ফোনে নজরদারি নিয়ে বেশিরভাগ লেখা আসলে সরকারকে নিয়ে। এই লেখাটি তার চেয়ে অনেক বেশি প্রচলিত ঘটনা নিয়ে: আপনার পাসকোড জানা কারও ইনস্টল করা মনিটরিং সফটওয়্যার।

প্রযুক্তিগত সমস্যাটা হলো সহজ অর্ধেক। স্টকারওয়্যার Pegasus নয়। এর কোনো এক্সপ্লয়েট লাগে না, দৃঢ়প্রতিজ্ঞ খোঁজাখুঁজি থেকে এটি সাধারণত লুকিয়ে থাকতে পারে না, আর সাধারণ সেটিংস স্ক্রিনেই এটি চিহ্ন রেখে যায়। খুঁজে পাওয়াটা প্রায়ই দশ মিনিটের কাজ।

কঠিন অর্ধেকটা হলো এরপর আপনি কী করবেন, আর সৎ উত্তরটা হলো সঙ্গে সঙ্গে মুছে ফেলাই হতে পারে সবচেয়ে খারাপ সিদ্ধান্ত। বেশিরভাগ গাইড ঠিক এখানেই ভুল করে, তাই এখানে এটাই আগে আসছে।

ফোনে খোঁজার আগে এটি পড়ুন

আপনি যাকে সন্দেহ করছেন, তার যদি আপনার বাড়ি, আপনার সন্তান, আপনার অর্থ বা আপনার নিরাপত্তার ওপর নাগাল থাকে, তাহলে স্ক্যানের চেয়ে ধাপগুলোর ক্রম বেশি গুরুত্বপূর্ণ।

অনেক মনিটরিং পণ্য কাজ বন্ধ হলেই যে ইনস্টল করেছে তাকে জানিয়ে দেয়। অ্যাপটি নিষ্ক্রিয় করা, এর অনুমতি প্রত্যাহার করা বা ফোন ফ্যাক্টরি রিসেট করা — সবকিছুতেই সেই সংকেত যেতে পারে। নিয়ন্ত্রণমূলক সম্পর্কে যে মুহূর্তে আপনার ওপর নজরদারি অন্ধকার হয়ে যায়, সেই মুহূর্তেই অন্য মানুষটি জেনে যান যে আপনি এটি খুঁজে পেয়েছেন, আর এটি পরিস্থিতির অবনতির একটি নথিভুক্ত ঝুঁকি, কাল্পনিক নয়। পারিবারিক সহিংসতা নিয়ে কাজ করা সংস্থাগুলো এর কথা মাথায় রেখেই পরিকল্পনা করে, আর তার কারণ আছে।

অ্যাপটি মুছলে প্রমাণও মুছে যায়। আপনি যদি পুলিশ, আইনজীবী বা পারিবারিক আদালতের দ্বারস্থ হতে পারেন, তাহলে এই মুহূর্তে ফোনে যা আছে, তার মূল্য একটি পরিষ্কার ফোনের চেয়ে বেশি।

ধরে নিন ওই ফোনে আপনি যা-ই করেন, তা দেখা যায়। এর মধ্যে আছে এই পেজটি পড়া, সাহায্যের জন্য সার্চ করা, এবং এ নিয়ে পাঠানো যেকোনো মেসেজ। খোঁজখবর নিতে বা পরামর্শ চাইতে হলে এমন একটি ডিভাইস ব্যবহার করুন, যেটিতে অন্য মানুষটির কখনো অ্যাক্সেস ছিল না: বন্ধুর ফোন, অফিসের কম্পিউটার, লাইব্রেরির কম্পিউটার।

এর কোনোটি যদি আপনার পরিস্থিতির সঙ্গে মেলে, তাহলে সঠিক প্রথম পদক্ষেপ স্ক্যান নয়। সেটি হলো যারা পেশাগতভাবে এই কাজ করেন তাদের সঙ্গে কথা বলা, এমন একটি ডিভাইস থেকে যার ওপর নজর রাখা হচ্ছে না। এই লেখার শেষে থাকা সংস্থাগুলো ঠিক এই কাজের জন্যই আছে, আর কলটি বিনামূল্যে।

