স্পাইওয়্যার কীভাবে সরাবেন লিখে খুঁজলে সবাই একই পরামর্শ দেয়: অ্যাপটি মুছে ফেলুন, পাসওয়ার্ড বদলান, ফ্যাক্টরি রিসেট করুন। সোজাসাপটা, আর এক ধরনের অনুপ্রবেশের ক্ষেত্রে এটাই ঠিক।
কিন্তু সবচেয়ে প্রচলিত ধরনটির ক্ষেত্রে প্রথম পদক্ষেপ হিসেবে এর চেয়ে খারাপ আর কিছু হয় না।
পার্থক্যটা হলো কে এটি ইনস্টল করেছে। অজানা কোনো অপরাধী এর পেছনে থাকলে আজই সরিয়ে ফেলুন। কিন্তু যদি সে হয় আপনার সঙ্গী, প্রাক্তন সঙ্গী, পরিবারের কেউ বা নিয়োগকর্তা — বাস্তবের বেশিরভাগ ঘটনাই এমন — তাহলে মুছে ফেললে এমন দুটি জিনিস ঘটে, যা আপনি হয়তো চান না। তারা জেনে যায় যে আপনি টের পেয়েছেন, এমন এক মুহূর্তে যা আপনি বেছে নেননি। আর প্রমাণ নষ্ট হয়ে যায়।
আপনি কোন পরিস্থিতিতে আছেন, তা ঠিক করুন
আপনার জীবনের কেউ জড়িত থাকতে পারেন, যদি ফোনটি শারীরিকভাবে তার হাতের নাগালে থেকে থাকে, যদি তিনি আপনার পাসকোড জানেন, যদি তিনি ডিভাইসটি সেট আপ করে থাকেন বা অ্যাকাউন্টের টাকা দেন, অথবা যদি তিনি এমন কিছু জেনে থাকেন যা জানার কোনো স্বাভাবিক উপায় তার ছিল না। সেক্ষেত্রে নিচের সতর্ক ধাপগুলোতে যান।
সম্ভবত এটি কোনো অজানা আক্রমণকারী, যদি ফোনটি আক্রান্ত হয়ে থাকে আপনার নিজের ইনস্টল করা কোনো ক্ষতিকর অ্যাপ, কোনো ফিশিং লিংক বা কোনো প্রকাশ্য জেলব্রেকের মাধ্যমে, এবং আপনার জীবনের কারও সেখানে অ্যাক্সেস থাকার যুক্তিসংগত সম্ভাবনা না থাকে। তাহলে সরাসরি সরানোর অংশে চলে যান। সেখানে দ্রুততাই আপনার বন্ধু।
নিশ্চিত না হলে প্রথম পরিস্থিতি ধরে নিয়ে এগোন। সতর্ক পথে আপনার কয়েকটা দিন বেশি লাগে। কিন্তু ভুল করে দ্রুত পথ বেছে নিলে তা আর ফেরানো যায় না।
সতর্ক ধাপগুলো
1. এখনই কিছু বদলাবেন না
অ্যাপ নয়, পাসওয়ার্ড নয়, সেটিংসও নয়। কারও মুখোমুখি হবেন না। আপাতত ধরে নিন, ফোনে আপনি যা করছেন তা দেখা যাচ্ছে — এই লেখাটি পড়াও।
2. অন্য একটি ডিভাইস থেকে পরামর্শ নিন
এমন একটি ফোন বা কম্পিউটার ব্যবহার করুন, যেটিতে অন্য মানুষটির কখনো অ্যাক্সেস ছিল না। বন্ধুর ফোন, অফিসের কম্পিউটার, লাইব্রেরির কম্পিউটার।
পারিবারিক সহিংসতা নিয়ে কাজ করা সংস্থাগুলো প্রতি সপ্তাহেই এমন ঘটনা সামলায়, এবং আপনার বাস্তব পরিস্থিতি অনুযায়ী ঘটনার ক্রম পরিকল্পনা করতে আপনাকে সাহায্য করবে। Coalition Against Stalkerware একটি তালিকা রাখে; যুক্তরাষ্ট্রে NNEDV-র Safety Net প্রকল্প এবং যুক্তরাজ্যে Refuge — দুটোই প্রযুক্তির মাধ্যমে নির্যাতন নিয়ে সেবা দেয়। এই কলগুলো বিনামূল্যে ও গোপনীয়।
