फोन टॅप झाल्याची लक्षणं: गैरसमज आणि वास्तव

तुमचा फोन टॅप झाला आहे का, असं इंटरनेटला विचारलंत तर अशी यादी मिळते जी 1970 च्या दशकापासून फारशी बदललेली नाही: क्लिक-क्लिक आवाज ऐका, स्क्रीन आपोआप उजळते का पाहा, खरं काय ते कळण्यासाठी एखादा गुप्त कोड डायल करा.

यातलं जवळजवळ सगळं चुकीचं आहे, आणि याबाबत चुकीची समजूत असणं निरुपद्रवी नाही. क्लिक-क्लिक आवाज ऐकू आला नाही म्हणून लोक आपण सुरक्षित असल्याचा निष्कर्ष काढतात, किंवा एखाद्या डायल कोडमुळे घाबरतात, जो प्रत्यक्षात त्यांना पूर्णपणे सामान्य असं काहीतरी दाखवत होता. प्रत्येक समजुतीचं खरं मोल किती, ते इथे पाहा.

गैरसमज: ते तुम्हाला ऐकू येतं

समजूत: कॉलदरम्यान क्लिक-क्लिक, प्रतिध्वनी, खरखर किंवा बीप आवाज म्हणजे कोणीतरी ऐकत आहे.

वास्तव: ही ॲनालॉग टेलिफोनीची खरी आठवण आहे, जेव्हा तांब्याच्या तारेवरचा प्रत्यक्ष टॅप ऐकू येणारे आवाज निर्माण करू शकत असे. आधुनिक कॉलमधलं काहीही तसं काम करत नाही. तुमचा आवाज डिजिटल केला जातो, कॉम्प्रेस केला जातो, पॅकेटमध्ये विभागला जातो आणि पुन्हा जोडला जातो. इंटरसेप्शन डेटाची प्रत काढून होतं, आणि डेटाची प्रत काढताना कोणताही आवाज होत नाही.

ते आवाज प्रत्यक्षात कशामुळे येतात: codec बदलणं, कमकुवत सिग्नल, एका मोबाइल टॉवरवरून दुसऱ्यावर होणारं हस्तांतरण, VoIP jitter, Bluetooth चा व्यत्यय, खराब होत चाललेला हँडसेटचा मायक्रोफोन.

मोल: पुरावा म्हणून काहीच नाही.

गैरसमज: डायल कोडमुळे ते उघड होईल

समजूत: स्टार-हॅश-21-हॅश सारखा क्रम डायल केल्यावर तुमचा फोन टॅप झाला आहे का हे कळतं.

वास्तव: हे खरे GSM कोड आहेत, आणि ते खरंच काहीतरी करतात — फक्त ते नाही. मुख्य कोड असे:

• स्टार-हॅश-21-हॅश विनाअट कॉल फॉरवर्डिंग दाखवतो: कॉल तुमच्यापर्यंत पोहोचण्यापूर्वीच दुसरीकडे वळवले जात आहेत का.
• स्टार-हॅश-62-हॅश तुमचा फोन पोहोचण्याबाहेर असताना कॉल कुठे जातात ते दाखवतो.
• स्टार-हॅश-67-हॅश तुम्ही व्यस्त असताना होणारं फॉरवर्डिंग दाखवतो.
• हॅश-हॅश-002-हॅश सगळे फॉरवर्डिंग नियम काढून टाकतो.
• स्टार-हॅश-06-हॅश तुमचा IMEI, म्हणजे हँडसेटचा सीरियल नंबर, दाखवतो.

कॉल फॉरवर्डिंग तपासण्यासारखं आहे. तुमचा फोन हातात असलेल्या एखाद्याने डायव्हर्ट लावलेला असू शकतो, आणि ती इंटरसेप्शनची एक खरी — भले ओबडधोबड — पद्धत आहे. पण फॉरवर्डिंग नियम म्हणजे वायरटॅप नाही, आणि फॉरवर्डिंगची यादी रिकामी असणं म्हणजे कोणीही ऐकत नाही असा अर्थ नाही. हे कोड फोनवरच्या सॉफ्टवेअरबद्दल, तुमच्या खात्यांबद्दल, किंवा नेटवर्कवर होणाऱ्या इंटरसेप्शनबद्दल काहीही सांगत नाहीत.

मोल: एका मर्यादित गोष्टीसाठी थोडंसं उपयोगी. लोक ज्या प्रश्नासाठी ते वापरतात, त्यासाठी निरुपयोगी.

