स्पायवेअरची मोफत तपासणी शोधायला गेलात, तर ब्राउझरमधूनच तुमचा फोन स्कॅन करून देण्याची ऑफर देणाऱ्या वेबसाइट्स दिसतील. तुमचा नंबर टाका, किंवा फक्त Scan वर क्लिक करा, आणि प्रोग्रेस बार धोके “शोधताना” पाहा.
यातली प्रत्येक साइट फसवणूक आहे. आणि त्यामागचं कारण समजून घेण्यासारखं आहे, कारण त्यातूनच खरी मोफत तपासणी कशी दिसते हेही कळतं.
कोणतीही वेबसाइट तुमचा फोन का स्कॅन करू शकत नाही
वेब पेज तुमच्या ब्राउझरमधील एका सँडबॉक्समध्ये चालतं. ते तुमची इन्स्टॉल केलेली ॲप्स पाहू शकत नाही, तुमच्या फाइल्स वाचू शकत नाही, चालू असलेल्या प्रोसेस पाहू शकत नाही किंवा सिस्टम सेटिंग्ज तपासू शकत नाही. ही काही अशी मर्यादा नाही जिला एखादी हुशार साइट बगल देऊ शकेल; प्रत्येक आधुनिक ब्राउझरच्या सुरक्षिततेचा हा मूलभूत पाया आहे. वेब पेजला या गोष्टी करता आल्या असत्या, तर ब्राउझर हाच सगळ्यात मोठा धोका ठरला असता.
म्हणून एखादी साइट स्कॅनचं ॲनिमेशन दाखवून धोके सापडल्याचं जाहीर करते, तेव्हा प्रत्यक्षात काहीही स्कॅन झालेलं नसतं. तो प्रोग्रेस बार म्हणजे फक्त एक चित्र असतं. त्यानंतर साधारण यापैकी काहीतरी घडतं:
- ॲफिलिएट फनेल. हे “धोके” तुम्हाला एका सशुल्क सबस्क्रिप्शनकडे घेऊन जातात, ज्यावर त्या साइटला कमिशन मिळतं.
- डेटा गोळा करणं. तुम्ही टाकलेला फोन नंबर आता एका यादीत जातो, आणि पाळत ठेवली जात असल्याची सध्या काळजी करणाऱ्या लोकांचे फोन नंबर व्यावसायिकदृष्ट्या मौल्यवान असतात.
- इन्स्टॉल. धोके काढून टाकण्यासाठी एखादं ॲप इन्स्टॉल करायला सांगितलं जातं. Android वर ते Play Store च्या बाहेरून साइडलोड केलेलं असू शकतं, आणि अशा परवानग्या मागतं ज्या तुम्ही घाबरलेले नसता तर कधीच दिल्या नसत्या.
शेवटचा प्रकार सगळ्यात क्रूर आहे: स्पायवेअर सापडल्याचा दावा करणारी साइटच स्पायवेअर इन्स्टॉल करते.
पाच सेकंदांत अशी साइट कशी ओळखायची. ती तुमचा फोन नंबर मागते. तुम्ही काहीही इन्स्टॉल किंवा कनेक्ट करण्यापूर्वीच निकाल दाखवते. डिव्हाइसचा ॲक्सेस नसताना विशिष्ट धोक्यांची नावं सांगते. काउंटडाउन लावून घाई निर्माण करते. आणि तिने नेमकं काय तपासलं हे सांगू शकत नाही, कारण त्याचं प्रामाणिक उत्तर आहे — काहीच नाही.
मोफत तपासणी प्रत्यक्षात काय करू शकते
खरं तर बरंच काही — फक्त ती तपासणी अशा ठिकाणी चालली पाहिजे जिथे डिव्हाइसचा खरा ॲक्सेस आहे.
तुम्ही स्वतः करायच्या तपासण्या. या मोफत आहेत, आणि बहुतेक व्यावसायिक स्टॉकरवेअर यातच पकडलं जातं, कारण त्या सॉफ्टवेअरला अशा परवानग्या लागतात ज्या नेहमीच्या सेटिंग्ज स्क्रीनवर दिसतात.