স্টকারওয়্যার কী, আর কী নয়

স্টকারওয়্যার — কখনো যা প্যারেন্টাল কন্ট্রোল বা কর্মী মনিটরিং হিসেবে বিক্রি হয় — হলো এমন বাণিজ্যিক সফটওয়্যার, যা একজন মানুষের ফোনের কার্যকলাপ আরেকজনকে জানায়। সাধারণ ক্ষমতাগুলো: প্রতিটি অ্যাপের মেসেজ, কল লগ, লোকেশনের ইতিহাস, ছবি, ব্রাউজারের ইতিহাস, কী-স্ট্রোক, আর কিছু পণ্যে মাইক্রোফোন ও ক্যামেরা।

শিরোনামে আসা ভাড়াটে স্পাইওয়্যার থেকে দুটি বিষয় একে আলাদা করে।

এর লাগে অ্যাক্সেস, এক্সপ্লয়েট নয়। কাউকে কয়েক মিনিটের জন্য আপনার আনলক করা ফোন হাতে নিতে হয়, অথবা আপনার Apple ID বা Google পাসওয়ার্ড জানতে হয়। পুরো আক্রমণটা এটুকুই। এর মানে এটাও যে সম্ভাব্য মানুষের তালিকা ছোট, আর সেই তালিকায় কারা আছেন, আপনি সম্ভবত আগে থেকেই জানেন।

প্রায়ই এটি আপনার সঙ্গে একই ফোন বিলে থাকে। যিনি আপনার ওপর নজর রাখছেন, তিনি হয়তো অ্যাকাউন্ট, ফ্যামিলি প্ল্যান, ক্লাউড স্টোরেজ বা ডিভাইসটিই নিয়ন্ত্রণ করেন। প্রযুক্তিগত সমস্যাটি থাকে একটি সম্পর্কের ভেতরে, আর এ কারণেই প্রযুক্তিগত সমাধান কদাচিৎ প্রথম পদক্ষেপ হয়।

আপনার দুশ্চিন্তা যদি বরং কোনো সরকার বা প্রচুর সম্পদশালী কোনো আক্রমণকারীকে নিয়ে হয়, তাহলে সমস্যার ধরন আলাদা, আর সেই পরিস্থিতি নিয়ে আছে আমাদের গাইড iPhone-এ Pegasus পরীক্ষা।

এটি কীভাবে ফোনে ঢোকে

ফোন হাতে পাওয়া। সবচেয়ে প্রচলিত, অনেক ব্যবধানে। Android-এ আনলক করা ফোনের সঙ্গে কয়েক মিনিটই যথেষ্ট। iPhone-এ সাধারণত এর মানে একটি কনফিগারেশন প্রোফাইল ইনস্টল করা বা একটি শেয়ারিং ফিচার চালু করা।
আপনার ক্লাউড অ্যাকাউন্ট। কোনো অ্যাপেরই দরকার নেই। আপনার Apple ID বা Google পাসওয়ার্ড যার কাছে আছে, তিনি নিজের ডিভাইস থেকেই আপনার ব্যাকআপ, মেসেজ, ছবি ও লোকেশন পড়তে পারেন। এই পথটিই সবচেয়ে বেশি উপেক্ষিত এবং টের পাওয়া সবচেয়ে কঠিন।
চালু রেখে দেওয়া বৈধ ফিচার। পারিবারিক লোকেশন শেয়ারিং, Find My, Google Family Link, স্ক্রিন টাইম রিপোর্ট, শেয়ার করা ক্যালেন্ডার। সুসময়ে একবার চালু করে আর কখনো ফিরে না দেখা এই ফিচারগুলোই সবচেয়ে বড় কারণ, যার জন্য মানুষ ঠিকই অনুভব করেন যে তাদের ট্র্যাক করা হচ্ছে, অথচ কোথাও কোনো ম্যালওয়্যার নেই।
উপহার পাওয়া বা শেয়ার করা ডিভাইস। অন্য কারও কেনা ও সেট আপ করা একটি ফোনে হয়তো আপনি হাতে পাওয়ার দিন থেকেই মনিটরিং চলছে।

লক্ষণগুলো, আর প্রতিটির মূল্য কতটুকু

কোনো একক লক্ষণ কিছুই প্রমাণ করে না। কিন্তু এমন পরিস্থিতিতে, যেখানে কারও অ্যাক্সেস ছিল, কয়েকটি একসঙ্গে থাকলে তা গুরুত্বের সঙ্গে নেওয়া উচিত।