3. মোছার আগে নথিভুক্ত করুন
আনইনস্টলে ট্যাপ করার মুহূর্তেই এই ধাপটি হারিয়ে যায়, আর বিষয়টি যদি কখনো কোনো আইনজীবী, পুলিশ কর্মকর্তা বা পারিবারিক আদালত পর্যন্ত গড়ায়, তখন এটাই গুরুত্বপূর্ণ।
সেটিংস স্ক্রিনের স্ক্রিনশট কিছু না থাকার চেয়ে ভালো। বাইরের বিশ্লেষণ থেকে তৈরি একটি ফরেনসিক রিপোর্ট অনেক বেশি ভালো: এতে দেখা যায় কী ইনস্টল করা ছিল, তার কী অ্যাক্সেস ছিল এবং কখন, এমনভাবে যা প্রযুক্তি না জানা একজন মানুষও পড়তে পারেন। এই ক্ষেত্রেই পেইড টুলের প্রয়োজনীয়তা বোঝা যায়, আর সরিয়ে ফেলার পরে নয়, আগেই এর ব্যবস্থা করা ভালো। Haris Shield ঠিক এই ধরনের রিপোর্টই তৈরি করে।
4. অন্য একটি ডিভাইস থেকে, এই ক্রমে, আপনার অ্যাকাউন্টগুলো সুরক্ষিত করুন
প্রায়ই আসল পথটা হলো অ্যাকাউন্টে অ্যাক্সেস, আর ফোন মুছে ফেললেও তা থেকে যায়।
- প্রথমে ইমেইল। বাকি সবকিছু এটি দিয়েই রিসেট হয়। পাসওয়ার্ড বদলান, টু-ফ্যাক্টর অথেনটিকেশন চালু করুন, আর রিকভারি ইমেইল ও ফোন নম্বর পরীক্ষা করুন। রিকভারি ঠিকানাটি যদি অন্য মানুষটির হয়, তাহলে নতুন পাসওয়ার্ড যত শক্তিশালীই হোক, অ্যাকাউন্টটি সোজা তার হাতেই ফিরে যায়।
- Apple ID বা Google অ্যাকাউন্ট। একই ব্যবস্থা নিন, সঙ্গে সাইন ইন করা ডিভাইসের তালিকা দেখে অচেনাগুলো সরিয়ে দিন। মনে রাখবেন, সরিয়ে দেওয়াটা কারও চোখে পড়তে পারে।
- মেসেজিং। লিংক করা ডিভাইস আছে কি না দেখুন: WhatsApp, Signal ও Telegram — সবগুলোতেই অন্য একটি ডিভাইস অনির্দিষ্টকাল সংযুক্ত থাকতে পারে। আপনার ইমেইলে চুপিচুপি কোনো ফরোয়ার্ডিং রুল যোগ করা হয়েছে কি না, সেটাও দেখুন।
- ব্যাংকিং ও কেনাকাটা, যেখানে একটি সংরক্ষিত কার্ড থেকেও জানা যায় আপনি কোথায় কোথায় গেছেন।
এর সবকিছুই করুন এমন একটি ডিভাইস থেকে, যা অন্য মানুষটি কখনো ছোঁয়নি।
5. সরিয়ে ফেলার পরিকল্পনা করুন, তাৎক্ষণিকভাবে করবেন না
সহায়তা প্রস্তুত রেখে, ভেবেচিন্তে তিনটি বিকল্পের মধ্যে একটি বেছে নিন:
- ফোনটি পরিষ্কার করুন, এটা মেনে নিয়ে যে অন্য মানুষটি হয়তো টের পাবেন।
- ফোনটি বদলে ফেলুন, নতুন করে সেট আপ করুন নতুন Apple ID বা Google অ্যাকাউন্ট দিয়ে, কিছুই রিস্টোর না করে।
- আপাতত যেমন আছে তেমনই রাখুন, এবং স্পর্শকাতর যেকোনো কাজের জন্য দ্বিতীয় একটি ব্যক্তিগত ফোন ব্যবহার করুন। কখনো কখনো সবচেয়ে নিরাপদ ফোন সেটিই, যা দেখতে ঠিক আগের মতোই থেকে যায়।
তৃতীয় বিকল্পটি নিয়ে কেউ লেখে না, অথচ কিছু পরিস্থিতিতে সেটাই সঠিক।
সরাসরি সরানো, যখন আপনার জীবনের কেউ জড়িত নন
