স্মার্টফোনে স্পাইওয়্যার কীভাবে ব্যক্তিগত তথ্য ও যোগাযোগের ওপর নজরদারি করতে পারে—প্রতীকী চিত্র।
আপনার ফোনটি কোথায় আছে, কার সঙ্গে কথা বলছেন, কী ছবি তুলছেন—এসব তথ্য কি শুধু আপনারই জানা?
ভাবুন, আপনি ফোনটি টেবিলে রেখে ঘুমিয়ে পড়েছেন। অথচ ফোনটি তখনও কারও কাছে আপনার চোখ-কান হয়ে কাজ করছে। আপনার অবস্থান দেখা হচ্ছে। বার্তা পড়া হচ্ছে। প্রয়োজনে মাইক্রোফোন বা ক্যামেরার ওপরও নজর রাখা হচ্ছে।
আর সবচেয়ে অস্বস্তিকর বিষয় হলো, সব সময় আপনাকে কোনো সন্দেহজনক লিংকে ক্লিকও করতে হয় না।
এটা কোনো সায়েন্স ফিকশন নয়। আধুনিক commercial spyware এমন পর্যায়ে পৌঁছেছে যে অত্যন্ত নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফোনে ঢোকার জন্য ব্যবহারকারীর কোনো সক্রিয় পদক্ষেপের প্রয়োজন নাও হতে পারে। ২০২৫ সালেও সাংবাদিকদের বিরুদ্ধে Pegasus ব্যবহারের এমন ঘটনা শনাক্ত করেছে অ্যামনেস্টি ইন্টারন্যাশনালের Security Lab।
তবে এখানেই গল্পের শেষ নয়।
কারণ আপনার পকেটের এই ছোট্ট যন্ত্রটি এখন শুধু ফোন নয়। এটি আপনার ক্যামেরা, মাইক্রোফোন, মানচিত্র, ব্যক্তিগত ছবি, যোগাযোগের তালিকা, ই-মেইল এবং দৈনন্দিন জীবনের ডিজিটাল রেকর্ডের ভাণ্ডার।
তাই প্রশ্নটা এখন আর শুধু “ফোন হ্যাক হতে পারে কি?” নয়।
প্রশ্ন হলো—কেউ যদি আপনার ফোনের ভেতরে ঢুকেই পড়ে, তাহলে সে আসলে কতদূর যেতে পারে?
আরও পড়ুন : 5G কী? কীভাবে কাজ করে, 4G থেকে পার্থক্য, ব্যবহার ও ভবিষ্যৎ প্রযুক্তির পূর্ণাঙ্গ গাইড
ফোনে spyware ঢুকলে কী ঘটে?
Spyware হলো এমন এক ধরনের ক্ষতিকর সফটওয়্যার, যার কাজ ব্যবহারকারীর অজান্তে তথ্য সংগ্রহ করা বা অন্য কারও কাছে পাঠানো।
Google-এর সংজ্ঞাতেও spyware-এর মধ্যে ফোনের অডিও রেকর্ড করা, অ্যাপের তথ্য চুরি করা এবং ব্যবহারকারীর অনুমতি ছাড়া ডেটা বাইরে পাঠানোর মতো আচরণ রয়েছে।
সাধারণ malware অনেক সময় আপনার ফোনে কোনো অ্যাপ ইনস্টল করাতে চায়। কিন্তু অত্যাধুনিক spyware-এর লক্ষ্য আরও গভীর।
একবার সফলভাবে প্রবেশ করতে পারলে এটি ডিভাইসের বিভিন্ন তথ্য সংগ্রহ করতে পারে। কিছু ক্ষেত্রে আক্রমণকারী ফোনের বার্তা, ই-মেইল, ছবি, কল, কনট্যাক্ট, মাইক্রোফোন ও ক্যামেরার মতো সংবেদনশীল অংশে প্রবেশের সক্ষমতা পেতে পারে। Pegasus নিয়ে অ্যামনেস্টির গবেষণায় এমন সক্ষমতার প্রমাণ পাওয়া গেছে।
অর্থাৎ ফোনটি তখন শুধু তথ্য সংরক্ষণ করছে না।
ফোনটিই হয়ে উঠছে নজরদারির মাধ্যম।
আরও পড়ুন : Dark Web কি অপরাধীদের নিরাপদ আশ্রয়, নাকি ইন্টারনেটের অন্ধকারে লুকিয়ে থাকা আরেক বাস্তবতা?
