तुमचा फोन हॅक झाला आहे हे कसं ओळखावं: खरंच महत्त्वाची लक्षणं, आणि महत्त्वाची नसलेली

या विषयावर तुम्हाला सापडणारी इशाऱ्याच्या लक्षणांची प्रत्येक यादी त्याच चार गोष्टींनी सुरू होते: बॅटरी, गरम होणं, डेटा, आणि फोन मंदावणं. ही चारही फोनवर पाळत ठेवली जात असल्याची खरी लक्षणं आहेत. आणि ही चारही दोन वर्षं जुनी बॅटरी, सिस्टम अपडेट, किंवा सुट्टीनंतर सिंक होणारी फोटो लायब्ररी यांचीही अगदी हुबेहूब लक्षणं आहेत.

हीच समस्या आहे, कारण याचा अर्थ इंटरनेटवर सर्वात जास्त वेळा पुन्हा पुन्हा सांगितला जाणारा सल्ला, तडजोड झालेला फोन आणि सामान्यपणे जुना होत चाललेला फोन यांच्यात फरक करू शकत नाही. एखाद्या गोष्टीमुळे अस्वस्थ होऊन तुम्ही इथे आला असाल, तर बॅटरीवर लक्ष ठेवा असं सांगणं फारसं उपयोगी नाही.

म्हणून हा मार्गदर्शक लक्षणांचे दोन गट करतो: खरोखर वजन असलेली लक्षणं, आणि जवळजवळ प्रत्येकजण ज्यांनी सुरुवात करतो पण एकट्याने ज्यांना तुम्ही फारसं महत्त्व देऊ नये अशी लक्षणं.

खरोखर वजन असलेली लक्षणं

यापैकी प्रत्येकाचं स्पष्टीकरण देऊन ते झटकून टाकणं अवघड आहे. यापैकी कोणतंही एक दिसलं तरी नीट तपासणी करायला हवी.

फक्त पाळत ठेवण्यासाठीच लागणाऱ्या परवानग्या असलेलं ॲप

Android वर Settings उघडा आणि तीन स्क्रीन तपासा: Accessibility (डाउनलोड केलेल्या सेवा), special app access खालील notification access, आणि Security खालील device admin apps. व्यावसायिक मॉनिटरिंग सॉफ्टवेअरला या लागतात, कारण त्यांच्याद्वारेच ते तुमची स्क्रीन, तुमच्या सूचना आणि तुम्ही दाबलेल्या कळा वाचतं. सामान्य वैयक्तिक फोनवर पहिली आणि तिसरी यादी सहसा रिकामी असते.

iPhone वर त्याच्या तोडीचं ठिकाण म्हणजे Settings, General, VPN & Device Management. कॉन्फिगरेशन प्रोफाइल हे नियोक्ते आणि शाळांसाठीचं कायदेशीर साधन आहे, आणि कोणत्याही त्रुटीचा फायदा न घेता iPhone वर कायमस्वरूपी मॉनिटरिंग बसवण्याच्या मोजक्या अधिकृत मार्गांपैकी एक आहे. वैयक्तिक फोनवर ही स्क्रीन रिकामी असायला हवी.

या याद्यांमधली नावं मुद्दाम कंटाळवाणी ठेवलेली असतात: System Service, Device Health, Update Manager, Sync Services. खरा सिस्टम घटक डाउनलोड केलेल्या विभागात दिसत नाही.

तुमच्या खात्यावर तुम्ही न ओळखणारं डिव्हाइस

तुमच्या Apple ID ची डिव्हाइस यादी (Settings, मग तुमचं नाव) किंवा myaccount.google.com वर तुमचं Google खातं तपासा. तुमच्या खात्यात साइन इन असलेल्या व्यक्तीला तुमच्या फोनवर कोणत्याही सॉफ्टवेअरची गरजच नसते. ती तिच्या स्वतःच्या डिव्हाइसवरून तुमचे बॅकअप, तुमचे मेसेज आणि तुमचं लोकेशन वाचू शकते.