Android-এ
- আনইনস্টলের আগে অনুমতিগুলো প্রত্যাহার করুন। প্রথমে ডিভাইস অ্যাডমিন, Settings, Security, Device admin apps-এ — ডিভাইস অ্যাডমিন অধিকারসহ একটি অ্যাপ সেই অধিকার না সরানো পর্যন্ত আনইনস্টল হতে অস্বীকার করতে পারে। তারপর Accessibility সার্ভিস, তারপর নোটিফিকেশন অ্যাক্সেস।
- অ্যাপটি আনইনস্টল করুন, Settings, Apps-এ গিয়ে।
- Play Protect আবার চালু করুন এবং একটি স্ক্যান চালান।
- Android আপডেট করুন, সঙ্গে Google Play সিস্টেম আপডেটও।
- আপনার Google পাসওয়ার্ড বদলান এবং অচেনা ডিভাইসগুলো থেকে সাইন আউট করুন।
iPhone-এ
- অচেনা কনফিগারেশন প্রোফাইল সরিয়ে দিন, Settings, General, VPN and Device Management-এ গিয়ে।
- iOS আপডেট করুন। iPhone-এর বেশিরভাগ অনুপ্রবেশ এমন ত্রুটির ওপর নির্ভর করে, যা Apple আগেই ঠিক করে দিয়েছে, তাই শুধু এতেই অনেকগুলো দূর হয়ে যায়।
- আপনার Apple ID-র পাসওয়ার্ড বদলান এবং ডিভাইসের তালিকা দেখে নিন।
- ফোনটি জেলব্রেক করা হয়ে থাকলে, iOS আপডেট করলে জেলব্রেক দূর হয়, তবে ফ্যাক্টরি রিসেটই বেশি নিরাপদ উত্তর।
- Lockdown Mode-এর কথা ভাবুন, যদি আপনার মনে করার সত্যিকারের কারণ থাকে যে আপনাকে ইচ্ছাকৃতভাবে লক্ষ্যবস্তু করা হয়েছিল।
ব্যাকআপের ফাঁদ
এখানেই মানুষ নিজের কাজ নিজেই পণ্ড করে ফেলে।
ফ্যাক্টরি রিসেট ফোনটি মুছে দেয়। তারপর আপনি ব্যাকআপ রিস্টোর করেন, কারণ না হলে ছবি আর মেসেজ হারিয়ে যাবে — আর ব্যাকআপটি যদি ফোন আক্রান্ত থাকা অবস্থায় তৈরি হয়ে থাকে, তাহলে পরিষ্কার ফোনের প্রথম দিনেই আপনি সমস্যাটি আবার ইনস্টল করে ফেলতে পারেন।
কীভাবে এড়াবেন:
- ব্যাকআপ থেকে নয়, নতুন হিসেবে সেট আপ করুন, যদি তা মেনে নিতে পারেন।
- রিস্টোর করতেই হলে আক্রান্ত হওয়ার আগে তৈরি একটি ব্যাকআপ ব্যবহার করুন, যদি তারিখটা বের করতে পারেন। মোটামুটি কখন পরিবর্তন ঘটেছে, তা জানায় ধাপ 3-এর ফরেনসিক বিশ্লেষণ।
- বেছে বেছে ডেটা রিস্টোর করুন: অ্যাপ আর সেটিংস একসঙ্গে পুরোটা রিস্টোর না করে ব্যাকআপ থেকে ছবি আর কন্টাক্ট আলাদা করে বের করে নিন।
- রিস্টোরের পর সেটিংস স্ক্রিনগুলো আবার পরীক্ষা করুন। সেটিংস রিস্টোরের সঙ্গে কনফিগারেশন প্রোফাইল ও অনুমতিগুলো ফিরে আসতে পারে।
আর খেয়াল রাখুন ফ্যাক্টরি রিসেট কী ঠিক করে না: যে আপনার অ্যাকাউন্টের পাসওয়ার্ড জানে, তার ব্যাপারে এটি কিছুই করে না। অ্যাক্সেসের পথ যদি অ্যাকাউন্ট হয়, তাহলে ফোন মুছে ফেলে কোনো লাভই হয় না।
ফ্যাক্টরি রিসেট কি সবসময় কাজ করে?
