स्पायवेअर कसं काढावं हे शोधलंत, तर सगळीकडे एकच सल्ला मिळतो: ॲप डिलीट करा, पासवर्ड बदला, फॅक्टरी रीसेट करा. सरळसोपं, आणि एका प्रकारच्या घुसखोरीसाठी ते बरोबरही आहे.
पण सर्वात सामान्य प्रकारासाठी, ही सुरुवातीची सगळ्यात वाईट कृती आहे.
फरक आहे तो ते कोणी इन्स्टॉल केलं यात. त्यामागे एखादा अनोळखी गुन्हेगार असेल, तर आजच काढून टाका. पण ते जोडीदार, पूर्वीचा जोडीदार, कुटुंबातील व्यक्ती किंवा नियोक्ता असेल — आणि खऱ्या प्रकरणांपैकी बहुसंख्य अशीच असतात — तर ते डिलीट केल्याने दोन अशा गोष्टी घडतात ज्या कदाचित तुम्हाला नको असतील. त्यांना कळतं की तुम्हाला समजलं आहे, आणि तेही तुम्ही न निवडलेल्या क्षणी. आणि पुरावा नष्ट होतो.
तुम्ही कोणत्या परिस्थितीत आहात ते ठरवा
तुमच्या आयुष्यातलं कोणीतरी यात सामील असू शकतं, जर फोन त्यांच्या हाती प्रत्यक्ष लागू शकत होता, त्यांना तुमचा पासकोड माहीत आहे, त्यांनी डिव्हाइस सेट केलं आहे किंवा खात्याचे पैसे ते भरतात, किंवा त्यांना अशा गोष्टी माहीत होत्या ज्या कळण्याचा त्यांच्याकडे कोणताही सामान्य मार्ग नव्हता. तसं असेल तर खालचा काळजीपूर्वक क्रम पाहा.
हा बहुधा अनोळखी हल्लेखोर आहे, जर फोनमध्ये तडजोड तुम्ही स्वतः इन्स्टॉल केलेल्या धोकादायक ॲपमुळे, फिशिंग लिंकमुळे किंवा सार्वजनिक जेलब्रेकमुळे झाली असेल, आणि तुमच्या आयुष्यातल्या कोणालाही ॲक्सेस असण्याची शक्यता नसेल. तसं असेल तर थेट काढून टाकण्याच्या विभागावर जा. तिथे वेग तुमच्या फायद्याचा आहे.
तुम्हाला खात्री नसेल, तर पहिली परिस्थिती आहे असं समजा. काळजीपूर्वक मार्गाला काही दिवस लागतात. चुकीने निवडलेला घाईचा मार्ग मात्र मागे घेता येत नाही.
काळजीपूर्वक क्रम
1. सध्या काहीही बदलू नका
ॲप नाही, पासवर्ड नाहीत, सेटिंग्ज नाहीत. कोणालाही जाब विचारू नका. सध्या असं गृहीत धरा की तुम्ही फोनवर जे करता ते दिसत आहे — हे वाचणंसुद्धा.
2. दुसऱ्या डिव्हाइसवरून सल्ला घ्या
असा फोन किंवा संगणक वापरा ज्याचा ॲक्सेस त्या व्यक्तीला कधीच मिळालेला नाही. मित्राचा फोन, कामाचा संगणक, ग्रंथालयातला संगणक.
घरगुती हिंसाचाराविरुद्ध काम करणाऱ्या संस्था दर आठवड्याला अशा प्रकरणांना सामोऱ्या जातात, आणि तुमच्या प्रत्यक्ष परिस्थितीनुसार पुढच्या घटनांचा क्रम ठरवायला मदत करतील. Coalition Against Stalkerware एक निर्देशिका सांभाळते; अमेरिकेत NNEDV चा Safety Net प्रकल्प आणि ब्रिटनमध्ये Refuge, दोघेही तंत्रज्ञानाद्वारे होणाऱ्या छळाविरुद्ध सेवा चालवतात. हे कॉल मोफत आणि गोपनीय असतात.
3. डिलीट करण्यापूर्वी नोंद ठेवा
अनइन्स्टॉलवर टॅप करताच नाहीशी होणारी हीच पायरी आहे, आणि यात कधी वकील, पोलीस अधिकारी किंवा कौटुंबिक न्यायालय आलं तर हीच महत्त्वाची ठरते.
सेटिंग्ज स्क्रीनचे स्क्रीनशॉट काहीच नसण्यापेक्षा बरे. बाहेरून केलेल्या विश्लेषणाचा फॉरेन्सिक अहवाल त्याहून कितीतरी चांगला: काय इन्स्टॉल केलं होतं, त्याला कोणता ॲक्सेस होता, आणि कधीपासून, हे तो तांत्रिक नसलेल्या व्यक्तीलाही वाचता येईल अशा स्वरूपात दाखवतो. अशा प्रकरणातच सशुल्क साधनं आपली किंमत वसूल करतात, आणि हे काढून टाकल्यानंतर नव्हे, तर आधीच करून ठेवणं योग्य. Haris Shield नेमका असाच अहवाल तयार करतं.