प्रत्येक मार्गदर्शकात सर्वात दुर्लक्षित राहणारा हाच मार्ग आहे, आणि प्रत्यक्षात सर्वात सामान्य मार्गांपैकी एक.

तुम्ही बंद केलं नसताना Play Protect बंद असणं

Android वर: Play Store, प्रोफाइल आयकॉन, Play Protect. ते डीफॉल्टनुसार चालू असतं आणि स्टोअरच्या बाहेरून इन्स्टॉल केलेल्या ॲप्सबद्दल इशारा देतं. ते बंद असल्याचं दिसणं हे लक्षण नाही; कोणीतरी घेतलेल्या निर्णयाचा तो पुरावा आहे.

Apple ची धोक्याची सूचना

भाडोत्री स्पायवेअरने लक्ष्य केलं गेलं असावं असं Apple ला वाटतं अशा वापरकर्त्यांना Apple इशारा देतं. account.apple.com वर साइन इन करा आणि बॅनर आहे का ते पाहा.

एक महत्त्वाची सावधगिरी: हे इशारे भीतीदायक आणि सुपरिचित असल्यामुळे फसवणूक करणाऱ्यांचा तो आवडता वेश आहे. Apple ची खरी सूचना तुम्हाला कधीच लिंकवर क्लिक करायला, काहीही इन्स्टॉल करायला किंवा पासवर्ड द्यायला सांगत नाही. account.apple.com स्वतः टाइप करून तपासा.

जेलब्रेक किंवा root च्या खुणा

iPhone वर Cydia, Sileo किंवा Zebra, किंवा Android वर root मॅनेजर, फोनवर शोधून पाहा. ते असणं हा तुमच्यावर नजर ठेवली जात असल्याचा पुरावा नाही, पण कोणीतरी ऑपरेटिंग सिस्टमची संरक्षणं काढून टाकल्याचा तो पुरावा आहे — आणि त्यानंतर फोन स्वतःबद्दल विश्वासार्ह साक्षीदार राहत नाही.

समोरच्या व्यक्तीला माहीत नसायला हव्यात अशा गोष्टी माहीत असणं

हे तांत्रिक नाही, आणि बऱ्याचदा हेच सगळ्यात मजबूत लक्षण असतं. एखाद्याला तुमचं लोकेशन, तुमच्या योजना, किंवा खाजगी संभाषणातला मजकूर सातत्याने माहीत असेल, आणि ते कळण्याचा कोणताही सामान्य मार्ग नसेल, तर त्याचं मोल कोणत्याही बॅटरीच्या आकड्यापेक्षा जास्त आहे.

प्रत्येकजण ज्यांनी सुरुवात करतो ती लक्षणं, आणि त्यांचं खरं मोल

यापैकी कोणतंही निरुपयोगी नाही. पण एकट्याने पाहिलं तर, इंटरनेट सुचवतं त्यापेक्षा यांचं मोल खूपच कमी आहे, कारण प्रत्येकाचं एक साधं स्पष्टीकरण असतं, जे पाळत ठेवली जाण्यापेक्षा जास्त शक्य असतं.

बॅटरी जास्त लवकर संपणं. लिथियम-आयन बॅटरीची क्षमता प्रत्येक चार्ज सायकलसोबत कमी होते. साधारण दोन वर्षांनंतर बॅटरी लक्षणीयरीत्या खराब होणं अपेक्षितच असतं, ते लक्षण नाही. ती अचानक बदलली असेल, फोन तुलनेने नवा असेल, आणि मधल्या काळात कोणताही अपडेट आला नसेल, तरच याकडे लक्ष द्यावं.

वापरात नसताना फोन गरम होणं. बॅकग्राउंड ॲप रिफ्रेश, क्लाउड बॅकअप, अपडेटनंतरचं इंडेक्सिंगचं काम. तुम्ही पाहत नसताना आधुनिक फोन बरंच काही करत असतात.

जास्त डेटा वापर. कोणतं ॲप आहे ते तपासा. ती तुमची फोटो सेवा असेल, किंवा Wi-Fi-only बंद झालेलं स्ट्रीमिंग ॲप असेल, तर तुम्हाला उत्तर मिळालं. मॉनिटरिंग सॉफ्टवेअर डेटा अपलोड करतंच, पण त्या यादीत ते सहसा सगळ्यात मोठा आकडा नसतं.