যে লক্ষণগুলোর সত্যিকারের গুরুত্ব আছে

আপনার Accessibility সার্ভিস, নোটিফিকেশন অ্যাক্সেস বা ডিভাইস অ্যাডমিন তালিকায় এমন একটি অ্যাপ, যা আপনি ইনস্টল করেননি। Android-এ এটি প্রায় চূড়ান্ত।
iPhone-এ Settings, General, VPN and Device Management-এ এমন একটি কনফিগারেশন প্রোফাইল, যার ব্যাখ্যা আপনি দিতে পারেন না।
আপনার Apple ID বা Google অ্যাকাউন্টে সাইন ইন করা এমন একটি ডিভাইস, যা আপনার নয়।
Android-এ Play Protect বন্ধ, অথচ আপনি বন্ধ করেননি।
অন্য মানুষটি এমন কিছু জানেন, যা জানার কোনো স্বাভাবিক উপায় তার ছিল না — বিশেষ করে আপনার লোকেশন, বা কোনো ব্যক্তিগত মেসেজের বিষয়বস্তু।

যে লক্ষণগুলো লক্ষ করার মতো, তবে সহজেই অন্যভাবে ব্যাখ্যা করা যায়

ব্যাটারি আগের চেয়ে দ্রুত শেষ হওয়া।
ব্যবহার না করার সময়ও ফোন গরম লাগা।
প্রত্যাশার চেয়ে বেশি ডেটা খরচ।
ফোন ধীর হয়ে যাওয়া, বা নিজে নিজে রিস্টার্ট হওয়া।

বেশিরভাগ লেখা এই চারটি দিয়েই শুরু করে, আর পুরোনো হয়ে আসা ব্যাটারি, একটি সিস্টেম আপডেট ও একটি ফটো ব্যাকআপও ঠিক এগুলোই তৈরি করে। এগুলোর ওপর ভিত্তি করে সিদ্ধান্তে পৌঁছাবেন না।

iPhone পরীক্ষা করা

iOS-এর স্যান্ডবক্সের কারণে App Store-এর কোনো অ্যাপ সিস্টেম স্ক্যান করতে পারে না, তাই পরীক্ষাগুলো হাতে করতে হয়:

Settings, General, VPN and Device Management। ব্যক্তিগত ফোনে খালি থাকাটাই স্বাভাবিক।
আপনার Apple ID-র ডিভাইস তালিকা। Settings, ওপরে আপনার নাম। ওপরের নিরাপত্তা-সতর্কতা মাথায় রেখে অচেনা যেকোনো কিছু সরিয়ে দিন।
Settings, Privacy and Security, তারপর Location Services, এবং আলাদাভাবে Microphone, Camera ও Photos এন্ট্রিগুলো। অস্বাভাবিক অ্যাক্সেসসহ সাধারণ অ্যাপ খুঁজুন।
Find My, এবং যেকোনো ফ্যামিলি শেয়ারিং। কে কে আপনাকে দেখতে পান, দেখে নিন।
Cydia, Sileo বা Zebra লিখে সার্চ করুন। এগুলোর উপস্থিতির মানে কেউ ফোনটি থেকে Apple-এর সুরক্ষা সরিয়ে দিয়েছে।

আমাদের পূর্ণ ধাপে ধাপে গাইড আছে iPhone-এ স্পাইওয়্যার কীভাবে শনাক্ত করবেন লেখায়।

Android ফোন পরীক্ষা করা

Android আপনাকে বেশি দেখতে দেয়, আর যে তিনটি অনুমতি গুরুত্বপূর্ণ, সবগুলোই দেখা যায়:

Settings, Accessibility, ডাউনলোড করা সার্ভিস। কিলগিং থাকে এখানেই।
নোটিফিকেশন অ্যাক্সেস, স্পেশাল অ্যাপ অ্যাক্সেসের অধীনে।
ডিভাইস অ্যাডমিন অ্যাপ, Security-র অধীনে।
সিস্টেম অ্যাপসহ পুরো অ্যাপের তালিকা — সাধারণ টুলের দ্বিতীয় কপি আর এমন নাম খুঁজুন যা আপনি চেনেন না।
Play Protect, এটি বন্ধ করা হয়েছিল কি না সেটাসহ।