4. दुसऱ्या डिव्हाइसवरून, या क्रमाने, तुमची खाती सुरक्षित करा
बऱ्याचदा खात्याचा ॲक्सेस हाच खरा मार्ग असतो, आणि फोन पुसून टाकल्यानंतरही तो टिकतो.
- आधी ईमेल. त्यावरूनच बाकी सगळं रीसेट होतं. पासवर्ड बदला, two-factor authentication सुरू करा, आणि रिकव्हरी ईमेल व फोन नंबर तपासा. रिकव्हरी पत्ता त्या व्यक्तीचा असेल, तर नवा पासवर्ड कितीही मजबूत असला तरी खातं थेट त्यांच्या हाती परत जातं.
- Apple ID किंवा Google खातं. तोच उपचार, आणि त्यासोबत साइन इन असलेल्या डिव्हाइसेसची यादी तपासा व न ओळखणारी काढून टाका. लक्षात ठेवा, काढून टाकलेलं लक्षात येऊ शकतं.
- मेसेजिंग. लिंक केलेली डिव्हाइसेस तपासा: WhatsApp, Signal आणि Telegram तिन्ही दुसऱ्या डिव्हाइसला अनिश्चित काळ जोडलेलं राहू देतात. तुमच्या ईमेलमध्ये गुपचूप जोडलेला फॉरवर्डिंग नियमही तपासा.
- बँकिंग आणि शॉपिंग, जिथे सेव्ह केलेलं कार्ड तुम्ही कुठे कुठे गेला होतात हेही उघड करतं.
हे सगळं अशा डिव्हाइसवरून करा ज्याला त्या व्यक्तीने कधीच हात लावलेला नाही.
5. काढून टाकण्याचं नियोजन करा, ऐन वेळी ठरवू नका
मदत आधीच उभी करून, या तीन पर्यायांमधून जाणीवपूर्वक निवड करा:
- फोन स्वच्छ करा, समोरच्या व्यक्तीच्या लक्षात येऊ शकतं हे स्वीकारून.
- फोन बदला, नव्याने सेट करा, नवा Apple ID किंवा Google खातं वापरून, काहीही रिस्टोअर न करता.
- सध्या तो तसाच राहू द्या, आणि संवेदनशील गोष्टींसाठी दुसरा, खाजगी फोन वापरा. कधी कधी सर्वात सुरक्षित फोन तोच असतो जो पूर्वीसारखाच दिसत राहतो.
तिसऱ्या पर्यायाबद्दल कोणीच लिहीत नाही, आणि काही परिस्थितींमध्ये तोच योग्य असतो.
थेट काढून टाकणं, जेव्हा तुमच्या आयुष्यातलं कोणीही यात सामील नसतं
Android वर
- अनइन्स्टॉल करण्यापूर्वी परवानग्या काढून घ्या. आधी Device admin, Settings, Security, Device admin apps खाली — device admin अधिकार असलेलं ॲप, तुम्ही ते काढून टाकेपर्यंत अनइन्स्टॉल होण्यास नकार देऊ शकतं. मग Accessibility सेवा, मग notification access.
- ॲप अनइन्स्टॉल करा, Settings, Apps खाली.
- Play Protect पुन्हा चालू करा आणि स्कॅन चालवा.
- Android अपडेट करा, आणि Google Play system updates देखील.
- तुमचा Google पासवर्ड बदला आणि अनोळखी डिव्हाइसेसमधून साइन आउट करा.
iPhone वर
- न ओळखणारी कॉन्फिगरेशन प्रोफाइल काढून टाका, Settings, General, VPN & Device Management खाली.
- iOS अपडेट करा. iPhone वरच्या बहुतेक घुसखोऱ्या अशा त्रुटींवर अवलंबून असतात ज्या Apple ने आधीच दुरुस्त केलेल्या असतात, त्यामुळे फक्त एवढ्यानेच त्यातल्या अनेक निघून जातात.
- तुमचा Apple ID पासवर्ड बदला आणि डिव्हाइस यादी तपासा.
- फोन जेलब्रेक केलेला असेल, तर iOS अपडेट केल्याने जेलब्रेक निघून जातो, आणि फॅक्टरी रीसेट हे अधिक सुरक्षित उत्तर आहे.
- Lockdown Mode चा विचार करा, तुम्हाला जाणूनबुजून लक्ष्य केलं गेलं असं मानण्याचं खरं कारण असेल तर.
बॅकअपचा सापळा
इथेच लोक स्वतःच्या केलेल्या कामावर पाणी फिरवतात.
फॅक्टरी रीसेटमुळे फोन पुसला जातो. मग तुम्ही तुमचा बॅकअप रिस्टोअर करता, कारण नाहीतर तुमचे फोटो आणि मेसेज जातात — आणि तो बॅकअप फोनमध्ये तडजोड झालेली असताना घेतलेला असेल, तर स्वच्छ फोनच्या पहिल्याच दिवशी तुम्ही ती समस्या पुन्हा इन्स्टॉल करू शकता.
