اسپائی ویئر ہٹانے کا طریقہ تلاش کریں تو سب کا مشورہ ایک ہی ہوتا ہے: ایپ ڈیلیٹ کریں، پاس ورڈز بدلیں، فیکٹری ری سیٹ کریں۔ سیدھی سی بات، اور ایک قسم کی دراندازی کے لیے درست بھی۔
لیکن سب سے عام قسم کے لیے یہ پہلا قدم اٹھانے کا بدترین طریقہ ہے۔
فرق اس بات کا ہے کہ اسے انسٹال کس نے کیا۔ اگر اس کے پیچھے کوئی انجان مجرم ہے تو اسے آج ہی ہٹا دیں۔ اگر یہ شریکِ حیات، سابق ساتھی، گھر کا کوئی فرد یا آجر ہے — اور حقیقی واقعات کی اکثریت یہی ہوتی ہے — تو اسے ڈیلیٹ کرنے سے دو ایسی باتیں ہوتی ہیں جو شاید آپ نہ چاہیں۔ انہیں پتا چل جاتا ہے کہ آپ کو معلوم ہو گیا، ایسے وقت پر جو آپ نے نہیں چنا۔ اور ثبوت ضائع ہو جاتا ہے۔
طے کریں کہ آپ کس صورتحال میں ہیں
آپ کی زندگی کا کوئی فرد ملوث ہو سکتا ہے اگر فون تک ان کی جسمانی رسائی رہی ہو، اگر وہ آپ کا پاس کوڈ جانتے ہوں، اگر انہوں نے ڈیوائس سیٹ کی ہو یا اکاؤنٹ کی ادائیگی کرتے ہوں، یا اگر انہیں ایسی باتیں معلوم رہی ہوں جنہیں جاننے کا ان کے پاس کوئی عام ذریعہ نہیں تھا۔ نیچے دی گئی محتاط ترتیب پر جائیں۔
غالباً یہ کوئی انجان حملہ آور ہے اگر فون کسی ایسی نقصان دہ ایپ کے ذریعے متاثر ہوا جو آپ نے خود انسٹال کی، کسی فشنگ لنک سے، یا کسی عوامی جیل بریک سے، اور آپ کی زندگی میں کسی کی رسائی کا معقول امکان نہیں۔ براہِ راست ہٹانے والے حصے پر چلے جائیں۔ وہاں تیزی آپ کے حق میں ہے۔
اگر آپ کو یقین نہیں تو اسے پہلی صورت سمجھیں۔ محتاط راستے میں آپ کے چند دن لگتے ہیں۔ تیز راستہ، اگر غلط چنا جائے، تو واپس نہیں لیا جا سکتا۔
محتاط ترتیب
1. ابھی کچھ نہ بدلیں
نہ ایپ، نہ پاس ورڈز، نہ سیٹنگز۔ کسی کا سامنا نہ کریں۔ فی الحال یہ فرض کریں کہ آپ فون پر جو کچھ کرتے ہیں وہ دیکھا جا سکتا ہے، یہ تحریر پڑھنا بھی۔
2. مشورہ لیں، کسی دوسری ڈیوائس سے
ایسا فون یا کمپیوٹر استعمال کریں جس تک دوسرے شخص کی کبھی رسائی نہ رہی ہو۔ کسی دوست کا فون، دفتر کا کمپیوٹر، لائبریری کا کمپیوٹر۔
گھریلو تشدد کے خلاف کام کرنے والی تنظیمیں ہر ہفتے اس سے نمٹتی ہیں اور آپ کی اصل صورتحال کے مطابق واقعات کی ترتیب طے کرنے میں مدد کریں گی۔ Coalition Against Stalkerware ایک ڈائریکٹری رکھتا ہے؛ امریکہ میں NNEDV کا Safety Net پروجیکٹ اور برطانیہ میں Refuge، دونوں ٹیکنالوجی کے ذریعے بدسلوکی سے متعلق خدمات فراہم کرتے ہیں۔ یہ کالز مفت اور رازدارانہ ہوتی ہیں۔
3. ڈیلیٹ کرنے سے پہلے دستاویزی ثبوت محفوظ کریں