गैरसमज: स्क्रीन उजळण्याचा काहीतरी अर्थ असतो

समजूत: आपोआप जागा होणारा, रीस्टार्ट होणारा, किंवा विचित्र अक्षरं दाखवणारा फोन कोणीतरी नियंत्रित करत आहे.

वास्तव: फोन सूचनांसाठी, बॅकग्राउंड रिफ्रेशसाठी, येणाऱ्या silent push साठी आणि ambient display वैशिष्ट्यांसाठी जागे होतात. अपडेटनंतर आणि जुन्या होत चाललेल्या हार्डवेअरवर रीस्टार्ट होतात. मेसेजमधली विचित्र अक्षरं सहसा एन्कोडिंगच्या समस्या असतात.

एक ऐतिहासिक अपवाद माहीत असण्यासारखा आहे: काही हल्ल्यांमध्ये खास तयार केलेले silent मेसेज वापरले गेले आहेत. पण ते तुम्हाला दिसणार नाहीत, आणि नेमका तोच मुद्दा आहे — जो विचित्रपणा दिसतो तो सामान्य प्रकारचा असतो.

मोल: एकट्याने जवळजवळ काहीच नाही.

गैरसमज: बॅटरी आणि गरम होणं हे सिद्ध करतात

याची सविस्तर चर्चा तुमचा फोन हॅक झाला आहे हे कसं ओळखावं या लेखात केली आहे. दोन वर्षं जुनी बॅटरी अगदी हीच लक्षणं दाखवते. तुलनेने नव्या फोनवर हे अचानक बदललं असेल तर लक्ष देण्यासारखं; निकाल कधीच नाही.

गैरसमज: तुमचा फोन टॅप झाला आहे का हे एखादं ॲप सांगू शकतं

समजूत: डिटेक्टर इन्स्टॉल करा, ते तुम्हाला सांगेल.

वास्तव: iPhone वर कोणतंही ॲप सिस्टम स्कॅन करूच शकत नाही — सँडबॉक्स त्याला परवानगी देत नाही. Android वर ॲपला जास्त दिसतं, पण नेटवर्कवर होणारं इंटरसेप्शन फोनवरचं काहीही पाहू शकत नाही, कारण फोनवर पाहण्यासारखं काहीच नसतं.

खास वायरटॅप डिटेक्टर म्हणून विकली जाणारी ॲप्स स्टोअरमधल्या सर्वात पोकळ प्रॉडक्ट्सपैकी आहेत. परवानग्या आणि इन्स्टॉल केलेली पॅकेजेस तपासणारी अँटी-स्टॉकरवेअर साधनं खरोखर उपयोगी आहेत — पण ती सॉफ्टवेअर शोधत असतात, आणि तो वेगळा प्रश्न आहे.

मोल: टॅपिंगसाठी काहीच नाही. स्टॉकरवेअरसाठी थोडंफार, ते नेमकं काय करतं याबद्दल प्रामाणिक असेल तर.

प्रत्यक्षात खरं काय आहे

कायदेशीर इंटरसेप्शन तुमच्या फोनवर कोणतीही खूण ठेवत नाही

या लेखातलं हे सर्वात महत्त्वाचं एकमेव तथ्य आहे, आणि सर्वात कमी माहीत असलेलं.

एखादी कायदा अंमलबजावणी यंत्रणा कायदेशीर परवानगीने संवाद इंटरसेप्ट करते, तेव्हा ते साधारणपणे मोबाइल कंपनीकडे, नेटवर्कमध्ये केलं जातं — तुमच्या हँडसेटवर काहीतरी बसवून नाही. फोनमध्ये कोणताही बदल होत नाही. कोणतंही ॲप नाही, बॅटरी लवकर संपत नाही, क्लिक-क्लिक आवाज नाही. डिव्हाइसवर तुम्ही चालवलेलं काहीही ते ओळखणार नाही, कारण डिव्हाइसमध्ये काहीच बदललेलं नसतं.

म्हणून तुमचा प्रश्न “पोलिसांनी माझा फोन टॅप केला आहे का” असा असेल, तर उत्तर हे आहे की इंटरनेटवरची कोणतीही यादी तुम्हाला हे सांगू शकत नाही, आणि याच्या उलट दावा करणारं कोणतंही प्रॉडक्ट एक कल्पनारंजन विकत आहे. हे उत्तर दिलासादायक नाही. पण तेच खरं आहे.

तुम्ही प्रत्यक्षात काय ओळखू शकता

फोनवरचं सॉफ्टवेअर. स्टॉकरवेअर आणि भाडोत्री स्पायवेअर खुणा मागे ठेवतात: परवानग्या, कॉन्फिगरेशन प्रोफाइल, पॅकेजेस, क्रॅश लॉग, नेटवर्कमधल्या खुणा. हे ओळखता येतं, आणि टॅपिंगबद्दल विचारणारे बहुतेक लोक खरं तर हेच अनुभवत असतात. पाहा Android आणि iPhone.