সাধারণ একটি ডিভাইসে বাণিজ্যিক স্টকারওয়্যারের ক্ষেত্রে, হ্যাঁ। রুট বা জেলব্রেকসহ যেকোনো কিছুর ক্ষেত্রে সাধারণত হ্যাঁ, কারণ রিসেট পরিবর্তিত সিস্টেমটি সরিয়ে দেয়। রাষ্ট্রীয় পর্যায়ের স্পাইওয়্যারের ক্ষেত্রে স্থায়িত্বের প্রশ্নে সাধারণত হ্যাঁ, কারণ বেশিরভাগ ভাড়াটে ইমপ্লান্ট রিসেটের পর টিকে থাকে না, কিছু তো রিবুটের পরও না — আর এ কারণেই আগের সেই একই পথে সেগুলো চুপিচুপি আবার ইনস্টল করা হয়।
আসল কথা এটাই। সরিয়ে ফেললে সংক্রমণ দূর হয়। ঢোকার পথ বন্ধ হয় না। ঢোকার পথ যদি হয় আনলক করা ফোন হাতে পাওয়া, আর সেই সুযোগ যদি এখনো থাকে, তাহলে আপনি আবার এখানেই ফিরে আসবেন।
ঢোকার পথ বন্ধ করা
- এমন একটি পাসকোড, যা আর কেউ জানে না। দেখে নিন বাড়তি কোনো আঙুলের ছাপ বা মুখের এন্ট্রি যোগ করা হয়নি।
- আপডেট যেদিন আসে, সেদিনই — অপারেটিং সিস্টেম ও অ্যাপ স্টোর, দুটোরই।
- টু-ফ্যাক্টর অথেনটিকেশন, শুরু করুন ইমেইল দিয়ে।
- জেলব্রেক বা রুট নয় — আপনার নিজের হাতে বা অন্য কারও হাতে।
- অ্যাকাউন্টের ডিভাইস তালিকা যাচাই করুন কয়েক মাস পরপর।
- শেয়ারিং ফিচারগুলো আবার দেখে নিন। সুসময়ে চালু করে ভুলে যাওয়া লোকেশন শেয়ারিং নিজেই এক ধরনের নজরদারি।
সংক্ষেপে
পরিচিত কেউ এর পেছনে থাকতে পারলে: প্রথমে পরামর্শ, দ্বিতীয়ত নথিভুক্তকরণ, তৃতীয়ত অ্যাকাউন্ট, সবশেষে সরানো — আর প্রস্তুত হওয়ার আগে কখনো মুখোমুখি হওয়া নয়।
অজানা কোনো আক্রমণকারী হলে: Android-এ আনইনস্টলের আগে ডিভাইস অ্যাডমিন প্রত্যাহার করুন, অপারেটিং সিস্টেম আপডেট করুন, অন্য ডিভাইস থেকে পাসওয়ার্ড বদলান, আর কোন ব্যাকআপ রিস্টোর করছেন সে ব্যাপারে সতর্ক থাকুন।
যেভাবেই হোক, সরিয়ে ফেললে সংক্রমণ বন্ধ হয়, দরজা নয়। তারা কীভাবে ঢুকেছিল তা না বদলালে একই ঘটনা আবার ঘটবে।
সূত্র
- Coalition Against Stalkerware, ভুক্তভোগীদের জন্য তথ্য: stopstalkerware.org/information-for-survivors
- NNEDV Safety Net, প্রযুক্তি-নিরাপত্তা: techsafety.org
- Apple, Lockdown Mode সম্পর্কে: support.apple.com/en-us/105120
- Google, Play Protect: support.google.com/googleplay/answer/2812853
আরও পড়ুন: স্টকারওয়্যারের লক্ষণ এবং কী করবেন না, Android-এ স্পাইওয়্যার কীভাবে শনাক্ত করবেন।