یہی وہ قدم ہے جو اَن انسٹال پر ٹیپ کرتے ہی غائب ہو جاتا ہے، اور یہی وہ ہے جو اہم ہوتا ہے اگر کبھی اس معاملے میں کوئی وکیل، پولیس افسر یا فیملی کورٹ شامل ہو۔
سیٹنگز کی اسکرینوں کے اسکرین شاٹس کچھ نہ ہونے سے بہتر ہیں۔ بیرونی تجزیے سے بنی فارنزک رپورٹ کہیں بہتر ہے: یہ دکھاتی ہے کہ کیا انسٹال تھا، اس کے پاس کون سی رسائی تھی، اور کب سے، ایسی شکل میں جو کوئی غیر تکنیکی شخص بھی پڑھ سکے۔ یہی وہ صورت ہے جہاں پیڈ ٹولز اپنی قیمت وصول کرتے ہیں، اور بہتر ہے کہ اس کا انتظام ہٹانے سے پہلے کیا جائے، بعد میں نہیں۔ Haris Shield بالکل اسی قسم کی رپورٹ تیار کرتا ہے۔
4. اپنے اکاؤنٹس محفوظ کریں، کسی دوسری ڈیوائس سے، اس ترتیب میں
اکثر اصل راستہ اکاؤنٹ کی رسائی ہوتی ہے، اور یہ فون صاف کرنے کے بعد بھی برقرار رہتی ہے۔
- پہلے ای میل۔ اسی سے باقی سب کچھ ری سیٹ ہوتا ہے۔ پاس ورڈ بدلیں، ٹو فیکٹر تصدیق (two-factor authentication) آن کریں، اور ریکوری ای میل اور فون نمبر دیکھیں۔ اگر ریکوری پتہ دوسرے شخص کا ہے تو اکاؤنٹ سیدھا ان کے ہاتھ واپس چلا جاتا ہے، نیا پاس ورڈ کتنا ہی مضبوط کیوں نہ ہو۔
- Apple ID یا Google اکاؤنٹ۔ یہی سب کچھ، اور ساتھ سائن اِن ڈیوائسز کی فہرست دیکھیں اور جنہیں آپ نہیں پہچانتے انہیں ہٹا دیں۔ یاد رکھیں کہ ہٹائے جانے پر نظر پڑ سکتی ہے۔
- میسجنگ۔ منسلک ڈیوائسز (linked devices) جانچیں: WhatsApp، Signal اور Telegram تینوں کسی دوسری ڈیوائس کو غیر معینہ مدت تک جڑا رہنے دیتے ہیں۔ یہ بھی دیکھیں کہ آپ کی ای میل میں خاموشی سے کوئی فارورڈنگ رول تو شامل نہیں کیا گیا۔
- بینکنگ اور شاپنگ، جہاں محفوظ کیا گیا کارڈ یہ بھی ظاہر کر دیتا ہے کہ آپ کہاں کہاں گئے۔
یہ سب کچھ کسی ایسی ڈیوائس سے کریں جسے دوسرے شخص نے کبھی چھوا تک نہ ہو۔
5. ہٹانے کا منصوبہ بنائیں، فی البدیہہ نہ کریں
سوچ سمجھ کر، مدد پہلے سے موجود ہونے کی صورت میں، ان تین میں سے ایک راستہ چنیں:
- فون صاف کریں، یہ مانتے ہوئے کہ دوسرے شخص کو پتا چل سکتا ہے۔
- فون بدل دیں، نئے سرے سے سیٹ کریں، نئی Apple ID یا Google اکاؤنٹ کے ساتھ، کچھ بھی بحال کیے بغیر۔
- فی الحال اسے یونہی رہنے دیں اور ہر حساس کام کے لیے ایک دوسرا، نجی فون استعمال کریں۔ بعض اوقات سب سے محفوظ فون وہی ہوتا ہے جو بالکل پہلے جیسا دکھتا رہے۔
تیسرے راستے کے بارے میں کوئی نہیں لکھتا، اور بعض حالات میں یہی درست ہوتا ہے۔
