फ़ोन में स्पाइवेयर की मुफ़्त जाँच: क्या काम करता है और क्या धोखा है

मुफ़्त स्पाइवेयर जाँच खोजेंगे तो आपको ऐसी वेबसाइटें मिलेंगी जो ब्राउज़र से ही आपका फ़ोन स्कैन करने का दावा करती हैं। अपना नंबर डालिए, या बस Scan पर क्लिक कीजिए, और एक प्रोग्रेस बार को ख़तरे “ढूँढते” देखिए।

ये सब की सब धोखाधड़ी हैं, और इसकी वजह समझना ज़रूरी है, क्योंकि उसी से पता चलता है कि असली मुफ़्त जाँच कैसी दिखती है।

कोई भी वेबसाइट आपका फ़ोन स्कैन क्यों नहीं कर सकती

कोई भी वेब पेज आपके ब्राउज़र के अंदर एक सैंडबॉक्स में चलता है। वह आपके इंस्टॉल किए गए ऐप्स की सूची नहीं देख सकता, आपकी फ़ाइलें नहीं पढ़ सकता, चल रही प्रक्रियाएँ नहीं देख सकता और सिस्टम सेटिंग्स की जाँच नहीं कर सकता। यह कोई ऐसी सीमा नहीं है जिसका तोड़ कोई चतुर साइट निकाल ले; यह हर आधुनिक ब्राउज़र की सुरक्षा का बुनियादी ढाँचा है। अगर कोई वेब पेज ये काम कर पाता, तो ब्राउज़र ख़ुद सबसे बड़ी कमज़ोरी होता।

इसलिए जब कोई साइट स्कैन का एनिमेशन दिखाकर ख़तरों की घोषणा करती है, तो असल में कुछ भी स्कैन नहीं हुआ होता। वह प्रोग्रेस बार सिर्फ़ एक ग्राफ़िक है। इसके बाद आमतौर पर इनमें से कुछ होता है:

• एफ़िलिएट की ओर धकेलना। ये “ख़तरे” आपको एक पेड सब्सक्रिप्शन तक ले जाते हैं, जिस पर साइट को कमीशन मिलता है।
• डेटा इकट्ठा करना। आपने जो फ़ोन नंबर डाला, वह अब किसी सूची में है, और जो लोग निगरानी को लेकर सचमुच परेशान हैं, उनके फ़ोन नंबर व्यावसायिक रूप से क़ीमती होते हैं।
• इंस्टॉल करवाना। आपसे “ख़तरे हटाने” के लिए एक ऐप इंस्टॉल करने को कहा जाता है। Android पर यह Play Store के बाहर से साइडलोड किया गया ऐप हो सकता है, ऐसी अनुमतियों के साथ जो आप डरे हुए न होते तो कभी न देते।

आख़िरी तरीक़ा सबसे क्रूर है: एक साइट जो स्पाइवेयर ढूँढने का दावा करती है, और ख़ुद स्पाइवेयर इंस्टॉल करवा देती है।

पाँच सेकंड में ऐसी साइट कैसे पहचानें। वह आपका फ़ोन नंबर माँगती है। आपके कुछ भी इंस्टॉल या कनेक्ट करने से पहले ही नतीजे दिखा देती है। डिवाइस तक पहुँच के बिना ख़ास ख़तरों के नाम बताती है। उल्टी गिनती दिखाकर जल्दबाज़ी पैदा करती है। वह यह नहीं बता सकती कि उसने क्या जाँचा, क्योंकि ईमानदार जवाब है: कुछ नहीं।

मुफ़्त जाँच असल में क्या कर सकती है

काफ़ी कुछ, बशर्ते वह किसी ऐसी जगह चले जहाँ से डिवाइस तक असली पहुँच हो।

वे जाँचें जो आप ख़ुद करते हैं। ये मुफ़्त हैं, और ज़्यादातर व्यावसायिक स्टॉकरवेयर को पकड़ लेती हैं, क्योंकि उस सॉफ़्टवेयर को ऐसी अनुमतियाँ चाहिए होती हैं जो सामान्य सेटिंग्स स्क्रीन पर दिखती हैं।

