सोचिए कि किसी के पास आपके मेलबॉक्स की चाबी है। हर दिन वो आपसे पहले वहां पहुंच जाते हैं। वो आपका मेल पढ़ते हैं, कोई भी काम की चीज़ की तस्वीर लेते हैं, फिर सब कुछ दोबारा सील करके बिल्कुल वैसे ही वापस रख देते हैं जैसा वह पहले था। हो सकता है आपको कभी कुछ पता ही ना चले।
स्पायवेयर ऐप डिवाइस के साथ बिल्कुल यही करते हैं। साइबर अपराधी के लिए आपके डिवाइस पे स्पायवेयर लगाना, मेलबॉक्स की चाबी की डुप्लिकेट बनवाने के मुकाबले कहीं ज़्यादा आसान और फायदेमंद होता है।
स्पायवेयर एक ऐसा सॉफ्टवेयर है जो आपकी जानकारी के बिना आपके डिवाइस से संदेश, पासवर्ड, स्थान और गतिविधि जैसा डाटा इकट्ठा करता है और उसे लगाने वाले तक भेजता है। स्पायवेयर कई तरह के लोगों के लिए खतरा है, और ये खतरा लगातार बढ़ रहा है। Kaspersky(नई विंडो) के डाटा के मुताबिक, 2025 की पहली छमाही में Android उपयोगकर्ताओं पे स्पायवेयर के हमले 2024 के उसी दौर के मुकाबले 29% बढ़े।
अच्छी खबर ये है कि स्पायवेयर पहचानने के लिए आपको सुरक्षा एक्सपर्ट होने की ज़रूरत नहीं है। आपको बस ये जानने की ज़रूरत है कि क्या देखना है, और किन स्पाई ऐप्स से सावधान रहना है।
स्पायवेयर क्या है और ये कैसे काम करता है, इसकी पूरी जानकारी के लिए हमारी स्पायवेयर गाइड देखें। इस लेख में बताई गई तीनों किस्में सबसे खतरनाक किस्मों में शामिल हैं।
नकली सुरक्षा टूल्स
स्पायवेयर ऐप आमतौर पे किसी वैध चीज़ की आड़ में छिपे होते हैं, या उसके साथ बंडल होते हैं। उनका सबसे असरदार छद्म रूप है: एंटी-स्पायवेयर।
लोग सुरक्षा टूल्स तब खोजते हैं जब उन्हें चिंता होती है कि उनके डिवाइस इंफेक्टेड हो गए हैं। परेशान और जल्दी में कोई हल ढूंढते हुए वो किसी भी चीज़ को बिना जांचे इंस्टॉल कर देते हैं, खासकर अगर वो चीज़ सुरक्षा देने का दिखावा करती हो।
अप्रैल 2022 में Check Point Research(नई विंडो) को Google प्ले स्टोर पे छह ऐप मिले, जिन्हें एंटीवायरस टूल्स के तौर पे मार्केट किया गया था, लेकिन वो ऐसे स्पायवेयर थे जिनमें SharkBot बैंकिंग ट्रोजन था। ये ट्रोजन प्रमाण चुराता था, और WhatsApp और Facebook Messenger की सूचनाओं का ऑटो-रिप्लाई करके और नकली एंटीवायरस ऐप्स के लिंक फैलाता था।
Google के इन्हें हटाने से पहले ये छह नकली एंटीवायरस टूल्स कुल मिलाकर 15,000 से ज़्यादा बार डाउनलोड किए गए। जब SharkBot दो नए नकली एंटीवायरस ऐप्स की आड़ में वापस लौटा(नई विंडो), तो इन्हें 60,000 से ज़्यादा बार डाउनलोड किया गया।
इसके बारे में क्या करें
अगर आपको लगता है कि आपके डिवाइस के साथ मालवेयर या स्पायवेयर की छेड़छाड़ हुई है, तो जो भी पहला स्पायवेयर स्कैनर मिले उसे डाउनलोड करने की गलती मत करें।
- Android उपयोगकर्ता: अपने Android से मालवेयर हटाने के लिए इन विस्तृत स्टेप्स को फॉलो करें (जिनमें Malwarebytes जैसा फ्री, विश्वसनीय और कम्युनिटी-वेरिफाइड स्पायवेयर स्कैनर डाउनलोड करना भी शामिल है)
- iOS उपयोगकर्ता: iOS तीसरें-पार्टी ऐप स्कैनिंग को सीमित करता है, इसलिए iOS को अपडेट करें, सेटिंग → सामान्य → VPN & Device Management, से इंस्टॉल की गई प्रोफाइल चेक करें, अनजान ऐप्स की तलाश करें, और फिर Apple सहायता से संपर्क करें