براہِ راست ہٹانا، جب آپ کی زندگی کا کوئی فرد ملوث نہ ہو
Android پر
- اَن انسٹال کرنے سے پہلے اجازتیں واپس لیں۔ پہلے ڈیوائس ایڈمن، Settings، Security، Device admin apps کے تحت — ڈیوائس ایڈمن حقوق والی ایپ اَن انسٹال ہونے سے انکار کر سکتی ہے جب تک آپ یہ حق نہ ہٹائیں۔ پھر Accessibility سروسز، پھر نوٹیفکیشن تک رسائی۔
- ایپ اَن انسٹال کریں، Settings، Apps کے تحت۔
- Play Protect دوبارہ آن کریں اور اسکین چلائیں۔
- Android اپ ڈیٹ کریں اور Google Play سسٹم اپ ڈیٹس بھی۔
- اپنا Google پاس ورڈ بدلیں اور انجان ڈیوائسز سے سائن آؤٹ کریں۔
iPhone پر
- انجان کنفیگریشن پروفائلز ہٹائیں، Settings، General، VPN & Device Management کے تحت۔
- iOS اپ ڈیٹ کریں۔ iPhone میں زیادہ تر دراندازیاں ان خامیوں پر انحصار کرتی ہیں جنہیں Apple پہلے ہی ٹھیک کر چکا ہے، اس لیے صرف اسی سے ان میں سے بہت سی ختم ہو جاتی ہیں۔
- اپنی Apple ID کا پاس ورڈ بدلیں اور ڈیوائسز کی فہرست دیکھیں۔
- اگر فون جیل بریک کیا گیا تھا تو iOS اپ ڈیٹ کرنے سے جیل بریک ختم ہو جاتا ہے، اور فیکٹری ری سیٹ زیادہ محفوظ جواب ہے۔
- Lockdown Mode پر غور کریں اگر آپ کے پاس یہ سوچنے کی حقیقی وجہ ہے کہ آپ کو جان بوجھ کر نشانہ بنایا گیا۔
بیک اپ کا جال
یہیں لوگ اپنی ہی محنت ضائع کر دیتے ہیں۔
فیکٹری ری سیٹ فون کو صاف کر دیتا ہے۔ پھر آپ اپنا بیک اپ بحال کرتے ہیں، کیونکہ ورنہ آپ کی تصاویر اور پیغامات ضائع ہو جائیں گے، اور اگر بیک اپ اس وقت بنا تھا جب فون متاثر تھا، تو آپ اپنے صاف فون کے پہلے ہی دن مسئلہ دوبارہ انسٹال کر سکتے ہیں۔
اس سے کیسے بچیں:
- بیک اپ سے نہیں، نئے فون کی طرح سیٹ کریں، اگر آپ یہ برداشت کر سکیں۔
- اگر بحال کرنا ہی ہے تو دراندازی سے پہلے بنا بیک اپ استعمال کریں، اگر آپ اس کی تاریخ معلوم کر سکیں۔ قدم 3 والا فارنزک تجزیہ ہی آپ کو اندازاً بتاتا ہے کہ تبدیلیاں کب ہوئیں۔
- ڈیٹا منتخب طور پر بحال کریں: ایپس اور سیٹنگز ایک ساتھ بحال کرنے کے بجائے بیک اپ سے تصاویر اور کانٹیکٹس نکالیں۔
- بحال کرنے کے بعد سیٹنگز کی اسکرینیں دوبارہ جانچیں۔ سیٹنگز بحال کرنے کے ساتھ کنفیگریشن پروفائلز اور اجازتیں واپس آ سکتی ہیں۔
اور یہ بھی ذہن میں رکھیں کہ فیکٹری ری سیٹ کیا ٹھیک نہیں کرتا: اس شخص کا یہ کچھ نہیں بگاڑتا جو آپ کے اکاؤنٹ کا پاس ورڈ جانتا ہو۔ اگر رسائی کا راستہ اکاؤنٹ ہے تو فون صاف کرنے سے کچھ بھی حاصل نہیں ہوتا۔