कॉल फॉरवर्डिंग. वरच्या कोडने ते तपासा. ओबडधोबड, खरं, आणि कधी कधी नेमकं हेच चालू असतं.

खात्याचा ॲक्सेस. तुमचे iCloud किंवा Google बॅकअप वाचणाऱ्या व्यक्तीला तुमच्या फोनला हात न लावता तुमचे मेसेज मिळतात. तुमच्या खात्यांच्या डिव्हाइस याद्या आणि रिकव्हरी पत्ते तपासा.

लिंक केलेली मेसेजिंग डिव्हाइसेस. WhatsApp, Signal आणि Telegram तिन्हींमध्ये लिंक केलेली डिव्हाइसेस असू शकतात, जी अनिश्चित काळ जोडलेली राहतात. ती यादी तपासा. इंटरसेप्शनच्या सर्वात सामान्य खऱ्या मार्गांपैकी हा एक आहे, आणि त्यासाठी तुमच्या फोनवर काहीही इन्स्टॉल करावं लागत नाही.

SIM स्वॅपिंग. तुमची सेवा अचानक बंद झाली आणि परत आली नाही, तर याचा अर्थ तुमचा नंबर दुसऱ्या कोणाच्या SIM वर पोर्ट केला गेला असा असू शकतो. हे तातडीचं आहे: तुमच्या मोबाइल कंपनीशी लगेच संपर्क साधा.

फक्त बाहेरून केलेलं विश्लेषणच कुठे पोहोचू शकतं

वरचं सगळं फोनवरून तपासता येतं. मर्यादा रचनात्मक आहे: तडजोड झालेल्या फोनलाच स्वतःबद्दल अहवाल द्यायला सांगितलं जात असतं, आणि प्रगत सॉफ्टवेअर खोटं बोलू शकतं.

केबलद्वारे संगणकावरून केलेलं विश्लेषण फोनच्या सहकार्यावर अवलंबून न राहता फोनच्याच डेटाची — बॅकअप, डायग्नोस्टिक लॉग, नेटवर्कमधल्या खुणा — तपासणी करतं. हे काम प्रकाशित करणारे संशोधक असंच काम करतात. Haris Shield ही याच पद्धतीने काम करतं: केबलद्वारे डायग्नोस्टिक लॉग, प्रोफाइल, आणि Android वर नेटवर्क कनेक्शन वाचतं; सध्याची आवृत्ती पूर्ण बॅकअपचं विश्लेषण करत नाही.

वास्तववादी तपासणी यादी

1. वरच्या कोडने कॉल फॉरवर्डिंग तपासा.
2. तुम्ही वापरता त्या प्रत्येक मेसेजिंग ॲपमध्ये लिंक केलेली डिव्हाइसेस तपासा.
3. तुमचा Apple ID किंवा Google खातं तपासा: डिव्हाइसेस, रिकव्हरी ईमेल, रिकव्हरी फोन.
4. परवानग्यांच्या स्क्रीन तपासा: Android वर Accessibility, notification access आणि device admin; iPhone वर कॉन्फिगरेशन प्रोफाइल.
5. फोन देऊ शकतो त्यापेक्षा जास्त खात्री हवी असेल, तर संगणकावरून बाहेरून स्कॅन करा.
6. क्लिक-क्लिक आवाज, स्क्रीन जागी होणं आणि डायल कोडच्या दंतकथा यांच्याकडे पूर्णपणे दुर्लक्ष करा.

थोडक्यात उत्तर

टॅप तुम्हाला ऐकू येत नाही. कोणताही डायल कोड तो ओळखत नाही. कोणतंही ॲप तो शोधत नाही. कायदेशीर इंटरसेप्शन नेटवर्कमध्ये होतं आणि तुमच्या हँडसेटवर शोधण्यासारखं काहीच ठेवत नाही.

तुम्ही जे ओळखू शकता ते म्हणजे फोनवरचं सॉफ्टवेअर, कॉल फॉरवर्डिंग, खात्याचा ॲक्सेस आणि लिंक केलेली मेसेजिंग डिव्हाइसेस — आणि हा प्रश्न विचारणारे जवळजवळ सगळे लोक प्रत्यक्षात वायरटॅपिंग नव्हे, तर हेच अनुभवत असतात.

स्रोत

• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
• Coalition Against Stalkerware: stopstalkerware.org
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re