از اینترنت بپرسید آیا گوشی‌تان شنود می‌شود، و فهرستی تحویل می‌گیرید که از دهه‌ی ۱۹۷۰ تقریباً تغییری نکرده است: به صدای تق‌تق گوش کنید، ببینید آیا صفحه خودبه‌خود روشن می‌شود، یک کد مخفی بگیرید تا حقیقت آشکار شود.
تقریباً همه‌اش غلط است، و غلط بودن در این باره بی‌ضرر نیست. مردم نتیجه می‌گیرند در امان‌اند چون صدای تق‌تقی نشنیده‌اند، یا به خاطر کدی وحشت می‌کنند که چیزی کاملاً معمولی را نشانشان می‌داد. در ادامه می‌بینید هر کدام از این باورها واقعاً چه ارزشی دارد.
افسانه: می‌توانید صدایش را بشنوید
باور: صدای تق‌تق، پژواک، خش‌خش یا بوق در هنگام تماس یعنی کسی دارد گوش می‌دهد.
واقعیت: این خاطره‌ای واقعی از دوران تلفن آنالوگ است، وقتی یک انشعاب فیزیکی روی سیم مسی می‌توانست صداهای شنیدنی ایجاد کند. هیچ چیز در یک تماس امروزی این‌طور کار نمی‌کند. صدای شما دیجیتال می‌شود، فشرده می‌شود، به بسته‌های داده تقسیم می‌شود و دوباره سر هم می‌شود. شنود با کپی کردن داده انجام می‌شود، و کپی کردن داده هیچ صدایی ندارد.
آنچه واقعاً این صداها را ایجاد می‌کند: تغییر کدک، سیگنال ضعیف، جابه‌جایی میان دکل‌های مخابراتی، نوسان (jitter) در تماس‌های اینترنتی (VoIP)، تداخل Bluetooth، یا میکروفون رو به خرابی گوشی.
ارزش: به‌عنوان مدرک، هیچ.
افسانه: یک کد شماره‌گیری آن را آشکار می‌کند
باور: گرفتن کدی مثل ستاره-مربع-۲۱-مربع به شما می‌گوید آیا گوشی‌تان شنود می‌شود یا نه.
واقعیت: این‌ها کدهای واقعی GSM هستند و کارهای واقعی هم انجام می‌دهند — فقط نه آن کار. مهم‌ترین‌هایشان:
- ستاره-مربع-۲۱-مربع انتقال تماس بدون شرط را نشان می‌دهد: اینکه آیا تماس‌ها پیش از رسیدن به شما به جای دیگری منتقل می‌شوند.
- ستاره-مربع-۶۲-مربع نشان می‌دهد وقتی گوشی‌تان در دسترس نیست تماس‌ها به کجا می‌روند.
- ستاره-مربع-۶۷-مربع انتقال تماس را وقتی خط شما مشغول است نشان می‌دهد.
- مربع-مربع-۰۰۲-مربع همه‌ی قوانین انتقال تماس را پاک می‌کند.
- ستاره-مربع-۰۶-مربع شماره‌ی IMEI شما، یعنی شماره‌ی سریال گوشی، را نشان می‌دهد.
بررسی انتقال تماس ارزش دارد. کسی که گوشی شما را در دست داشته می‌توانسته انتقال تماس تنظیم کند، و این یک روش واقعی، هرچند ابتدایی، برای شنود است. اما یک قانون انتقال تماس، شنود نیست، و خالی بودن فهرست انتقال تماس به این معنا نیست که کسی گوش نمی‌دهد. این کدها هیچ چیزی درباره‌ی نرم‌افزار روی گوشی، درباره‌ی حساب‌های شما یا درباره‌ی شنود در سطح شبکه نمی‌گویند.
ارزش: برای یک کار محدود کمی مفید است. برای سؤالی که مردم از آن‌ها می‌پرسند، بی‌فایده.
افسانه: روشن شدن صفحه معنایی دارد
باور: گوشی‌ای که خودبه‌خود روشن می‌شود، ری‌استارت می‌شود یا نویسه‌های عجیب نشان می‌دهد، از راه دور کنترل می‌شود.