کیا فیکٹری ری سیٹ ہمیشہ کام کرتا ہے؟
عام ڈیوائس پر تجارتی اسٹاکر ویئر کے لیے، ہاں۔ root یا جیل بریک والی کسی بھی چیز کے لیے، عموماً ہاں، کیونکہ ری سیٹ تبدیل شدہ سسٹم کو ہٹا دیتا ہے۔ ریاستی سطح کے اسپائی ویئر کے لیے، مستقل موجودگی کے لحاظ سے عموماً ہاں، کیونکہ کرائے کے زیادہ تر اسپائی ویئر ری سیٹ کے بعد باقی نہیں رہتے اور کچھ تو ری بوٹ کے بعد بھی نہیں رہتے — اور یہی وجہ ہے کہ انہیں اسی پرانے راستے سے خاموشی کے ساتھ دوبارہ انسٹال کر دیا جاتا ہے۔
اصل بات یہی ہے۔ ہٹانے سے انفیکشن ٹھیک ہوتا ہے۔ اندر آنے کا راستہ بند نہیں ہوتا۔ اگر اندر آنے کا راستہ اَن لاک فون تک جسمانی رسائی تھی، اور وہ رسائی اب بھی موجود ہے، تو آپ پھر یہیں واپس ہوں گے۔
اندر آنے کا راستہ بند کرنا
- ایسا پاس کوڈ جو کسی اور کو معلوم نہ ہو۔ دیکھیں کہ کوئی اضافی فنگر پرنٹ یا چہرے کا اندراج تو شامل نہیں کیا گیا۔
- اپ ڈیٹس اسی دن جس دن آئیں، آپریٹنگ سسٹم کی بھی اور ایپ اسٹورز کی بھی۔
- ٹو فیکٹر تصدیق، ای میل سے شروع کرتے ہوئے۔
- نہ جیل بریک، نہ root، نہ آپ کی طرف سے نہ کسی اور کی طرف سے۔
- اکاؤنٹس کی ڈیوائس فہرستوں کا جائزہ ہر چند ماہ بعد۔
- شیئرنگ فیچرز پر نظرِ ثانی۔ کسی خوشگوار دور میں سیٹ کی گئی اور بھلا دی گئی لوکیشن شیئرنگ خود نگرانی کی ایک شکل ہے۔
مختصر جواب
اگر اس کے پیچھے آپ کا کوئی جاننے والا ہو سکتا ہے: پہلے مشورہ، دوسرے نمبر پر دستاویزی ثبوت، تیسرے نمبر پر اکاؤنٹس، اور سب سے آخر میں ہٹانا، اور تیار ہونے سے پہلے کبھی سامنا نہیں۔
اگر یہ کوئی انجان حملہ آور ہے: Android پر اَن انسٹال کرنے سے پہلے ڈیوائس ایڈمن کا حق واپس لیں، آپریٹنگ سسٹم اپ ڈیٹ کریں، کسی دوسری ڈیوائس سے پاس ورڈز بدلیں، اور بحال کیے جانے والے بیک اپ کے انتخاب میں احتیاط کریں۔
دونوں صورتوں میں، ہٹانے سے انفیکشن ختم ہوتا ہے، دروازہ بند نہیں ہوتا۔ اگر آپ یہ نہیں بدلتے کہ وہ اندر کیسے آئے، تو یہی سب دوبارہ ہوگا۔
ذرائع
- Coalition Against Stalkerware، متاثرین کے لیے معلومات: stopstalkerware.org/information-for-survivors
- NNEDV Safety Net، ٹیکنالوجی سے متعلق حفاظت: techsafety.org
- Apple، Lockdown Mode کے بارے میں: support.apple.com/en-us/105120
- Google، Play Protect: support.google.com/googleplay/answer/2812853
مزید پڑھیے: اسٹاکر ویئر کی علامات اور کیا نہیں کرنا چاہیے، Android میں اسپائی ویئر کیسے پکڑیں۔