বিস্তারিত সংস্করণ আছে Android-এ স্পাইওয়্যার কীভাবে শনাক্ত করবেন লেখায়।

যে পাঁচটি ভুল এড়িয়ে চলবেন

1. খুঁজে পাওয়ার সঙ্গে সঙ্গে মুছে ফেলা। সবচেয়ে প্রচলিত এবং সবচেয়ে বিপজ্জনক প্রতিক্রিয়া, এই লেখার শুরুতে বলা দুটি কারণে।

2. মানুষটির মুখোমুখি হওয়া। এতে যা ঘটেছে তা নথিভুক্ত করার যেকোনো সুযোগ শেষ হয়ে যায়, আর নির্যাতনমূলক পরিস্থিতিতে আপনার ঝুঁকি বাড়ে। আগে পরামর্শ নিন।

3. সঙ্গে সঙ্গে ফ্যাক্টরি রিসেট করা। এতে প্রমাণ নষ্ট হয়, অন্য মানুষটি সতর্ক হয়ে যেতে পারেন, আর তার নিয়ন্ত্রণে থাকা কোনো ব্যাকআপ থেকে রিস্টোর করলে পরিষ্কার ফোনের প্রথম দিনেই আপনি মনিটরিং আবার ইনস্টল করে ফেলতে পারেন।

4. যে ফোনটি সন্দেহ করছেন, সেটি থেকেই পাসওয়ার্ড বদলানো। ডিভাইসে কিলগার থাকলে আপনি এইমাত্র নতুন পাসওয়ার্ডটি তুলে দিলেন। অন্য একটি ডিভাইস ব্যবহার করুন।

5. নজরদারিতে থাকা ফোনেই এ নিয়ে খোঁজখবর করা। সার্চ, পেজ ভিজিট আর মেসেজ — এই সফটওয়্যার ঠিক এগুলোই জানায়। এই পেজটিও।

একটি নিরাপদ কর্মক্রম

আগে পরামর্শ নিন, এমন একটি ডিভাইস থেকে যা অন্য মানুষটি কখনো ছোঁননি। বিনামূল্যে, গোপনীয়, আর সেখানে আছেন এমন মানুষ যারা প্রতিদিন এসব সামলান।
কিছু বদলানোর আগে নথিভুক্ত করুন। বাইরের বিশ্লেষণ থেকে তৈরি একটি ফরেনসিক রিপোর্টের মূল্য একটি সেটিংস স্ক্রিনের ছবির চেয়ে অনেক বেশি, আর প্রযুক্তি না জানা একজন আইনজীবী বা পুলিশ কর্মকর্তাও তা পড়তে পারেন।
অন্য একটি ডিভাইস থেকে আপনার অ্যাকাউন্টগুলো সুরক্ষিত করুন, এই ক্রমে: প্রথমে ইমেইল, কারণ বাকি সবকিছু এটি দিয়েই রিসেট হয়, তারপর আপনার Apple ID বা Google অ্যাকাউন্ট, তারপর মেসেজিং ও ব্যাংকিং। সঙ্গে সঙ্গে টু-ফ্যাক্টর অথেনটিকেশন চালু করুন, এবং প্রতিটি অ্যাকাউন্টের সাইন ইন করা ডিভাইসের তালিকা ও রিকভারি ঠিকানাগুলো পরীক্ষা করুন। রিকভারি ইমেইল বা ফোন নম্বরটি অন্য মানুষটির হলে অ্যাকাউন্টটি সোজা তার হাতেই ফিরে যায়।
সহায়তা প্রস্তুত রেখে সরানোর পরিকল্পনা করুন, এবং ভেবেচিন্তে ঠিক করুন ফোনটি পরিষ্কার করা হবে, বদলানো হবে, নাকি আপাতত ঠিক যেমন আছে তেমনই থাকবে। কখনো কখনো দ্বিতীয় একটি ব্যক্তিগত ফোনই বেশি নিরাপদ উত্তর, আর প্রথমটি আগের মতোই স্বাভাবিক দেখাতে থাকে।
তারপর ডিভাইসটি পরিষ্কার করুন, যদি তখনো সেটাই সঠিক সিদ্ধান্ত হয়: অপারেটিং সিস্টেম আপডেট করুন, যা পাওয়া গেছে তা সরিয়ে ফেলুন, এবং সন্দেহজনক কোনো ব্যাকআপ রিস্টোর না করে রিসেট করুন।

