स्मार्टफोन हैक या वायरस इन्फेक्ट होने पर क्या करें? 4 आम समस्याओं के कारण और समाधान

स्मार्टफोन हमारी डिजिटल पहचान, बैंकिंग और पर्सनल बातचीत का केंद्र बन चुका है। ऐसे में फोन में किसी वायरस का आना या डिवाइस का कॉम्प्रोमाइज होना सिर्फ डेटा का नुकसान नहीं, बल्कि भारी वित्तीय और मानसिक परेशानी का कारण बन सकता है। जब फोन अचानक अजीब हरकतें करने लगे—जैसे असामान्य रूप से गर्म होना, डेटा तेजी से खत्म होना या खुद-ब-खुद अनजान मैसेज जाना—तो ज्यादातर लोग घबरा जाते हैं।

घबराने के बजाय सही तकनीकी कदम उठाना जरूरी है। इस गाइड में हम स्मार्टफोन सुरक्षा से जुड़ी 4 सबसे आम समस्याओं, उनके पीछे के असली तकनीकी कारणों और उन्हें ठीक करने के स्टेप-बाय-स्टेप समाधानों को विस्तार से समझेंगे।

समस्या 1: स्क्रीन पर लगातार फुल-स्क्रीन पॉप-अप एड्स और ब्राउज़र रीडायरेक्शन

फोन लॉक हो या कोई भी ऐप खुली हो, अचानक स्क्रीन पर भ्रामक विज्ञापन या अश्लील साइट्स के पॉप-अप आ जाते हैं। कई बार क्रोम या डिफॉल्ट ब्राउज़र खोलने पर अपने आप किसी लॉटरी या फिशिंग वेबसाइट पर रीडायरेक्ट हो जाता है।

संभावित कारण:

• हाल ही में थर्ड-पार्टी वेबसाइट से कोई मॉडिफाइड (Modded APK) ऐप इंस्टॉल की गई है।
• ब्राउज़र में किसी स्पैम वेबसाइट को अनजाने में 'Notification' या 'Display over other apps' की अनुमति दे दी गई है।
• फोन में 'Hidden Adware' एक्टिव है जिसका कोई नाम या ऐप आइकन होम स्क्रीन पर दिखाई नहीं देता।

स्टेप-बाय-स्टेप समाधान:

1. हिडन ऐप की पहचान करें: फोन की Settings > Apps > Manage Apps में जाएं। लिस्ट को ध्यान से देखें। सबसे ऊपर या नीचे अक्सर बिना नाम और सफेद/पारदर्शी आइकन वाला ऐप छुपा होता है। उसे तुरंत Uninstall करें।
2. ब्राउज़र डेटा और परमिशन्स रीसेट करें: Chrome खोलें, Settings > Site Settings > Notifications में जाएं। सभी संदिग्ध वेबसाइटों की अनुमति को ब्लॉक या 'Remove' करें। इसके बाद Clear Browsing Data में जाकर ऑल-टाइम कैश और कुकीज डिलीट करें।
3. स्पेशल एक्सेस बंद करें: Settings > Special App Access > Display over other apps में जाएं। किसी भी अनजान यूटिलिटी (जैसे टॉर्च, क्लीनर या कैलकुलेटर ऐप) से यह परमिशन छीन लें।

समस्या 2: अनधिकृत रूप से बैकग्राउंड ऐप्स इंस्टॉल होना और असामान्य बैटरी ड्रेन

फोन बिना इस्तेमाल किए भी अत्यधिक गर्म हो रहा है, बैटरी कुछ ही घंटों में खत्म हो जाती है, और आपके बिना डाउनलोड किए नए संदिग्ध ऐप्स ऐप ड्रॉअर में दिख रहे हैं।

संभावित कारण:

• बैकग्राउंड में एक्टिव कोई ट्रोजन (Trojan Dropper) जो रिमोट सर्वर से अन्य मैलिशियस पेलोड डाउनलोड कर रहा है।
• Accessibility Services का दुरुपयोग, जिसकी मदद से कोई हिडन मैलवेयर बिना यूजर के टच किए स्क्रीन पर ऑटोमैटिक क्लिक कर रहा है।

स्टेप-बाय-स्टेप समाधान:

1. डिवाइस को Safe Mode में बूट करें: पावर बटन को दबाकर रखें, फिर 'Power Off' आइकन पर लॉन्ग-प्रेस करें। 'Reboot to Safe Mode' चुनें। सेफ मोड में सभी थर्ड-पार्टी ऐप्स बंद हो जाती हैं। यदि सेफ मोड में फोन गर्म नहीं होता, तो समस्या हाल ही में इंस्टॉल किसी थर्ड-पार्टी ऐप की ही है।
2. एक्सेसिबिलिटी परमिशन्स चेक करें: Settings > Accessibility में जाएं। 'Downloaded apps' या 'Installed services' पर टैप करें। सिस्टम ऐप्स के अलावा अगर किसी भी ऐप को एक्सेसिबिलिटी ऑन मिली है, तो उसे तुरंत ऑफ करके ऐप अनइंस्टॉल करें।
3. Google Play Protect रन करें: Play Store खोलें, प्रोफाइल आइकन पर टैप करें और Play Protect > Scan दबाएं। हानिकारक ऐप्स मिलते ही उन्हें डिलीट करें।

समस्या 3: अनचाहे मैसेज भेजना और सोशल मीडिया अकाउंट्स से अनधिकृत एक्टिविटी

आपके WhatsApp, Telegram या SMS से आपकी कॉन्टैक्ट लिस्ट में अजीब स्पैम लिंक्स खुद-ब-खुद भेजे जा रहे हैं, या आपके अकाउंट्स में अनजान लोकेशन से लॉगिन अलर्ट आ रहे हैं।

संभावित कारण:

• वेब सेशन हाईजैकिंग (Cookie Theft या Session Token चोरी)।
• स्पायवेयर (Spyware) या कीलॉगर (Keylogger) जो आपके कीबोर्ड इनपुट्स और स्क्रीनशॉट्स चुरा रहा है।
• मैलिशियस WhatsApp Web या Telegram Web सेशन किसी दूसरे कंप्यूटर पर खुला छोड़ दिया गया है।

स्टेप-बाय-स्टेप समाधान:

1. सक्रिय सेशंस तुरंत टर्मिनेट करें: WhatsApp खोलें, Linked Devices में जाएं और किसी भी एक्टिव डिवाइस को 'Log Out' कर दें। यही प्रक्रिया Telegram (Settings > Devices > Terminate all other sessions) और Google Account (Manage Account > Security > Your Devices) में दोहराएं।
2. प्राथमिक ईमेल और बैंकिंग पासवर्ड बदलें: यह काम प्रभावित फोन के बजाय किसी दूसरे सुरक्षित कंप्यूटर या फोन से करें। सभी प्रमुख खातों पर मजबूत, यूनीक पासवर्ड बनाएं।
3. App-based 2FA एक्टिव करें: SMS आधारित OTP पर निर्भर रहने के बजाय Google Authenticator या Bitwarden जैसे 2FA ऐप्स का उपयोग शुरू करें ताकि सिम-स्वैप से बचा जा सके।

समस्या 4: कॉल और SMS का अपने आप फॉरवर्ड हो जाना (Unwanted Call Forwarding)

आपके फोन पर महत्वपूर्ण कॉल्स नहीं आ रहीं या बैंक के OTP सीधे आपके नंबर पर न आकर किसी दूसरे अनजान नंबर पर डाइवर्ट हो रहे हैं। यह स्थिति अकाउंट टेकओवर का बहुत बड़ा खतरा पैदा करती है।

संभावित कारण:

• सोशल इंजीनियरिंग के जरिए अनजाने में डायल करवाया गया MMI/USSD कोड (जैसे *21*नंबर# या *401*नंबर#)।
• सिम क्लोनिंग या टेलीकॉम प्रोवाइडर के सेल्फ-केयर पोर्टल में अनाधिकृत एक्सेस।

स्टेप-बाय-स्टेप समाधान:

1. फॉरवर्डिंग स्टेटस चेक करें: फोन के डायलर में *#21# या *#62# डायल करें और कॉल बटन दबाएं। स्क्रीन पर दिखेगा कि Voice, Data या SMS किसी अन्य नंबर पर फॉरवर्ड तो नहीं हैं।
2. सभी फॉरवर्डिंग तुरंत डिसेबल करें: डायलर में ##002# या ##21# टाइप करके डायल करें। यह यूनिवर्सल कोड फोन की सभी तरह की एक्टिव कॉल/एसएमएस डाइवर्जन को तुरंत कैंसिल कर देता है।
3. टेलीकॉम ऑपरेटर ऐप की जांच करें: Jio, Airtel या Vi ऐप में लॉगिन करें और अकाउंट सेटिंग्स में जाकर देखें कि कोई अनधिकृत सर्विस या फॉरवर्डिंग नंबर तो एक्टिवेट नहीं है। संदिग्ध लगने पर कस्टमर केयर को कॉल करके सिम पर अतिरिक्त सिक्योरिटी पिन सेट करवाएं।

जब कोई उपाय काम न करे: सुरक्षित 'Factory Reset' की रणनीति

यदि मैलवेयर सिस्टम फाइलों में गहराई तक घुस चुका है और बार-बार हटाने पर भी वापस आ रहा है, तो Factory Reset ही सबसे अचूक समाधान है। लेकिन इसे भी सही तरीके से करना जरूरी है:

• गलत बैकअप न लें: ऐप्स और उनके सेटिंग्स का बैकअप न लें, क्योंकि बैकअप के साथ वायरस भी क्लाउड में सेव हो सकता है। केवल आवश्यक फोटोज, डॉक्यूमेंट्स और कॉन्टैक्ट्स को Google Drive या मेमोरी कार्ड में सुरक्षित रखें।
• फुल वाइप करें: Settings > System > Reset Options > Erase all data (Factory Reset) चुनें।
• नया सेटअप: रिसेट के बाद फोन को 'Set up as new device' के रूप में शुरू करें, पुराना ऑटोमैटिक ऐप-रिस्टोर न चुनें। जरूरत के अनुसार केवल वेरिफाइड ऐप्स ही आधिकारिक ऐप स्टोर से इंस्टॉल करें।

अक्सर पूछे जाने वाले सवाल (FAQs)

1. क्या केवल एक अनजान मिसकॉल आने से मेरा स्मार्टफोन हैक हो सकता है?

नहीं, सामान्य सेलुलर मिसकॉल आने से फोन हैक नहीं होता। खतरा तब पैदा होता है जब आप उस इंटरनेशनल नंबर पर वापस कॉल करते हैं (Wangiri Fraud) या कॉलर के झांसे में आकर कोई कोड डायल करते हैं या कोई संदिग्ध लिंक खोलते हैं।

2. क्या एंटीवायरस ऐप्स फोन से सभी प्रकार के मैलवेयर हटा सकती हैं?

मोबाइल एंटीवायरस (जैसे Sophos, Bitdefender या Malwarebytes) आम एडवेयर और ट्रोजन्स को प्रभावी ढंग से हटा देती हैं। हालांकि, यदि मैलवेयर को रूट एक्सेस या एडवांस्ड सिस्टम परमिशन मिल चुकी हो, तो पूर्ण फैक्ट्री रीसेट ही एकमात्र पक्का समाधान होता है।

3. मुझे कैसे पता चलेगा कि फोन में कोई स्पाईवेयर चुपके से माइक्रोफोन या कैमरा इस्तेमाल कर रहा है?

आधुनिक Android (वर्जन 12 और बाद) और iOS में जब भी कोई ऐप बैकग्राउंड में कैमरा या माइक्रोफोन का इस्तेमाल करती है, तो स्क्रीन के टॉप-राइट कोने में एक छोटा हरा या नारंगी बिंदु (Green/Orange Indicator) दिखाई देता है। स्टेटस बार नीचे खींचकर आप देख सकते हैं कि कौन सी ऐप इसका उपयोग कर रही है।

4. अगर बैंक से जुड़े OTP अनधिकृत तरीके से कटे हों तो पहला कदम क्या होना चाहिए?

बिना एक पल गंवाए अपने बैंक के हेल्पलाइन नंबर पर कॉल करके तुरंत अपने डेबिट/क्रेडिट कार्ड और नेटबैंकिंग को ब्लॉक कराएं। इसके तुरंत बाद 1930 (राष्ट्रीय साइबर अपराध हेल्पलाइन) पर कॉल करें या cybercrime.gov.in पर फाइनेंशियल फ्रॉड की रिपोर्ट दर्ज कराएं।