फोन मंद वाटणं, किंवा रीस्टार्ट होणं. जुन्या हार्डवेअरवर ऑपरेटिंग सिस्टमचा अपडेट हे हमखास घडवून आणतो.

सगळीकडे पॉप-अप जाहिराती. हे खरं लक्षण आहे, पण एखाद्या संशयास्पद ॲपमधल्या ॲडवेअरचं, लक्ष्य करून ठेवलेल्या पाळतीचं नाही. स्टॉकरवेअर अदृश्य राहण्यासाठीच बनवलेलं असतं; तुम्हाला जाहिराती दाखवणं त्याच्या उद्देशालाच हरताळ फासेल.

तुमच्या फोनवरून विचित्र SMS गेलेले असणं. सहसा एकतर पाठवणाऱ्याचं नाव बनावट (spoofed) असतं, ज्यात तुमच्या फोनमध्ये काहीच बिघाड नसतो, किंवा SMS-फसवणुकीचं ॲप असतं. मॉनिटरिंग क्वचितच.

कॉलदरम्यान विचित्र आवाज. आजच्या घडीला हे जवळजवळ पूर्णपणे दंतकथा आहे, ॲनालॉग टेलिफोनीच्या काळापासून उरलेली. डिजिटल कॉलची गुणवत्ता शंभर कारणांनी बदलते.

प्रामाणिक सारांश: तुमच्याकडे फक्त खराब बॅटरी आणि गरम फोन एवढंच असेल, तर सर्वात शक्य स्पष्टीकरण म्हणजे दोन-एक वर्षं जुना फोन. त्याऐवजी पहिली यादी पाहा.

दहा मिनिटांत तुम्ही स्वतः काय तपासू शकता

1. Android वरच्या तीन परवानग्यांच्या स्क्रीन, किंवा iPhone वर VPN & Device Management.
2. तुमच्या खात्याची डिव्हाइस यादी, Apple आणि Google दोन्हींवर.
3. Android वर Play Protect, ते बंद केलं गेलं होतं का यासह.
4. system ॲप्स दाखवून तुमची संपूर्ण ॲप यादी, नेहमीच्या साधनांच्या डुप्लिकेट प्रती आणि तुम्हाला न समजणारी नावं शोधत. ॲप आपला आयकॉन लपवू शकतं, त्यामुळे होम स्क्रीन स्क्रोल करून काहीच सिद्ध होत नाही.
5. लोकेशन, मायक्रोफोन, कॅमेरा आणि फोटोंसाठीच्या ॲप परवानग्या, असामान्य ॲक्सेस असलेली सामान्य ॲप्स शोधत.
6. बॅटरी आणि डेटा, निकाल म्हणून नव्हे तर पूरक माहिती म्हणून वाचलेले.

प्लॅटफॉर्मनुसार टप्प्याटप्प्याचे मार्गदर्शक: iPhone मध्ये स्पायवेअर ओळखणं आणि Android मध्ये स्पायवेअर ओळखणं.

वरच्या तपासण्या तुम्हाला एका मर्यादेपर्यंतच का नेऊ शकतात

फोनवरूनच तुम्ही जे काही करू शकता, त्या सगळ्याला एक रचनात्मक मर्यादा आहे.

iPhone वर सँडबॉक्समुळे कोणतंही App Store ॲप सिस्टम स्कॅन करू शकत नाही. म्हणूनच iPhone वरचे व्हायरस स्कॅनर त्यांच्या वर्णनात सुचवतात तसं काम करू शकत नाहीत: ते तुमचं Wi-Fi तपासतात आणि धोकादायक वेबसाइट्सबद्दल इशारा देतात. Android वर तुम्हाला जास्त दिसतं, पण तरीही एक ॲप दुसऱ्या ॲपचा खाजगी डेटा वाचू शकत नाही, आणि root ॲक्सेस असलेलं काहीही वर दिलेल्या याच स्क्रीनपासून लपू शकतं.