Android वर: Play Protect (कोणी ते बंद केलं आहे का हेही), Accessibility सेवा, notification access, device admin ॲप्स, special app access, आणि system ॲप्स दाखवून संपूर्ण ॲप यादी. iPhone वर: VPN & Device Management खालील कॉन्फिगरेशन प्रोफाइल, तुमच्या Apple ID ची डिव्हाइस यादी, ॲप परवानग्या, आणि जेलब्रेकच्या खुणा.
आमचे टप्प्याटप्प्याचे मार्गदर्शक: Android आणि iPhone.
प्लॅटफॉर्ममधील अंगभूत संरक्षण. Android वर Play Protect इन्स्टॉल केलेली ॲप्स कोणतंही शुल्क न घेता स्कॅन करतं. भाडोत्री स्पायवेअरने लक्ष्य केलं गेलं असावं असं Apple ला वाटतं अशा लोकांना Apple धोक्याच्या सूचना (threat notifications) पाठवतं, आणि Lockdown Mode मोफत आहे व अशा प्रकारच्या हल्ल्यांविरुद्ध खरोखर परिणामकारक आहे.
मोफत फॉरेन्सिक साधनं. Amnesty International ची Security Lab, Mobile Verification Toolkit प्रकाशित करते. ते iPhone बॅकअप किंवा Android डिव्हाइसचं विश्लेषण प्रकाशित झालेल्या तडजोडीच्या निर्देशकांशी (indicators of compromise) ताडून करतं. याला काहीही खर्च येत नाही आणि हे खरं साधन आहे — हा विषय जगासमोर आणणाऱ्या तपासांमध्ये हेच वापरलं गेलं. मात्र हे कमांड-लाइन साधन आहे, आणि तुम्ही Python पॅकेजेस इन्स्टॉल करू शकता व फॉरेन्सिक आउटपुट वाचू शकता असं ते गृहीत धरतं. त्यावर आम्ही एक प्रामाणिक मार्गदर्शक लिहिला आहे: MVT आणि सोपे पर्याय.
Haris Shield चं मोफत लायसन्स. 31 डिसेंबर 2026 पर्यंत कोणालाही ईमेलद्वारे 50 स्कॅनसह मोफत लायसन्स की मिळू शकते: फोन केबलने जोडा, विश्लेषण संगणक करतो, आणि तुम्हाला संपूर्ण अहवाल मिळतो. कार्ड टाकावं लागत नाही आणि नंतर कोणतंही शुल्क आकारलं जात नाही. त्यानंतर स्कॅन पॅकमध्ये विकले जातात, आणि सध्याच्या अटी किंमत पृष्ठावर दिल्या आहेत. हे कायमचं मोफत आहे असं भासवून नंतर तुम्हाला धक्का देण्यापेक्षा, आम्ही ते स्पष्टपणे सांगणं पसंत करतो.
मोफत साधनं काय करू शकत नाहीत
मर्यादांबद्दल स्पष्ट बोलणं हाच या लेखाचा मूळ उद्देश आहे.
कोणतंही मोफत साधन सरकारी दर्जाचं स्पायवेअर विश्वासार्हपणे पकडणार नाही. Pegasus सारखी भाडोत्री साधनं ऑपरेटिंग सिस्टमच्या अगदी आतल्या त्रुटींचा फायदा घेतात, कधी कोणताही आयकॉन मागे सोडत नाहीत, कधी रीबूटनंतर टिकत नाहीत, आणि ओळखली जाऊ नयेत म्हणून त्यांची सतत देखभाल केली जाते. MVT हे सर्वोत्तम मोफत उत्तर आहे, आणि तेसुद्धा अशा निर्देशकांवर अवलंबून असतं जे एखादी मोहीम उघडकीस आल्यानंतर प्रकाशित होतात. तुम्ही लक्ष्य असल्याचं मानण्याचं ठोस कारण असेल, तर मोफत साधनं ही सुरुवात आहे, निष्कर्ष नाही — पाहा iPhone मध्ये Pegasus ची तपासणी.
iPhone वर कोणताही मोफत App Store स्कॅनर काम करत नाही. iOS कोणत्याही ॲपला, कितीही किंमत असली तरी, सिस्टम स्कॅन करू देत नाही. मोफत असो वा सशुल्क, iPhone वरचं अँटीव्हायरस ॲप फक्त तुमचं Wi-Fi तपासतं आणि धोकादायक वेबसाइट्सबद्दल इशारा देतं.