واقعیت: گوشی‌ها برای اعلان‌ها، به‌روزرسانی در پس‌زمینه، پیام‌های بی‌صدای سیستمی (silent push) و قابلیت‌های نمایش همیشه‌روشن بیدار می‌شوند. ری‌استارت پس از به‌روزرسانی‌ها و روی سخت‌افزارهای کهنه اتفاق می‌افتد. نویسه‌های عجیب در یک پیام معمولاً از مشکلات رمزگذاری نویسه‌ها (encoding) است.
یک استثنای تاریخی هست که خوب است بدانید: برخی حمله‌ها از پیام‌های بی‌صدای مخصوص طراحی‌شده استفاده کرده‌اند. اما شما آن‌ها را نمی‌دیدید، و نکته دقیقاً همین است — عجیب‌وغریبی‌هایی که دیده می‌شوند از نوع معمولی‌اند.
ارزش: به‌تنهایی تقریباً هیچ.
افسانه: باتری و گرما آن را ثابت می‌کنند
به‌تفصیل در مقاله‌ی از کجا بفهمیم گوشی هک شده است توضیح داده شده است. یک باتری دوساله دقیقاً همین علائم را ایجاد می‌کند. اگر روی گوشی نسبتاً نو ناگهان تغییر کرده، ارزش توجه دارد؛ اما هرگز حکم نهایی نیست.
افسانه: یک برنامه می‌تواند بگوید گوشی‌تان شنود می‌شود یا نه
باور: یک ابزار تشخیص نصب کنید تا به شما بگوید.
واقعیت: در iPhone، هیچ برنامه‌ای اصلاً نمی‌تواند سیستم را اسکن کند — sandbox اجازه‌اش را نمی‌دهد. در Android یک برنامه چیزهای بیشتری می‌بیند، اما هیچ چیزی روی گوشی نمی‌تواند شنودی را ببیند که در شبکه اتفاق می‌افتد، چون روی گوشی چیزی برای دیدن وجود ندارد.
برنامه‌هایی که مشخصاً به‌عنوان «شنودیاب» تبلیغ می‌شوند از توخالی‌ترین محصولات فروشگاه‌اند. ابزارهای ضد استاکرور که مجوزها و بسته‌های نصب‌شده را بررسی می‌کنند واقعاً مفیدند — اما دنبال نرم‌افزار می‌گردند، که سؤال دیگری است.
ارزش: برای شنود، هیچ. برای استاکرور، چیزی، اگر درباره‌ی اینکه کدام کار را می‌کند صادق باشد.
آنچه واقعاً درست است
شنود قانونی هیچ ردی روی گوشی شما به جا نمی‌گذارد
این مهم‌ترین واقعیت این مقاله است، و کمتر از همه شناخته‌شده.
وقتی یک نهاد انتظامی با مجوز قانونی ارتباطات را شنود می‌کند، این کار معمولاً نزد اپراتور و در شبکه انجام می‌شود، نه با نصب چیزی روی گوشی شما. گوشی تغییری نمی‌کند. نه برنامه‌ای در کار است، نه تخلیه‌ی باتری، نه صدای تق‌تق. هیچ چیزی که روی دستگاه اجرا کنید آن را تشخیص نمی‌دهد، چون هیچ چیزی در دستگاه تغییر نکرده است.
پس اگر سؤال شما این است که «آیا پلیس گوشی من را شنود می‌کند»، جواب این است که هیچ فهرستی در اینترنت نمی‌تواند به شما بگوید، و هر محصولی که خلاف این را ادعا کند خیال‌بافی می‌فروشد. این جواب راحتی نیست. اما جواب درست همین است.
آنچه واقعاً می‌توانید تشخیص دهید
نرم‌افزار روی گوشی. استاکرورها و جاسوس‌افزارهای مزدور ردپا به جا می‌گذارند: مجوزها، پروفایل‌های پیکربندی، بسته‌ها، گزارش‌های خرابی (crash log)، ردپاهای شبکه. این قابل تشخیص است، و همان چیزی است که بیشتر کسانی که درباره‌ی شنود می‌پرسند واقعاً تجربه می‌کنند. ببینید: Android و iPhone.