दोन्हींच्या मुळाशी एकच समस्या आहे. तडजोड झालेल्या फोनलाच, घुसखोराच्या नियंत्रणात असू शकणारं सॉफ्टवेअर वापरून, स्वतःबद्दल अहवाल द्यायला सांगितलं जात आहे.

याच्या पलीकडे जायचं म्हणजे फोनचं विश्लेषण त्याच्या बाहेरून करणं. तो केबलने संगणकाला जोडला की डिव्हाइस बॅकअप आणि असा डायग्नोस्टिक डेटा तयार करतं, जो फोनवरच्या कोणत्याही ॲपला वाचण्याची परवानगी नसते: क्रॅश लॉग, कोणत्या प्रोसेसने कधी नेटवर्क वापरलं याच्या नोंदी, आणि ज्ञात स्पायवेअरने मागे ठेवलेल्या खुणा. ही सामग्री प्रकाशित तडजोडीच्या निर्देशकांशी ताडून पाहता येते.

या मोहिमा प्रत्यक्ष पकडणारे संशोधक असंच काम करतात. Amnesty International ची Security Lab नेमकं हेच करणारं ओपन-सोर्स Mobile Verification Toolkit प्रकाशित करते, आणि Pegasus Project तपासाचा तेच आधार होतं. ते मोफत आहे, त्याला चांगली मान्यता आहे, आणि ते कमांड-लाइन साधन आहे, जे तुम्हाला Python आणि फॉरेन्सिक आउटपुट सहज जमतं असं गृहीत धरतं.

तीच दरी भरून काढण्यासाठी Haris Shield अस्तित्वात आहे: त्याच सार्वजनिक निर्देशकांशी ताडून संगणकावरून केलेलं विश्लेषण, आणि टर्मिनलशिवाय वाचता येणारा अहवाल. सध्याची आवृत्ती पूर्ण बॅकअपचं विश्लेषण करण्याऐवजी केबलद्वारे फोन थेट वाचते; ती iPhone आणि Android वर नेमकं काय वाचते, याची यादी हे कसे काम करते इथे आहे.

काही सापडलं, तर क्रम महत्त्वाचा आहे

इथला सर्वात महत्त्वाचा विभाग, आणि बहुतेक मार्गदर्शक जो पूर्णपणे वगळतात.

तुमचा संशय जोडीदार, पूर्वीचा जोडीदार, कुटुंबातील व्यक्ती किंवा नियोक्ता यांच्यावर असेल, तर सध्या काहीही डिलीट करू नका. अनेक मॉनिटरिंग प्रॉडक्ट्स काम करणं थांबताच ते इन्स्टॉल करणाऱ्याला सूचना देतात. नियंत्रण ठेवणाऱ्या परिस्थितीत, ती सूचना समोरच्या व्यक्तीला सांगते की तुम्हाला ते सापडलं आहे — आणि तेही तुमच्या नव्हे, तर त्यांच्या सोयीच्या क्षणी. घरगुती हिंसाचाराविरुद्ध काम करणाऱ्या संस्था आणि सुरक्षा कंपन्यांना एकत्र आणणारी Coalition Against Stalkerware याबद्दल थेट इशारा देते, आणि नमूद करते की सॉफ्टवेअर डिलीट केल्याने तुम्हाला नंतर लागू शकणारा पुरावाही नष्ट होतो.

अधिक सुरक्षित क्रम:

1. फोनवर काहीही बदलू नका, आणि कोणालाही जाब विचारू नका.
2. आधी सल्ला घ्या, आणि तो अशा डिव्हाइसवरून ज्याचा ॲक्सेस त्या व्यक्तीला कधीच मिळालेला नाही.
3. तुम्हाला काय सापडलं त्याची नोंद ठेवा.
4. दुसऱ्या डिव्हाइसवरून तुमची खाती सुरक्षित करा: आधी ईमेल, मग Apple किंवा Google, मग मेसेजिंग आणि बँकिंग — प्रत्येक खात्याचा रिकव्हरी पत्ता आणि साइन इन असलेली डिव्हाइसेस तपासत.
5. काढून टाकण्याचा निर्णय सर्वात शेवटी घ्या, मदत आधीच उभी करून.

