क्या आपके फोन का कैमरा या माइक बिना बताए ऑन रहता है?
आज के डिजिटल युग में हैकर्स को आपका फोन हैक करने के लिए आपका फोन छूने की भी जरूरत नहीं है। एक साधारण व्हाट्सएप लिंक, फर्जी एपीके ऐप या पब्लिक वाई-फाई के जरिए आपके फोन में स्पाईवेयर डाला जा सकता है। जानिए 10 चेतावनी संकेत।
फोन हैक है या नहीं, तुरंत कैसे पता करें? (1) बिना इस्तेमाल किए फोन असामान्य रूप से गर्म होना और बैटरी तेजी से घटना, (2) इंटरनेट डेटा का बेवजह खत्म होना, (3) स्क्रीन के ऊपरी कोने में ग्रीन या ऑरेंज डॉट (कैमरा/माइक इंडिकेटर) का बेवजह जलना, (4) डायलर में *#62# डायल करके चेक करें कि कॉल्स किसी अनजान नंबर पर फॉरवर्ड तो नहीं हैं। फोन सुरक्षित करने के लिए तुरंत अनजान ऐप्स डिलीट करें, Google Play Protect से स्कैन करें और जरूरत पड़ने पर 'Factory Data Reset' करें।
स्मार्टफोन अब केवल बात करने का साधन नहीं रहा, बल्कि इसमें हमारे बैंक खाते, यूपीआई पिन, निजी तस्वीरें, व्हाट्सएप चैट्स और पूरे जीवन का डेटा मौजूद है। भारत में हर महीने लाखों मोबाइल यूजर्स साइबर अपराधियों और स्पाईवेयर का शिकार बनते हैं। सबसे खतरनाक बात यह है कि 90% लोगों को महीनों तक पता ही नहीं चलता कि उनके फोन का सारा डेटा किसी रिमोट सर्वर पर लाइव ट्रांसफर हो रहा है। आइए गहराई से समझें कि फोन हैकिंग के सबसे सटीक लक्षण क्या हैं और इससे कैसे बचा जाए।
1. फोन हैक होने के 10 सबसे बड़े लक्षण (Warning Signs)
यदि आपके एंड्रॉइड या आईफोन में नीचे दिए गए 10 लक्षणों में से 3 या उससे अधिक संकेत दिखाई दे रहे हैं, तो बहुत अधिक संभावना है कि आपके डिवाइस में कोई मैलवेयर या स्पाईवेयर सक्रिय है:
1. फोन का बिना इस्तेमाल किए अत्यधिक गर्म होना
जब फोन टेबल पर रखा हो और कोई गेम या वीडियो न चल रहा हो, फिर भी फोन का बैक पैनल गर्म रहे, तो इसका मतलब है कि बैकग्राउंड में कोई छिपा हुआ प्रोसेस सीपीयू (प्रोसेसर) और जीपीयू का अंधाधुंध इस्तेमाल कर रहा है।
2. बैटरी का असामान्य रूप से तेजी से ड्रेन होना
जो बैटरी पहले पूरा दिन चलती थी, वह अचानक 3-4 घंटे में 20% पर आ रही है। सेटिंग्स में जाकर Battery Usage चेक करें। यदि कोई अनजान ऐप (जिसका कोई आइकन या नाम नहीं है) 40% से ज्यादा बैटरी पी रहा है, तो वह स्पाईवेयर है।
3. मोबाइल डेटा (GB) का रहस्यमयी तरीके से उड़ जाना
स्पाईवेयर आपके फोन से ऑडियो रिकॉर्डिंग, स्क्रीनशॉट और फोटो चुराकर हैकर के सर्वर पर अपलोड करता है। इसके लिए भारी इंटरनेट की जरूरत होती है। यदि आपका 1.5GB डेटा बिना किसी यूट्यूब या इंस्टाग्राम इस्तेमाल के दोपहर में ही खत्म हो जाता है, तो यह खतरे की घंटी है।
4. स्क्रीन के कोने में Green या Orange Dot का लगातार जलना
Android 12+ और iOS 14+ में प्राइवेसी इंडिकेटर होता है। जब भी कोई ऐप कैमरा ऑन करता है तो Green Dot और जब माइक ऑन होता है तो Orange/Green Dot जलता है। यदि आप सामान्य होम स्क्रीन पर हैं और यह डॉट जल रहा है, तो कोई आपकी बातें लाइव रिकॉर्ड कर रहा है।
5. अनचाहे पॉप-अप विज्ञापन और अजीब ऐप्स का अपने आप इंस्टॉल होना
फोन की लॉक स्क्रीन पर या होम स्क्रीन पर अचानक गंदे या अवांछित विज्ञापनों का आना (Adware)। साथ ही ऐप ड्रॉअर में ऐसे ऐप्स का दिखना जिन्हें आपने कभी डाउनलोड ही नहीं किया।