انتقال تماس. با کدهای بالا بررسی‌اش کنید. ابتدایی است، واقعی است، و گاهی همان چیزی است که در جریان است.
دسترسی به حساب. کسی که نسخه‌های پشتیبان iCloud یا Google شما را می‌خواند، بدون دست زدن به گوشی‌تان به پیام‌هایتان می‌رسد. فهرست دستگاه‌ها و نشانی‌های بازیابی حساب‌هایتان را بررسی کنید.
دستگاه‌های متصل به پیام‌رسان‌ها. WhatsApp، Signal و Telegram همگی از دستگاه‌های متصلی پشتیبانی می‌کنند که برای مدت نامحدود وصل می‌مانند. آن فهرست را بررسی کنید. این یکی از رایج‌ترین مسیرهای واقعی شنود است و به نصب هیچ چیزی روی گوشی شما نیاز ندارد.
سوآپ سیم‌کارت (SIM swapping). اگر خط شما ناگهان قطع شد و دیگر وصل نشد، ممکن است شماره‌تان به سیم‌کارت شخص دیگری منتقل شده باشد. این فوری است: بی‌درنگ با اپراتور خود تماس بگیرید.
آنچه فقط تحلیل بیرونی به آن دسترسی دارد
همه‌ی موارد بالا را می‌توان از روی گوشی بررسی کرد. محدودیت ساختاری است: از گوشی آلوده خواسته می‌شود درباره‌ی خودش گزارش بدهد، و نرم‌افزار پیشرفته می‌تواند دروغ بگوید.
تحلیل از روی کامپیوتر از طریق کابل، داده‌های خودِ گوشی را بررسی می‌کند — نسخه‌های پشتیبان، گزارش‌های عیب‌یابی، ردپاهای شبکه — بی‌آنکه به همکاری گوشی وابسته باشد. پژوهشگرانی که این‌گونه تحقیقات را منتشر می‌کنند همین‌طور کار می‌کنند. Haris Shield هم به همین شکل کار می‌کند: گزارش‌های عیب‌یابی، پروفایل‌ها و، در Android، اتصال‌های شبکه را از طریق کابل می‌خواند؛ نسخه‌ی فعلی نسخه‌های پشتیبان کامل را تحلیل نمی‌کند.
یک فهرست واقع‌بینانه
- انتقال تماس را با کدهای بالا بررسی کنید.
- دستگاه‌های متصل را در همه‌ی پیام‌رسان‌هایی که استفاده می‌کنید بررسی کنید.
- Apple ID یا حساب Google خود را بررسی کنید: دستگاه‌ها، ایمیل بازیابی، تلفن بازیابی.
- صفحه‌های مجوزها را بررسی کنید: دسترس‌پذیری (Accessibility)، دسترسی به اعلان‌ها و سرپرست دستگاه در Android؛ پروفایل‌های پیکربندی در iPhone.
- اگر اطمینانی بیش از آنچه گوشی می‌تواند به شما بدهد می‌خواهید، یک اسکن بیرونی از روی کامپیوتر انجام دهید.
- صدای تق‌تق، روشن شدن صفحه و افسانه‌های کدهای شماره‌گیری را کاملاً نادیده بگیرید.
پاسخ کوتاه
صدای شنود را نمی‌توانید بشنوید. هیچ کد شماره‌گیری‌ای آن را تشخیص نمی‌دهد. هیچ برنامه‌ای آن را پیدا نمی‌کند. شنود قانونی در شبکه اتفاق می‌افتد و هیچ چیزی روی گوشی شما برای پیدا کردن به جا نمی‌گذارد.
آنچه می‌توانید تشخیص دهید نرم‌افزار روی گوشی، انتقال تماس، دسترسی به حساب و دستگاه‌های متصل به پیام‌رسان‌هاست — و همین‌ها، نه شنود تلفنی، چیزی است که تقریباً همه‌ی کسانی که این سؤال را می‌پرسند واقعاً تجربه می‌کنند.
منابع
- Electronic Frontier Foundation، Surveillance Self-Defense: ssd.eff.org
- Coalition Against Stalkerware: stopstalkerware.org
- آزمایشگاه امنیت Amnesty International، Mobile Verification Toolkit: mvt.re