Apple के कड़े सुरक्षा कंट्रोल के बावजूद iPhone को वायरस हो सकता है, हालांकि ऐसा होना बेहद कम संभव है। हमारी विस्तृत गाइड Android बनाम iOS सुरक्षा में हर ऑपरेटिंग सिस्टम के बारे में और जानें।
कमर्शियल स्टॉकरवेयर
नकली सुरक्षा टूल्स की तरह, कमर्शियल स्टॉकरवेयर ऐप भी खुद को सुरक्षा देने वाला दिखाते हैं। इन्हें अक्सर पैरेंटल कंट्रोल या कर्मचारी निगरानी टूल्स के तौर पे मार्केट किया जाता है। लेकिन इनके डेवलपर कुछ भी दावा करें, इन टूल्स का इस्तेमाल अक्सर लोगों पे जासूसी करने के लिए होता है।
दरअसल, कई ऐप साफ तौर पे इसी तरह इस्तेमाल के लिए बनाए जाते हैं और ऐप स्टोर्स से बैन होते हैं। बैन किए गए स्टॉकरवेयर ऐप्स को प्रोवाइडर की साइट से सीधे डाउनलोड करना पड़ता है (इसीलिए इंस्टॉल करने के लिए टारगेट डिवाइस तक थोड़ी देर के लिए फिजिकल एक्सेस की ज़रूरत होती है)। टारगेट के डिवाइस पे इंस्टॉल होने के बाद, ये ऐप चुपचाप और अदृश्य रूप से चलते हैं, और संदेश, फोटो, कॉल लॉग और रियल-टाइम स्थान इकट्ठा करते हैं।
पिछले साल, एक सुरक्षा रिसर्चर की जांच ने तीन स्टॉकरवेयर ऐप्स को बेनकाब किया, जैसा कि TechCrunch ने रिपोर्ट किया(नई विंडो)। Cocospy, Spyic और Spyzie तीनों को पैरेंटल कंट्रोल टूल्स के तौर पे मार्केट किया गया था, जो एक कच्चा बहाना भर था। वैध निगरानी टूल्स उस शख्स के लिए पारदर्शी होते हैं जिसकी निगरानी हो रही है। ये ऐप उससे छिपे रहने के लिए बनाए गए थे।
जांच ने कमर्शियल स्टॉकरवेयर का एक बड़ा खतरा भी दिखाया (जो इसके शिकार बने लोगों और इसे लागू करने वालों, दोनों के लिए है): खराब कोडिंग, जिसकी वजह से डाटा लीक का खतरा रहता है।
Cocospy, Spyic और Spyzie ने एक ही सोर्स कोड शेयर किया, और एक कमजोरी भी शेयर की, जो इतनी गंभीर थी कि उन हर डिवाइस का पर्सनल डाटा उजागर हो गया जिन पर ये ऐप इंस्टॉल थे, जिनमें 3.2 मिलियन ग्राहकों के ईमेल पते भी शामिल थे।
इसके बारे में क्या करें
अगर आपको शक है कि किसी ने आपकी जानकारी के बिना आपके डिवाइस पे निगरानी सॉफ्टवेयर इंस्टॉल किया है, तो आप अकेले नहीं हैं: स्टॉकरवेयर दुर्व्यवहार की एक मान्यता प्राप्त किस्म है।
Coalition Against Stalkerware(नई विंडो) स्टॉकरवेयर पहचानने और उसे लगाने वाले को बताए बिना उसे सुरक्षित तरीके से हटाने के बारे में मार्गदर्शन देता है। UK में, Refuge(नई विंडो) टेक सेफ्टी की खास मदद देता है।
मर्सनरी स्पायवेयर
ज़ीरो-क्लिक मर्सनरी स्पायवेयर एक्सप्लॉइट्स राज्यों द्वारा चुपके से लोगों की निगरानी के लिए बनाए गए थे। ये स्पाई ऐप ऑपरेटिंग सिस्टम की कमजोरियों का फायदा उठाकर टारगेट किए गए डिवाइस में घुसते हैं; इन्हें “ज़ीरो क्लिक” इसलिए कहा जाता है क्योंकि इंफेक्ट होने के लिए टारगेट को कुछ करने की ज़रूरत नहीं होती (जैसे किसी लिंक पे क्लिक करना)।
कमर्शियल स्टॉकरवेयर की तरह, गवर्नमेंट-ग्रेड स्पायवेयर भी अक्सर आधिकारिक तौर पे वैध टेक के रूप में बेचा जाता है। लेकिन असल में, इस वैध टेक का इस्तेमाल बार-बार गैरकानूनी तरीकों से होता रहा है।
ज़ीरो-क्लिक स्पाई ऐप Graphite का उदाहरण लें: इसके डेवलपर, Paragon Solutions, Graphite को एक वैध इंटरसेप्ट टूल के तौर पे मार्केट करते हैं, जो सिर्फ लोकतांत्रिक देशों के जांचे-परखे गवर्नमेंट और कानून प्रवर्तन ग्राहकों को वैध आपराधिक जांचों के लिए बेचा जाता है।
