اگر دنبال بررسی رایگان جاسوس‌افزار بگردید، به وب‌سایت‌هایی برمی‌خورید که پیشنهاد می‌دهند گوشی‌تان را از داخل مرورگر اسکن کنند. شماره‌تان را وارد می‌کنید، یا فقط روی «اسکن» می‌زنید، و یک نوار پیشرفت را تماشا می‌کنید که تهدید پیدا می‌کند.
همه‌ی این سایت‌ها کلاهبرداری‌اند، و دانستن دلیلش ارزش دارد، چون همین دلیل به شما می‌گوید یک بررسی رایگانِ واقعی چه شکلی دارد.
چرا هیچ وب‌سایتی نمی‌تواند گوشی شما را اسکن کند
یک صفحه‌ی وب داخل مرورگر شما در یک محیط ایزوله (sandbox) اجرا می‌شود. نمی‌تواند فهرست برنامه‌های نصب‌شده را ببیند، فایل‌هایتان را بخواند، پردازش‌های در حال اجرا را ببیند یا تنظیمات سیستم را بررسی کند. این محدودیتی نیست که یک سایت زرنگ بتواند دورش بزند؛ این اساس مدل امنیتی همه‌ی مرورگرهای امروزی است، و اگر صفحه‌ی وب می‌توانست چنین کارهایی بکند، خودِ مرورگر حفره‌ی امنیتی بود.
پس وقتی سایتی انیمیشن اسکن نشان می‌دهد و از پیدا شدن تهدید خبر می‌دهد، در واقع هیچ چیزی اسکن نشده است. نوار پیشرفت فقط یک تصویر است. اتفاقی که بعد از آن می‌افتد معمولاً یکی از این‌هاست:
- هدایت به فروش همکاری (affiliate). «تهدیدها» شما را به یک اشتراک پولی می‌رسانند که سایت از آن پورسانت می‌گیرد.
- جمع‌آوری داده. شماره‌ای که وارد کردید حالا در یک فهرست است، و شماره‌ی کسانی که واقعاً نگران زیر نظر بودن‌اند از نظر تجاری ارزشمند است.
- نصب برنامه. از شما خواسته می‌شود برای حذف تهدیدها برنامه‌ای نصب کنید. روی Android ممکن است این برنامه از بیرون Play Store نصب شود (sideload)، با مجوزهایی که اگر نترسیده بودید هرگز به آن نمی‌دادید.
مورد آخر بی‌رحمانه‌ترین نوع است: سایتی که ادعا می‌کند جاسوس‌افزار پیدا می‌کند، و خودش جاسوس‌افزار نصب می‌کند.
چطور در پنج ثانیه تشخیصش بدهید. شماره‌ی تلفن‌تان را می‌خواهد. پیش از آنکه چیزی نصب یا وصل کنید نتیجه نشان می‌دهد. بدون دسترسی به دستگاه، نام تهدیدهای مشخصی را می‌آورد. با شمارش معکوس شما را عجله می‌اندازد. نمی‌تواند بگوید چه چیزی را بررسی کرده، چون پاسخ صادقانه این است: هیچ چیز.
تشخیص رایگان واقعاً چه کاری از دستش برمی‌آید
در واقع کارهای زیادی، به شرط آنکه جایی اجرا شود که دسترسی واقعی دارد.
بررسی‌هایی که خودتان انجام می‌دهید. رایگان‌اند و بیشتر استاکرورهای تجاری را پیدا می‌کنند، چون این نرم‌افزارها به مجوزهایی نیاز دارند که در صفحه‌های معمولی تنظیمات دیده می‌شوند.
روی Android: Play Protect (از جمله اینکه آیا کسی آن را خاموش کرده)، سرویس‌های دسترس‌پذیری (Accessibility)، دسترسی به اعلان‌ها، برنامه‌های سرپرست دستگاه (device admin)، دسترسی ویژه‌ی برنامه‌ها، و فهرست کامل برنامه‌ها همراه با برنامه‌های سیستمی. روی iPhone: پروفایل‌های پیکربندی در بخش VPN و مدیریت دستگاه (VPN & Device Management)، فهرست دستگاه‌های Apple ID شما، مجوزهای برنامه‌ها، و ردپاهای جیلبریک.
راهنماهای گام‌به‌گام ما: Android و iPhone.
محافظت داخلی خودِ سیستم‌عامل. Play Protect برنامه‌های نصب‌شده روی Android را بدون هزینه اسکن می‌کند. Apple برای کسانی که فکر می‌کند هدف جاسوس‌افزارهای مزدور قرار گرفته‌اند اعلان تهدید می‌فرستد، و Lockdown Mode رایگان است و در برابر این دسته از حمله‌ها واقعاً مؤثر است.
ابزارهای فارنزیک رایگان. آزمایشگاه امنیت Amnesty International ابزار Mobile Verification Toolkit را منتشر می‌کند که نسخه‌ی پشتیبان iPhone یا یک دستگاه Android را با نشانه‌های شناخته‌شده‌ی نفوذ (indicators of compromise) مقایسه می‌کند. هزینه‌ای ندارد و ابزاری واقعی است؛ همان ابزاری که در تحقیقاتی به کار رفت که این موضوع را به افکار عمومی رساندند. در عین حال ابزاری خط‌فرمانی است و فرض می‌کند شما می‌توانید بسته‌های Python نصب کنید و خروجی فارنزیک را بخوانید. راهنمایی صادقانه درباره‌ی آن نوشته‌ایم: MVT و جایگزین‌های ساده‌تر.