6. सोशल मीडिया अकाउंट्स से अपने आप मैसेज जाना
आपके व्हाट्सएप, इंस्टाग्राम या फेसबुक से आपके दोस्तों को अजीबोगरीब लिंक या "पैसे भेजो" के संदेश जाना, जिनकी आपको भनक भी नहीं थी।
7. फोन का बहुत धीमा (Laggy) होना और बार-बार हैंग होना
फोन में ऐप्स खुलने में बहुत ज्यादा समय लेना, टाइपिंग के दौरान कीबोर्ड का अटकना और फोन का बिना किसी कारण अपने आप रीस्टार्ट होना।
8. फोन पर आने वाले OTP और बैंक SMS का गायब होना
यदि आपको बैंक से पैसे कटने का अलर्ट नहीं आया या लॉगिन ओटीपी आने से पहले ही डिलीट हो गया, तो इसका मतलब है कि किसी मैलवेयर के पास आपके SMS की एक्सेस है जो ओटीपी पढ़कर तुरंत फॉरवर्ड और डिलीट कर रहा है।
9. कॉलिंग के दौरान बैकग्राउंड में अजीब आवाजें या इको आना
यदि हर कॉल के दौरान अजीब तरह की बीप की आवाज, सीटी या भारी प्रतिध्वनि (Echo) सुनाई दे, तो कई बार यह कॉल टैपिंग या थर्ड-पार्टी रिकॉर्डर का संकेत हो सकता है।
10. अनचाहे नंबरों पर आउटगोइंग कॉल्स और इंटरनेशनल SMS
अपने फोन बिल या कॉल लॉग में चेक करें कि क्या किसी विदेशी या प्रीमियम नंबर पर ऑटोमैटिक कॉल्स या मैसेज भेजे गए हैं।
2. सीक्रेट USSD कोड्स से चेक करें कि कॉल और डेटा फॉरवर्ड तो नहीं?
स्मार्टफोन हैकिंग का सबसे आसान तरीका 'Call Forwarding Hijack' होता है, जिसमें स्कैमर्स चालाकी से आपकी इनकमिंग कॉल्स और ओटीपी अपने फोन पर डायवर्ट कर लेते हैं। इसे चेक करने के 3 जरूरी कोड्स:
| USSD कोड | कार्य (Function) | स्क्रीन पर क्या दिखना चाहिए? |
|---|---|---|
| *#62# | अनरीचेबल होने पर कॉल डाइवर्ट चेक करना | "Voice: Not Forwarded" (यदि कोई नंबर दिखे तो खतरा है) |
| *#21# | अनकंडीशनल ऑल कॉल/एसएमएस फॉरवर्डिंग चेक करना | "Data, Voice, SMS: Not Forwarded" |
| ##002# | मास्टर कोड: सभी फॉरवर्डिंग एक साथ रद्द करना | "Erasure was successful" |
3. फोन से स्पाईवेयर और वायरस पूरी तरह खत्म करने के 6 स्टेप्स (Emergency Fix)
यदि आपको पक्का यकीन हो गया है कि आपका फोन हैक हो चुका है, तो एक सेकंड भी बर्बाद किए बिना नीचे दिए गए क्रम में कार्रवाई करें:
स्टेप 1: तुरंत इंटरनेट बंद करें (Airplane Mode On)
जैसे ही शक हो, फोन को Flight Mode में डाल दें और Wi-Fi भी बंद कर दें। जब तक फोन ऑफलाइन रहेगा, हैकर आपके डिवाइस से कोई नया डेटा डाउनलोड नहीं कर पाएगा और न ही रिमोट कमांड दे पाएगा।
स्टेप 2: Safe Mode में फोन बूट करें
फोन के पावर बटन को दबाकर रखें। जब स्क्रीन पर Power Off का विकल्प आए, तो उस पर 3 सेकंड तक उंगली दबाए रखें। स्क्रीन पर "Reboot to Safe Mode" का विकल्प आएगा, OK करें। सेफ मोड में सभी थर्ड-पार्टी ऐप्स निष्क्रिय हो जाते हैं।
स्टेप 3: Device Admin Apps चेक करें और हटाएं
हैकर्स अपने स्पाईवेयर को अनइंस्टॉल होने से बचाने के लिए फोन की 'Device Admin' परमिशन ले लेते हैं। इसे हटाने के लिए:
Settings > Security > Device admin apps (या Device administrators)
यहाँ केवल 'Find My Device' को एक्टिव रखें। यदि कोई अनजान ऐप (जैसे System Update, Flashlight, Sync Service) दिखे, तो तुरंत उसका टिक हटाकर Deactivate करें और अनइंस्टॉल करें।
स्टेप 4: Google Play Protect से पूरा फोन स्कैन करें