मोफत साधनांतून क्वचितच दस्तऐवजीकरण मिळतं. काय सापडलं ते एखाद्याला — वकील, पोलीस अधिकारी, सहाय्य कार्यकर्ता — दाखवावं लागण्याची शक्यता असेल, तर सेटिंग्ज स्क्रीनचा स्क्रीनशॉट कमकुवत पुरावा ठरतो. सहसा इथेच सशुल्क साधनं आपली किंमत वसूल करतात, आणि हे गरज पडल्यानंतर नव्हे तर आधीच माहीत असणं चांगलं.
पुढच्या दहा मिनिटांत करता येणारी मोफत तपासणी
- Android वर Play Protect, आणि ते बंद केलेलं होतं का याची नोंद घ्या.
- Accessibility सेवा, notification access, device admin ॲप्स. iPhone वर, कॉन्फिगरेशन प्रोफाइल.
- तुमच्या Apple ID किंवा Google खात्याची डिव्हाइस यादी, आणि खात्यावरील रिकव्हरी ईमेल व फोन नंबर.
- system ॲप्स दाखवून संपूर्ण ॲप यादी, आणि त्यात नेहमीच्या साधनांच्या डुप्लिकेट प्रती आहेत का ते पाहा.
- लोकेशन शेअरिंग: Find My, Family Sharing, Google Maps शेअरिंग, Family Link.
- बॅटरी आणि डेटा फक्त पूरक माहिती म्हणून पाहा, निकाल म्हणून कधीच नाही.
याला काहीही खर्च येत नाही, आणि बहुसंख्य खऱ्या प्रकरणांची शक्यता यातून दूर होते.
तुम्हाला काही सापडलं तर
तुमचा संशय तुमच्या आयुष्यातील एखाद्या व्यक्तीवर असेल, तर ते लगेच डिलीट करू नका. अनेक मॉनिटरिंग प्रॉडक्ट्स काम करणं थांबलं की ते इन्स्टॉल करणाऱ्याला सूचना देतात, आणि सॉफ्टवेअर डिलीट केल्याने पुरावा नष्ट होतो. आधी सल्ला घ्या, आणि तोही अशा डिव्हाइसवरून ज्याचा ॲक्सेस त्या व्यक्तीला कधीच मिळालेला नाही. स्टॉकरवेअर: लक्षणं, आणि काय करू नये या लेखात तुम्हाला सर्वात सुरक्षित ठेवणारा क्रम दिला आहे.
थोडक्यात उत्तर
कोणतीही वेबसाइट तुमचा फोन स्कॅन करू शकत नाही. डिव्हाइसला हातही न लावता निकाल दाखवणाऱ्या पेजला काहीच सापडलेलं नसतं — ते एकतर तुम्हाला काहीतरी विकत आहे, किंवा तुमची माहिती गोळा करत आहे.
खरी मोफत तपासणी अस्तित्वात आहे: तुम्ही स्वतः करायच्या सेटिंग्जच्या तपासण्या, Play Protect, Apple च्या धोक्याच्या सूचना आणि Lockdown Mode, तांत्रिकदृष्ट्या आत्मविश्वास असणाऱ्यांसाठी MVT, आणि 2026 च्या अखेरपर्यंत Haris Shield चं मोफत लायसन्स. मोफत साधनं तुम्हाला विश्वासार्हपणे जे देणार नाहीत, ते म्हणजे सरकारी दर्जाच्या स्पायवेअरबाबत खात्री, किंवा iPhone ॲपमधून काहीही.
स्रोत
- Google, Play Protect: support.google.com/googleplay/answer/2812853
- Apple, About Apple threat notifications: support.apple.com/en-us/102174
- Apple, About Lockdown Mode: support.apple.com/en-us/105120
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org