हे कसं टाळावं:
- बॅकअपमधून नव्हे, नवा फोन म्हणून सेट करा, तुम्हाला ते सहन करता येत असेल तर.
- रिस्टोअर करावंच लागलं, तर तडजोड होण्यापूर्वी घेतलेला बॅकअप वापरा, त्याची तारीख ठरवता येत असेल तर. गोष्टी साधारण कधी बदलल्या, हे पायरी 3 मधलं फॉरेन्सिक विश्लेषणच सांगतं.
- डेटा निवडकपणे रिस्टोअर करा: ॲप्स आणि सेटिंग्ज सरसकट रिस्टोअर करण्याऐवजी, बॅकअपमधून फक्त फोटो आणि कॉन्टॅक्ट्स काढा.
- रिस्टोअर केल्यानंतर सेटिंग्ज स्क्रीन पुन्हा तपासा. सेटिंग्ज रिस्टोअर करताना कॉन्फिगरेशन प्रोफाइल आणि परवानग्या परत येऊ शकतात.
आणि फॅक्टरी रीसेट काय दुरुस्त करत नाही हेही लक्षात घ्या: तुमच्या खात्याचा पासवर्ड माहीत असलेल्या व्यक्तीबाबत तो काहीच करत नाही. ॲक्सेसचा मार्ग खातं असेल, तर फोन पुसून काहीच साध्य होत नाही.
फॅक्टरी रीसेट नेहमी काम करतं का?
सामान्य डिव्हाइसवरच्या व्यावसायिक स्टॉकरवेअरसाठी, हो. root किंवा जेलब्रेक असलेल्या कशासाठीही, सहसा हो, कारण रीसेटमुळे बदललेली सिस्टम निघून जाते. सरकारी दर्जाच्या स्पायवेअरसाठी, टिकून राहण्याच्या बाबतीत साधारणपणे हो, कारण बहुतेक भाडोत्री इम्प्लांट रीसेटनंतर टिकत नाहीत आणि काही तर रीबूटनंतरही टिकत नाहीत — आणि म्हणूनच ते आधीच्याच मार्गाने, गुपचूप, पुन्हा इन्स्टॉल केले जातात.
हाच खरा मुद्दा आहे. काढून टाकल्याने संसर्ग दूर होतो. आत शिरण्याचा मार्ग बंद होत नाही. आत शिरण्याचा मार्ग अनलॉक केलेल्या फोनचा प्रत्यक्ष ॲक्सेस असेल, आणि तो ॲक्सेस अजूनही असेल, तर तुम्ही पुन्हा इथेच याल.
आत शिरण्याचा मार्ग बंद करणं
- इतर कोणालाही माहीत नसलेला पासकोड. जास्तीचे फिंगरप्रिंट किंवा चेहऱ्याच्या नोंदी जोडलेल्या नाहीत ना ते तपासा.
- अपडेट्स आल्या दिवशीच, ऑपरेटिंग सिस्टम आणि ॲप स्टोअर दोन्हींचे.
- Two-factor authentication, सुरुवात ईमेलपासून.
- जेलब्रेक किंवा root नको, तुमच्याकडून किंवा इतर कोणाकडूनही.
- खात्यांच्या डिव्हाइस याद्या तपासा, दर काही महिन्यांनी.
- शेअरिंग वैशिष्ट्यांचा पुन्हा आढावा घ्या. आनंदाच्या काळात सेट करून विसरून गेलेलं लोकेशन शेअरिंग, हा स्वतःच मॉनिटरिंगचा एक प्रकार आहे.
थोडक्यात उत्तर
त्यामागे तुमच्या ओळखीचं कोणी असू शकत असेल: आधी सल्ला, मग नोंद, मग खाती, आणि काढून टाकणं सर्वात शेवटी — आणि तुम्ही तयार होण्यापूर्वी कधीच जाब विचारायचा नाही.
अनोळखी हल्लेखोर असेल: Android वर अनइन्स्टॉल करण्यापूर्वी device admin काढून घ्या, ऑपरेटिंग सिस्टम अपडेट करा, दुसऱ्या डिव्हाइसवरून पासवर्ड बदला, आणि कोणता बॅकअप रिस्टोअर करता याबाबत सावध राहा.
कोणत्याही परिस्थितीत, काढून टाकल्याने संसर्ग बंद होतो, दरवाजा नाही. ते आत कसे शिरले हे तुम्ही बदललं नाही, तर तेच पुन्हा घडतं.
स्रोत
- Coalition Against Stalkerware, Information for survivors: stopstalkerware.org/information-for-survivors
- NNEDV Safety Net, technology safety: techsafety.org
- Apple, About Lockdown Mode: support.apple.com/en-us/105120
- Google, Play Protect: support.google.com/googleplay/answer/2812853
संबंधित वाचन: स्टॉकरवेअरची लक्षणं आणि काय करू नये, Android मध्ये स्पायवेअर कसे ओळखावे.