Google Play Store खोलें > ऊपर अपनी प्रोफाइल फोटो पर टैप करें > Play Protect चुनें > Scan बटन दबाएं। यह गूगल के डेटाबेस में मौजूद 10 करोड़ से अधिक हानिकारक ऐप्स की सूची से आपके फोन को स्कैन करेगा और मैलवेयर को डिलीट कर देगा।
स्टेप 5: दूसरे डिवाइस से सभी जरूरी पासवर्ड बदलें
ध्यान रहे, पासवर्ड उसी हैक हुए फोन से न बदलें! किसी सुरक्षित कंप्यूटर या परिवार के सदस्य के फोन से अपनी Gmail ID, Net Banking, UPI और सोशल मीडिया पासवर्ड बदलें और सभी सेशंस को 'Log out of all devices' करें। साथ ही Google Authenticator से Two-Factor Authentication (2FA) ऑन करें।
स्टेप 6: ब्रह्मास्त्र उपाय – Factory Data Reset
यदि स्पाईवेयर बहुत गहराई से सिस्टम फाइल्स में बैठ गया है और नहीं हट रहा, तो अपने महत्वपूर्ण फोटो व संपर्कों का सुरक्षित बैकअप लें और फोन को Factory Data Reset (Erase All Data) कर दें। इससे फोन बिल्कुल वैसा नया बन जाएगा जैसा डिब्बे से निकला था।
4. भविष्य में फोन हैकिंग से बचने के 5 गोल्डन रूल्स
- Google Play Store या App Store के बाहर से APK कभी डाउनलोड न करें: जीबी व्हाट्सएप (GB WhatsApp), मॉड गेम्स या फ्री ओटीटी ऐप्स (जैसे ThopTV) के नाम पर 99% स्पाईवेयर ही बांटे जाते हैं।
- पब्लिक चार्जिंग स्टेशन पर सीधे यूएसबी केबल न लगाएं (Juice Jacking): रेलवे स्टेशन या हवाई अड्डों पर केवल अपने चार्जर एडाप्टर का उपयोग करें या डेटा ब्लॉकर (USB Data Blocker) का उपयोग करें।
- फ्री पब्लिक वाई-फाई पर बैंकिंग या संवेदनशील काम न करें: पब्लिक वाई-फाई पर 'Man-in-the-Middle Attack' के जरिए डेटा आसानी से चुराया जा सकता है। हमेशा मोबाइल डेटा का उपयोग करें।
- सॉफ्टवेयर अपडेट्स को कभी पेंडिंग न छोड़ें: फोन निर्माता हर महीने सिक्योरिटी पैच (Security Patches) जारी करते हैं जो नई पहचानी गई सुरक्षा कमियों (Vulnerabilities) को भरते हैं।
- ऐप परमिशन की नियमित समीक्षा करें: सेटिंग्स में जाकर देखें कि क्या किसी कैलकुलेटर या टॉर्च ऐप ने आपके माइक्रोफोन, कैमरा या कॉन्टैक्ट्स की अनुमति ले रखी है। यदि हाँ, तो उसे तुरंत Revoke करें।
CERT-In (भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम) की चेतावनी:
गृह मंत्रालय की साइबर विंग (I4C) के अनुसार, हाल ही में 'डाक विभाग पार्सल डिलीवरी' और 'बिजली बिल कटने' के नाम पर आने वाले एसएमएस में दिए गए एपीके लिंक्स सबसे खतरनाक स्पाईवेयर फैला रहे हैं। किसी भी अनजान एसएमएस लिंक पर क्लिक करके एपीके फाइल डाउनलोड न करें। साइबर अपराध की स्थिति में तुरंत राष्ट्रीय हेल्पलाइन 1930 पर कॉल करें।
अक्सर पूछे जाने वाले सवाल (FAQs)
Q1. क्या सिर्फ किसी का फोन नंबर जानने से उसका फोन हैक हो सकता है?
नहीं, केवल 10 अंकों का मोबाइल नंबर जानकर कोई सामान्य व्यक्ति आपका फोन हैक नहीं कर सकता। हैकिंग के लिए यूजर द्वारा किसी संदिग्ध लिंक पर क्लिक करना, ओटीपी बताना या फोन में मैलिशियस ऐप इंस्टॉल होना जरूरी होता है।
Q2. क्या आईफोन (iPhone) भी हैक हो सकता है?
हालाँकि iOS एंड्रॉइड से ज्यादा सुरक्षित है, लेकिन आईफोन भी 100% अभेद्य नहीं है। यदि आईफोन को जेलब्रेक (Jailbreak) किया गया हो, या कैलेंडर इनवाइट स्पैम और पेगासस जैसे उन्नत जीरो-क्लिक एक्सप्लॉइट्स का इस्तेमाल किया जाए, तो आईफोन भी प्रभावित हो सकता है।
Q3. क्या एंटीवायरस ऐप फोन को हैक होने से बचा सकता है?
