্বিতীয় কপি আছে কি না, খুঁজে দেখুন।
- লোকেশন শেয়ারিং: Find My, Family Sharing, Google Maps-এর শেয়ারিং, Family Link।
- ব্যাটারি ও ডেটা শুধু সহায়ক তথ্য হিসেবে দেখুন, কখনো চূড়ান্ত রায় হিসেবে নয়।
এতে কোনো খরচ নেই, আর বাস্তবের বেশিরভাগ ঘটনাই এতে বাদ দেওয়া যায়।
যদি কিছু খুঁজে পান
যাকে সন্দেহ করছেন তিনি যদি আপনার জীবনের কেউ হন, তাহলে এখনই সেটি মুছবেন না। অনেক মনিটরিং পণ্য কাজ বন্ধ হলেই যে ইনস্টল করেছে তাকে সতর্ক করে দেয়, আর সফটওয়্যারটি মুছে ফেললে প্রমাণও নষ্ট হয়। আগে পরামর্শ নিন, এমন একটি ডিভাইস থেকে যেটিতে ওই ব্যক্তির কখনো অ্যাক্সেস ছিল না। স্টকারওয়্যার: লক্ষণ, এবং কী করবেন না লেখাটিতে সেই ক্রম দেওয়া আছে, যা আপনাকে সবচেয়ে নিরাপদ রাখে।
সংক্ষেপে
কোনো ওয়েবসাইট আপনার ফোন স্ক্যান করতে পারে না। যে পেজ ডিভাইস না ছুঁয়েই আপনাকে ফলাফল দেখায়, সে কিছুই খুঁজে পায়নি — হয় আপনাকে কিছু বিক্রি করছে, নয়তো আপনার তথ্য সংগ্রহ করছে।
সত্যিকারের বিনামূল্যের শনাক্তকরণ আছে: যে সেটিংস পরীক্ষাগুলো আপনি নিজে করেন, Play Protect, Apple-এর থ্রেট নোটিফিকেশন ও Lockdown Mode, প্রযুক্তিতে যারা স্বচ্ছন্দ তাদের জন্য MVT, এবং 2026-এর শেষ পর্যন্ত Haris Shield-এর ফ্রি লাইসেন্স। বিনামূল্যের পরীক্ষা যা নির্ভরযোগ্যভাবে দিতে পারবে না, তা হলো রাষ্ট্রীয় পর্যায়ের স্পাইওয়্যারের বিরুদ্ধে নিশ্চয়তা — আর iPhone-এর কোনো অ্যাপের মাধ্যমে তো কিছুই নয়।
সূত্র
- Google, Play Protect: support.google.com/googleplay/answer/2812853
- Apple, Apple-এর থ্রেট নোটিফিকেশন সম্পর্কে: support.apple.com/en-us/102174
- Apple, Lockdown Mode সম্পর্কে: support.apple.com/en-us/105120
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org