या परिस्थितीसाठी आमचा संपूर्ण मार्गदर्शक आहे स्टॉकरवेअर: लक्षणं, आणि काय करू नये.

तुमच्या आयुष्यातलं कोणीही याचा संभाव्य स्रोत नसेल, तर गणित सोपं आहे: ऑपरेटिंग सिस्टम अपडेट करा, सापडलेलं काढून टाका, दुसऱ्या डिव्हाइसवरून पासवर्ड बदला, आणि फॅक्टरी रीसेटचा विचार करा — मात्र समस्या पुन्हा इन्स्टॉल करू शकेल असा बॅकअप रिस्टोअर न करता.

नंतर धोका कमी करणं

• इतर कोणालाही माहीत नसलेला पासकोड, आणि तुम्ही न जोडलेले जास्तीचे फिंगरप्रिंट किंवा चेहऱ्याच्या नोंदी नसणं. यातलं बहुतेक प्रत्यक्ष हाती फोन मिळण्यापासूनच सुरू होतं.
• अपडेट्स आल्या दिवशीच. बहुतेक खऱ्या घुसखोऱ्या आधीच दुरुस्त झालेल्या त्रुटींवर अवलंबून असतात.
• Two-factor authentication, आधी ईमेलवर, कारण ईमेलवरूनच बाकी सगळं रीसेट होतं.
• जेलब्रेक किंवा root करू नका, आणि तुमच्यासाठी इतर कोणालाही ते करू देऊ नका.
• तुमच्या खात्यांची डिव्हाइसेस तपासा, दर काही महिन्यांनी.
• फॅमिली शेअरिंगचा पुन्हा आढावा घ्या. आनंदाच्या काळात एकदा सेट करून नंतर विसरून गेलेलं लोकेशन शेअरिंग, लोकांना ट्रॅक केलं जात असल्यासारखं वाटणाऱ्या बऱ्याच गोष्टींचं स्पष्टीकरण असतं.

थोडक्यात उत्तर

बॅटरी-आणि-गरम-होणं अशा याद्यांकडे दुर्लक्ष करा. ज्यांवर कृती करावी अशी लक्षणं म्हणजे: तुम्ही न दिलेल्या accessibility, notification किंवा device-admin परवानग्या असलेलं ॲप; iPhone वर तुम्हाला स्पष्ट करता न येणारं कॉन्फिगरेशन प्रोफाइल; तुमच्या Apple किंवा Google खात्यावर अनोळखी डिव्हाइस; बंद केलेलं Play Protect; Apple ची धोक्याची सूचना; जेलब्रेकच्या खुणा; आणि एखाद्याला अशा गोष्टी माहीत असणं, ज्या कळण्याचा त्यांच्याकडे कोणताही सामान्य मार्ग नाही.

हे सगळं तुम्ही साधारण दहा मिनिटांत स्वतः तपासू शकता. फोनवरून तुम्ही जे करू शकत नाही ते म्हणजे फोनचीच पडताळणी — आणि तुम्हाला काही सापडलं आणि त्यामागे तुमच्या आयुष्यातलं कोणी असण्याची शक्यता असेल, तर एखाद्या सेटिंगला हात लावण्यापूर्वी सल्ला घ्या.

स्रोत

• Apple, About Apple threat notifications and protecting against mercenary spyware: support.apple.com/en-us/102174
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
• Coalition Against Stalkerware, Information for survivors: stopstalkerware.org/information-for-survivors
• Google, Play Protect: support.google.com/googleplay/answer/2812853
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
• National Domestic Violence Hotline (अमेरिका): 1-800-799-7233. इतर देशांतील संस्थांची यादी Coalition Against Stalkerware कडे आहे.

संबंधित वाचन: iPhone मध्ये स्पायवेअर कसे ओळखावे, Android मध्ये स्पायवेअर कसे ओळखावे, स्टॉकरवेअरची लक्षणं आणि काय करू नये, कोणी माझा फोन ट्रॅक करत आहे का, आणि फोन टॅप झाल्याची लक्षणं.