एक प्रतिष्ठित एंटीवायरस (जैसे Bitdefender, Malwarebytes या AVG) ज्ञात मैलवेयर और फिशिंग वेबसाइट्स को तुरंत ब्लॉक कर देता है। हालांकि, सबसे बड़ा एंटीवायरस यूजर की खुद की समझदारी है।
5. WhatsApp Web Hijack: कहीं कोई कंप्यूटर पर आपकी चैट तो नहीं पढ़ रहा?
स्मार्टफोन हैक करने का सबसे पुराना लेकिन आज भी सबसे असरदार तरीका है—किसी का फोन 10 सेकंड के लिए मांगना और लैपटॉप पर WhatsApp Web QR Code स्कैन कर लेना। इसके बाद जब भी आप व्हाट्सएप पर किसी से बात करते हैं, तो सामने वाला व्यक्ति अपने लैपटॉप पर आपकी सारी तस्वीरें, वॉइस नोट्स और चैट्स लाइव पढ़ सकता है।
तुरंत चेक करने के 3 आसान स्टेप्स:
- WhatsApp खोलें > ऊपर तीन डॉट्स (Android) या नीचे Settings (iPhone) पर टैप करें।
- Linked Devices (लिंक्ड डिवाइसेज) पर क्लिक करें।
- यदि यहाँ 'Google Chrome (Windows)', 'Mac OS' या कोई ऐसा ब्राउज़र दिखता है जिसे आपने खुद लॉगिन नहीं किया, तो तुरंत उस पर टैप करें और Log Out दबाएं।
- सुरक्षा बढ़ाने के लिए व्हाट्सएप सेटिंग्स > Account > Two-Step Verification में जाकर 6 अंकों का गुप्त पिन अवश्य सेट करें।
6. स्पाईवेयर के प्रमुख प्रकार: आपका फोन किस श्रेणी के खतरे में है?
| स्पाईवेयर का प्रकार | यह क्या चुराता है? | पहचानने का लक्षण |
|---|---|---|
| की-लॉगर (Keylogger) | कीबोर्ड पर टाइप किया गया हर पासवर्ड, यूपीआई पिन और चैट | टाइपिंग के दौरान कीबोर्ड में लैग (Lags/Delays) |
| रिमोट एक्सेस ट्रोजन (RAT) | फोन का कैमरा, माइक और लाइव स्क्रीन का नियंत्रण | स्क्रीन अपने आप जगना, ग्रीन/ऑरेंज डॉट का जलना |
| एसएमएस ग्रैबर (SMS Forwarder) | बैंक ओटीपी, पासवर्ड रीसेट कोड्स और ट्रांजैक्शन अलर्ट्स | बैंक ओटीपी आने से पहले ही डिलीट हो जाना |
| ऐडवेयर (Aggressive Adware) | इंटरनेट ब्राउजिंग हिस्ट्री और अनचाहे विज्ञापनों पर क्लिक | होम स्क्रीन और लॉक स्क्रीन पर अचानक विज्ञापन पॉप-अप |
7. यदि फोन हैक होने से बैंक खाते से पैसे कट जाएं, तो तुरंत क्या करें?
यदि किसी दुर्भावनापूर्ण ऐप या हैकिंग के कारण आपके खाते से पैसे कट जाएं, तो घबराने की बजाय भारतीय रिज़र्व बैंक के Zero Liability Rule (शून्य देयता नियम) का पालन करें:
- गोल्डन 3 घंटे: तुरंत 1930 राष्ट्रीय साइबर हेल्पलाइन पर कॉल करें या
cybercrime.gov.inपर वित्तीय धोखाधड़ी रिपोर्ट दर्ज करें। पुलिस उस गंतव्य खाते को फ्रीज कर देती है। - 3 दिन (72 घंटे) के भीतर बैंक को लिखित सूचना: आरबीआई के परिपत्र (RBI Circular on Customer Protection) के अनुसार, यदि अनधिकृत इलेक्ट्रॉनिक बैंकिंग लेनदेन की सूचना ग्राहक 3 कार्य दिवसों के भीतर बैंक को दे देता है, तो ग्राहक की देयता शून्य (Zero Liability) होती है और बैंक को पूरा पैसा वापस लौटाना पड़ता है।
- सिम कार्ड और डेबिट कार्ड ब्लॉक कराएं: बैंक के टोल-फ्री नंबर पर कॉल करके तुरंत इंटरनेट बैंकिंग और यूपीआई सर्विसेज को ब्लॉक करवाएं।