लेकिन असल में, Graphite का इस्तेमाल गवर्नमेंट द्वारा गैरकानूनी तरीके से होता रहा है। जून 2025 में Citizen Lab ने पुष्टि की कि ज़ीरो-क्लिक एक्सप्लॉइट के ज़रिए Europe में पत्रकारों के iPhone के साथ छेड़छाड़ के लिए Graphite का इस्तेमाल किया गया था(नई विंडो)।
और Graphite सिर्फ ताज़ा प्रमुख उदाहरण है। एक 2021 की जांच(नई विंडो) में पाया गया कि NSO Group के ज़ीरो-क्लिक स्पायवेयर Pegasus को कई देशों में पत्रकारों, वकीलों और मानवाधिकार रक्षकों के डिवाइस पर इंस्टॉल किया गया था।
इसके बारे में क्या करें
ज़ीरो-क्लिक स्पायवेयर का पता लगाना बेहद मुश्किल है, और अक्सर वो संकेत भी नहीं छोड़ता जो दूसरे स्पायवेयर ऐप छोड़ते हैं कि आपके फोन को वायरस हुआ है (असामान्य बैटरी खपत, डिवाइस का गर्म होना, अचानक डाटा इस्तेमाल)।
एंटीवायरस स्कैनर जैसे कंज्यूमर टूल्स ज़ीरो-क्लिक स्पायवेयर का पता नहीं लगा सकते, और स्पेशलिस्ट फॉरेंसिक टूल्स, जो पता लगा सकते हैं, को ठीक से चलाने और नतीजे समझने के लिए एक्सपर्टिज़ चाहिए।
अगर आपके पेशे की वजह से आपका खतरा ज़्यादा है (उदाहरण के लिए, अगर आप पत्रकार, एक्टिविस्ट या मानवाधिकार रक्षक हैं), तो सुझाया गया रास्ता है Access Now की Digital Security Helpline(नई विंडो) या Amnesty International के Security Lab(नई विंडो) के ज़रिए विश्लेषण का अनुरोध करना।
स्पायवेयर डाउनलोड और इंस्टॉल होने से कैसे बचें
स्पायवेयर के आपके डिवाइस तक पहुंचने की संभावनाएं कम करने के लिए ये टिप्स फॉलो करें:
विश्वसनीय सोर्स का इस्तेमाल करें: सिर्फ ऑफिशियल ऐप स्टोर्स या वेरिफाइड डेवलपर वेबसाइट से डाउनलोड करें, और ये भी याद रखें कि सबसे सुरक्षित सोर्स भी कभी पूरी तरह सुरक्षित नहीं होते।
अपनी जिम्मेदारी निभाएं: कुछ भी इंस्टॉल करने से पहले, चेक करें कि डेवलपर की वेब पे साफ मौजूदगी है। नेगेटिव रिव्यूज़ पे ध्यान दें और पढ़ें कि उनमें क्या कहा गया है, लेकिन नेगेटिव रिव्यूज़ के पूरी तरह अभाव पर भी नज़र रखें, जो बॉट्स के इस्तेमाल का संकेत हो सकता है।
अपना OS अपडेट करें: स्पायवेयर ऑपरेटिंग सिस्टम की कमजोरियों को टारगेट करता है, और अपना ओएस अपडेट करने से इनमें से कई कमजोरियां पैच हो जाती हैं।
गलत अनुमति अनुरोधों पे ध्यान दें: जो ऐप ऐसी एक्सेस मांगते हैं जो उनके काम से मेल नहीं खाती, जैसे आपका माइक्रोफोन एक्सेस करने को कहने वाला वेदर ऐप, या आपके कॉन्टैक्ट्स मांगने वाला फिटनेस ट्रैकर, उन पे तुरंत शक की नज़र रखी जानी चाहिए।
स्पायवेयर को अपने खिलाफ इस्तेमाल करना मुश्किल बनाएं
स्पायवेयर असरदार है क्योंकि ये ढांचागत तौर पे अदृश्य है: बैकग्राउंड में चलने, आम नामों से खुद को छिपाने और रूटीन जैसी लगने वाली अनुमतियां मांगने के लिए बनाया गया है।
सबसे भरोसेमंद सुरक्षा भी उतनी ही ढांचागत है: अपने कनेक्शन को एन्क्रिप्ट करना ताकि स्पायवेयर जो इकट्ठा करे उसे भेज ना सके, और अपने प्रमाण को एन्क्रिप्ट करना ताकि सफल छेड़छाड़ भी आगे ना फैले।
हमारा सुरक्षित VPN(नई विंडो) और पासवर्ड मैनेजर बिल्कुल यही करने के लिए बनाए गए हैं।