Android पर: Play Protect (यह भी कि किसी ने उसे बंद तो नहीं किया), Accessibility सेवाएँ, notification access, device admin ऐप्स, special app access, और सिस्टम ऐप्स समेत ऐप्स की पूरी सूची। iPhone पर: VPN & Device Management के तहत configuration प्रोफ़ाइल, आपकी Apple ID की डिवाइस सूची, ऐप्स की अनुमतियाँ, और जेलब्रेक के निशान।

हमारी क़दम-दर-क़दम गाइड: Android और iPhone।

प्लैटफ़ॉर्म की बिल्ट-इन सुरक्षा। Android पर Play Protect बिना किसी शुल्क के इंस्टॉल किए गए ऐप्स को स्कैन करता है। Apple उन लोगों को ख़तरे की सूचना (threat notification) भेजता है जिनके बारे में उसे लगता है कि उन्हें भाड़े के स्पाइवेयर से निशाना बनाया गया, और Lockdown Mode मुफ़्त है और इस तरह के हमलों के ख़िलाफ़ सचमुच कारगर है।

मुफ़्त फ़ॉरेंसिक टूल। Amnesty International की Security Lab, Mobile Verification Toolkit प्रकाशित करती है, जो iPhone के बैकअप या Android डिवाइस का विश्लेषण सार्वजनिक रूप से प्रकाशित घुसपैठ के संकेतों (indicators of compromise) के आधार पर करता है। इसकी कोई क़ीमत नहीं है और यह असली औज़ार है, वही जिसका इस्तेमाल उन जाँचों में हुआ जिनसे यह विषय दुनिया के सामने आया। लेकिन यह एक कमांड-लाइन टूल है, जो मानकर चलता है कि आप Python पैकेज इंस्टॉल कर सकते हैं और फ़ॉरेंसिक आउटपुट पढ़ सकते हैं। हमने इस पर एक ईमानदार गाइड लिखी है: MVT और उससे आसान विकल्प।

Haris Shield का मुफ़्त लाइसेंस। 31 दिसंबर 2026 तक कोई भी व्यक्ति ईमेल से 50 स्कैन वाली मुफ़्त लाइसेंस की पा सकता है: फ़ोन को केबल से जोड़िए, विश्लेषण कंप्यूटर करता है, और आपको पूरी रिपोर्ट मिलती है। कोई कार्ड नहीं डालना पड़ता और बाद में कोई शुल्क नहीं कटता। उसके बाद स्कैन पैक में बेचे जाते हैं, और क़ीमतों वाला पेज मौजूदा शर्तें बताता है। हम यह बात साफ़ कहना बेहतर समझते हैं, बजाय यह जताने के कि यह हमेशा मुफ़्त रहेगा और बाद में आपको चौंका दें।

मुफ़्त जाँच क्या नहीं कर सकती

सीमाओं के बारे में साफ़ बात करना ही इस लेख का असली मक़सद है।

कोई भी मुफ़्त टूल सरकारी स्तर के स्पाइवेयर को भरोसे के साथ नहीं पकड़ सकता। Pegasus जैसे भाड़े के टूल ऑपरेटिंग सिस्टम की गहरी ख़ामियों का फ़ायदा उठाते हैं, कभी कोई आइकन नहीं छोड़ते, कभी रीबूट के बाद बचे नहीं रहते, और पहचान से बचने के लिए लगातार अपडेट किए जाते हैं। MVT सबसे अच्छा मुफ़्त जवाब है, और वह भी उन संकेतों पर निर्भर है जो किसी अभियान का पता चलने के बाद प्रकाशित होते हैं। अगर आपके पास यह मानने की ठोस वजह है कि आप निशाने पर हैं, तो मुफ़्त टूल शुरुआत हैं, निष्कर्ष नहीं — देखें iPhone में Pegasus की जाँच।

iPhone पर App Store का कोई भी मुफ़्त स्कैनर काम नहीं करता। iOS किसी भी ऐप को, किसी भी क़ीमत पर, सिस्टम स्कैन करने की अनुमति नहीं देता। मुफ़्त हो या पेड, iPhone का एंटीवायरस ऐप बस आपका Wi-Fi जाँच रहा है और ख़राब वेबसाइटों के बारे में चेतावनी दे रहा है।