যে শনাক্তকরণের ওপর ভরসা করা যায়

একটি ফোনকে তার বাইরে থেকে বিশ্লেষণ করার একটি কাঠামোগত কারণ আছে। ডিভাইসে চলা যেকোনো স্ক্যানার সম্ভবত আক্রান্ত একটি সিস্টেমকে নিজের সম্পর্কে রিপোর্ট দিতে বলছে, আর গভীর অ্যাক্সেস পাওয়া যেকোনো কিছু মিথ্যা বলতে পারে। কেবলের মাধ্যমে কম্পিউটার থেকে বিশ্লেষণ ফোনের সহযোগিতার ওপর নির্ভর করে না: এটি ফোনের নিজস্ব বিষয়বস্তু পড়ে নিজে সিদ্ধান্তে পৌঁছায়, এবং এমন কিছু তৈরি করে যা আপনি অন্য কাউকে দিতে পারেন।

Haris Shield ঠিক এটাই করে। এটি আপনার কম্পিউটারে চলে, USB-র মাধ্যমে ফোনটি পরীক্ষা করে, এবং একটি PDF রিপোর্ট তৈরি করে, যা আপনি সেটিংস পেজের একটি স্ক্রিনশটের বদলে একজন আইনজীবী, পুলিশ কর্মকর্তা বা সহায়তাকর্মীকে দিতে পারেন।

কোনো পণ্য ছাড়াই একই ধরনের বিশ্লেষণ চাইলে Amnesty International-এর Mobile Verification Toolkit ওপেন-সোর্স এবং সুপরিচিত, আর এই বিষয়ে কাজ প্রকাশ করা গবেষকেরা আসলে এটিই ব্যবহার করেন। এটি একটি কমান্ড-লাইন টুল।

কোথায় সাহায্য পাবেন

Coalition Against Stalkerware — ভুক্তভোগীদের জন্য লেখা নির্দেশনা, আর সদস্য সংস্থাগুলোর একটি তালিকা: stopstalkerware.org
National Network to End Domestic Violence, Safety Net — প্রযুক্তি-নিরাপত্তার পরিকল্পনা: techsafety.org
Refuge (যুক্তরাজ্য) — প্রযুক্তির মাধ্যমে নির্যাতনের ক্ষেত্রে সহায়তা: refuge.org.uk
Access Now Digital Security Helpline — বাড়তি ঝুঁকিতে থাকা মানুষদের জন্য, বিনামূল্যে: accessnow.org/help
Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

আপনি যদি তাৎক্ষণিক বিপদে থাকেন, তাহলে চেকলিস্ট ধরে এগোনোর বদলে আপনার এলাকার জরুরি নম্বরে যোগাযোগ করুন।

সংক্ষেপে

ভাড়াটে স্পাইওয়্যারের চেয়ে স্টকারওয়্যার খুঁজে পাওয়া সহজ, কারণ এর এমন অনুমতি লাগে যা সাধারণ সেটিংস স্ক্রিনে দেখা যায়: Android-এ Accessibility সার্ভিস, নোটিফিকেশন অ্যাক্সেস ও ডিভাইস অ্যাডমিন; iPhone-এ কনফিগারেশন প্রোফাইল, অ্যাকাউন্টের ডিভাইস আর শেয়ারিং ফিচার। ক্লাউড অ্যাকাউন্টের পথে কোনো অ্যাপেরই দরকার নেই, আর এটিই সবচেয়ে বেশি নজর এড়িয়ে যায়।

স্ক্যান কঠিন অংশ নয়। ক্রমটাই কঠিন। আপনার জীবনের কেউ এর পেছনে থাকতে পারলে কোনো সেটিং বদলানোর আগে পরামর্শ নিন, মোছার আগে নথিভুক্ত করুন, আর এমন একটি ডিভাইস থেকে আপনার অ্যাকাউন্টগুলো সুরক্ষিত করুন, যা কখনো তার হাতে যায়নি।

সূত্র

Coalition Against Stalkerware, ভুক্তভোগীদের জন্য তথ্য: stopstalkerware.org/information-for-survivors
National Network to End Domestic Violence, Safety Net প্রকল্প: techsafety.org
Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

আরও পড়ুন: কেউ কি আমার ফোন ট্র্যাক করছে এবং নিরাপদে স্পাইওয়্যার কীভাবে সরাবেন।

স্টকারওয়্যার: লক্ষণ, এবং খুঁজে পেলে কী করবেন না