لایسنس رایگان Haris Shield. تا ۳۱ دسامبر ۲۰۲۶ هر کسی می‌تواند از طریق ایمیل یک کلید لایسنس رایگان با ۵۰ اسکن بگیرد: گوشی را با کابل وصل می‌کنید، کامپیوتر تحلیل را انجام می‌دهد و گزارش کامل را دریافت می‌کنید. نیازی به وارد کردن کارت نیست و بعداً هم هیچ مبلغی کسر نمی‌شود. پس از آن، اسکن‌ها به صورت بسته فروخته می‌شوند و صفحه‌ی قیمت‌ها شرایط فعلی را نشان می‌دهد. ترجیح می‌دهیم این را صاف و ساده بگوییم تا اینکه وانمود کنیم برای همیشه رایگان است و بعداً شما را غافلگیر کنیم.
آنچه ابزار رایگان نمی‌تواند انجام دهد
رک بودن درباره‌ی محدودیت‌ها هدف اصلی این مقاله است.
هیچ ابزار رایگانی جاسوس‌افزار در سطح دولتی را به‌طور قابل اتکا پیدا نمی‌کند. ابزارهای مزدوری مثل Pegasus از ضعف‌هایی در عمق سیستم‌عامل سوءاستفاده می‌کنند، گاهی هیچ آیکونی به جا نمی‌گذارند، گاهی پس از ری‌استارت از بین می‌روند، و مدام به‌روز می‌شوند تا شناسایی نشوند. MVT بهترین پاسخ رایگان است و حتی آن هم به نشانه‌هایی وابسته است که پس از کشف یک کارزار منتشر می‌شوند. اگر دلیل مشخصی دارید که فکر کنید هدف قرار گرفته‌اید، ابزار رایگان نقطه‌ی شروع است، نه نتیجه‌ی نهایی — ببینید: بررسی iPhone برای Pegasus.
هیچ اسکنر رایگانی در App Store روی iPhone کار نمی‌کند. iOS به هیچ برنامه‌ای، با هر قیمتی، اجازه‌ی اسکن سیستم را نمی‌دهد. رایگان یا پولی، یک برنامه‌ی آنتی‌ویروس iPhone فقط Wi-Fi شما را بررسی می‌کند و درباره‌ی وب‌سایت‌های خطرناک هشدار می‌دهد.
ابزار رایگان به‌ندرت مستندات به شما می‌دهد. اگر ممکن است لازم شود آنچه پیدا شده را به کسی نشان دهید — وکیل، مأمور پلیس، یا یک مددکار — اسکرین‌شات از یک صفحه‌ی تنظیمات مدرک ضعیفی است. معمولاً همین‌جاست که ابزار پولی ارزش خودش را نشان می‌دهد، و بهتر است این را پیش از آنکه لازمش داشته باشید بدانید، نه بعد از آن.
یک بررسی رایگان که در ده دقیقه‌ی آینده می‌توانید انجام دهید
- Play Protect روی Android، و توجه کنید که آیا خاموش شده بوده یا نه.
- سرویس‌های دسترس‌پذیری، دسترسی به اعلان‌ها، برنامه‌های سرپرست دستگاه. روی iPhone، پروفایل‌های پیکربندی.
- فهرست دستگاه‌های Apple ID یا حساب Google، به‌علاوه‌ی ایمیل و شماره‌ی تلفن بازیابی ثبت‌شده در حساب.
- فهرست کامل برنامه‌ها همراه با برنامه‌های سیستمی، با دقت به نسخه‌های تکراری از ابزارهای معمولی.
- اشتراک‌گذاری موقعیت مکانی: Find My، Family Sharing، اشتراک‌گذاری در Google Maps، Family Link.
- باتری و مصرف داده فقط به‌عنوان نشانه‌ی کمکی، هرگز به‌عنوان حکم نهایی.
این کار هیچ هزینه‌ای ندارد و اکثریت بزرگی از موارد واقعی را کنار می‌گذارد.
اگر چیزی پیدا کردید
اگر کسی که به او مشکوکید از اطرافیان شماست، فعلاً آن را حذف نکنید. بسیاری از محصولات نظارتی وقتی از کار بیفتند به کسی که نصبشان کرده خبر می‌دهند، و حذف نرم‌افزار مدرک را از بین می‌برد. اول مشورت بگیرید، آن هم از دستگاهی که طرف مقابل هرگز به آن دسترسی نداشته است. مقاله‌ی استاکرور: نشانه‌ها و کارهایی که نباید بکنید ترتیبی را توضیح می‌دهد که بیشترین امنیت را برای شما دارد.
پاسخ کوتاه
هیچ وب‌سایتی نمی‌تواند گوشی شما را اسکن کند. صفحه‌ای که بدون هیچ تماسی با دستگاه به شما نتیجه نشان می‌دهد، چیزی پیدا نکرده است و یا دارد چیزی به شما می‌فروشد یا اطلاعات خودتان را جمع می‌کند.
تشخیص رایگانِ واقعی وجود دارد: بررسی‌های تنظیماتی که خودتان انجام می‌دهید، Play Protect، اعلان‌های تهدید Apple و Lockdown Mode، MVT برای کسانی که به مهارت فنی خود اطمینان دارند، و تا پایان ۲۰۲۶، لایسنس رایگان Haris Shield. آنچه ابزار رایگان به‌طور قابل اتکا به شما نمی‌دهد، اطمینان در برابر جاسوس‌افزار در سطح دولتی است، یا هر چیزی از طریق یک برنامه‌ی iPhone.
منابع
- Google، Play Protect: support.google.com/googleplay/answer/2812853
- Apple، درباره‌ی اعلان‌های تهدید Apple: support.apple.com/en-us/102174
- Apple، درباره‌ی Lockdown Mode: support.apple.com/en-us/105120
- آزمایشگاه امنیت Amnesty International، Mobile Verification Toolkit: mvt.re
- Electronic Frontier Foundation، Surveillance Self-Defense: ssd.eff.org