मुफ़्त टूल शायद ही कभी दस्तावेज़ देते हैं। अगर आपको किसी को दिखाना पड़ सकता है कि क्या मिला — किसी वकील, पुलिस अधिकारी या सहायता कार्यकर्ता को — तो सेटिंग्स स्क्रीन का स्क्रीनशॉट कमज़ोर सबूत है। आमतौर पर यहीं पेड टूल अपनी जगह बनाते हैं, और यह बात ज़रूरत पड़ने से पहले जान लेना बेहतर है, बाद में नहीं।

अगले दस मिनट में की जा सकने वाली मुफ़्त जाँच

1. Android पर Play Protect, और ध्यान दें कि कहीं वह बंद तो नहीं था।
2. Accessibility सेवाएँ, notification access, device admin ऐप्स। iPhone पर configuration प्रोफ़ाइल।
3. आपकी Apple ID या Google खाते की डिवाइस सूची, साथ ही खाते में दर्ज रिकवरी ईमेल और फ़ोन नंबर।
4. सिस्टम ऐप्स समेत ऐप्स की पूरी सूची, जिसमें सामान्य टूल्स की दोहरी कॉपी पर नज़र रखें।
5. लोकेशन शेयरिंग: Find My, Family Sharing, Google Maps शेयरिंग, Family Link।
6. बैटरी और डेटा, सिर्फ़ सहायक जानकारी के तौर पर, कभी फ़ैसले के तौर पर नहीं।

इसमें कुछ ख़र्च नहीं होता और असली मामलों के बड़े हिस्से की आशंका इससे दूर हो जाती है।

अगर आपको कुछ मिले

अगर जिस पर आपको शक है वह आपकी ज़िंदगी का कोई व्यक्ति है, तो अभी उसे डिलीट न करें। कई निगरानी प्रोडक्ट काम करना बंद होते ही उसे इंस्टॉल करने वाले को सूचना भेज देते हैं, और सॉफ़्टवेयर डिलीट करने से सबूत भी मिट जाते हैं। पहले सलाह लें, ऐसे डिवाइस से जिस तक उस व्यक्ति की कभी पहुँच नहीं रही। स्टॉकरवेयर: संकेत, और क्या न करें में वह क्रम बताया गया है जो आपको सबसे सुरक्षित रखता है।

संक्षेप में

कोई भी वेबसाइट आपका फ़ोन स्कैन नहीं कर सकती। जो पेज डिवाइस को छुए बिना नतीजे दिखाता है, उसे कुछ नहीं मिला, और वह या तो आपको कुछ बेच रहा है या आपकी जानकारी इकट्ठा कर रहा है।

असली मुफ़्त जाँच मौजूद है: सेटिंग्स की वे जाँचें जो आप ख़ुद करते हैं, Play Protect, Apple की ख़तरे की सूचनाएँ और Lockdown Mode, तकनीकी रूप से सहज लोगों के लिए MVT, और 2026 के अंत तक Haris Shield का मुफ़्त लाइसेंस। मुफ़्त टूल आपको सरकारी स्तर के स्पाइवेयर के ख़िलाफ़ पक्का भरोसा नहीं दे सकते, और iPhone ऐप के ज़रिए तो कुछ भी नहीं।

स्रोत

• Google, Play Protect: support.google.com/googleplay/answer/2812853
• Apple, About Apple threat notifications: support.apple.com/en-us/102174
• Apple, About Lockdown Mode: support.apple.com/en-us/105120
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org