সবচেয়ে ভয়ংকর শব্দটি: Zero-click
সাইবার হামলার একটি পরিচিত কৌশল হলো ব্যবহারকারীকে ভুল করানো।
একটি ই-মেইল আসে।
একটি লিংক পাঠানো হয়।
কেউ বলে, “এই ছবিটা দেখুন।”
আপনি ক্লিক করলেন।
ব্যস, বিপদ।
কিন্তু zero-click attack এই জায়গাটাকেই আরও ভয়ংকর করে তোলে।
এখানে ব্যবহারকারীকে কোনো লিংকে ক্লিক করতেই নাও হতে পারে। নির্দিষ্ট সফটওয়্যারের দুর্বলতা কাজে লাগিয়ে আক্রমণকারী ডিভাইসে প্রবেশের চেষ্টা করতে পারে।
Pegasus-এর ক্ষেত্রে এমন zero-click আক্রমণের প্রমাণ বহুবার সামনে এসেছে। ২০২৩ সালে সার্বিয়ায় নাগরিক সমাজের সদস্যদের লক্ষ্য করে এমন হামলার তথ্য প্রকাশ করা হয়েছিল। পরে ২০২৫ সালেও সেখানে সাংবাদিকদের বিরুদ্ধে Pegasus-এর ব্যবহার শনাক্ত করে অ্যামনেস্টি।
এখানে সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো—
“আমি তো কোনো লিংকে ক্লিক করিনি”—এই যুক্তি সব ধরনের spyware আক্রমণের ক্ষেত্রে নিরাপত্তার নিশ্চয়তা নয়।
আরও পড়ুন : ফ্রি হোয়াটসঅ্যাপের আসল ব্যবসা: ব্যবহারকারী টাকা না দিলেও মেটা কীভাবে আয় করে?
তাহলে কি সবাই ঝুঁকিতে?
না।
এখানে একটা গুরুত্বপূর্ণ পার্থক্য আছে।
অত্যাধুনিক mercenary spyware সাধারণত ব্যয়বহুল এবং লক্ষ্যভিত্তিক। Apple নিজেও বলছে, এই ধরনের অত্যন্ত sophisticated আক্রমণের শিকার হন খুব অল্পসংখ্যক মানুষ। বিশেষ করে যাদের কাজ বা পরিচয়ের কারণে তারা উচ্চমূল্যের লক্ষ্য হতে পারেন।
তালিকায় থাকতে পারেন—
- অনুসন্ধানী সাংবাদিক
- মানবাধিকারকর্মী
- রাজনৈতিক কর্মী
- আইনজীবী
- সরকারি কর্মকর্তা
- গবেষক
- ব্যবসায়ী
- গুরুত্বপূর্ণ সূত্রের সঙ্গে কাজ করা ব্যক্তি
তবে এর অর্থ এই নয় যে সাধারণ ব্যবহারকারীর কোনো ঝুঁকি নেই।
সাধারণ ব্যবহারকারীর ক্ষেত্রে ঝুঁকির ধরন অনেক সময় আলাদা। ক্ষতিকর অ্যাপ, phishing, ভুয়া আপডেট, চুরি হওয়া পাসওয়ার্ড কিংবা সামাজিক প্রকৌশল—এসব অনেক বেশি বাস্তব সমস্যা।
অর্থাৎ Pegasus হয়তো আপনাকে লক্ষ্য করছে না। কিন্তু আপনার ফোনের নিরাপত্তা নিয়ে উদাসীন থাকার সুযোগও নেই।
আরও পড়ুন : শ্রমবাজারের মহা-পুনর্গঠন: AI কি কাজ কাড়বে নাকি মানুষের কাজের সংজ্ঞাই বদলে দেবে?
Pegasus-এর গল্প এখানেই শেষ নয়
অনেকে spyware বললেই শুধু Pegasus-এর কথা ভাবেন।
কিন্তু বাজারে আরও অনেক sophisticated surveillance tool রয়েছে।
Citizen Lab-এর গবেষণায় Pegasus-এর পাশাপাশি Predator-এর মতো mercenary spyware-এর ব্যবহারও শনাক্ত হয়েছে। ২০২১ সালে মিশরের দুই ব্যক্তিকে লক্ষ্য করে Pegasus এবং Predator—দুই ধরনের spyware ব্যবহারের তথ্য পাওয়া যায়।
অর্থাৎ এটি কোনো একটি কোম্পানি বা একটি সফটওয়্যারের গল্প নয়।
এখন একটি পুরো surveillance industry গড়ে উঠেছে।
এই শিল্পের কিছু প্রতিষ্ঠান নিজেদের প্রযুক্তিকে গুরুতর অপরাধ ও সন্ত্রাস দমনের উপযোগী আইনশৃঙ্খলা সরঞ্জাম হিসেবে তুলে ধরে। কিন্তু একই প্রযুক্তি সাংবাদিক বা নাগরিক সমাজের সদস্যদের বিরুদ্ধে ব্যবহারের অভিযোগও বারবার উঠেছে।
এখানেই তৈরি হয় সবচেয়ে কঠিন প্রশ্ন—
অপরাধী ধরার জন্য তৈরি প্রযুক্তি কখন নাগরিককে নজরদারি করার অস্ত্রে পরিণত হয়?
সাংবাদিকদের ফোন কেন এত গুরুত্বপূর্ণ?
একজন সাংবাদিকের ফোনে শুধু তার নিজের তথ্য থাকে না।
- থাকে সূত্রের নাম।
- গোপন নথি।
- সাক্ষাৎকারের রেকর্ড।
- অপ্রকাশিত খবর।
- যোগাযোগের ইতিহাস।
ফলে সাংবাদিকের ফোনে ঢোকা মানে অনেক সময় শুধু একজন ব্যক্তিকে নজরদারি করা নয়।
তার পুরো তথ্য-নেটওয়ার্কে প্রবেশের দরজা খুলে যাওয়া।
২০২৫ সালে সার্বিয়ায় BIRN-এর দুই সাংবাদিক Pegasus-এর লক্ষ্যবস্তু হন বলে অ্যামনেস্টি জানায়। তাদের একজনের ফোনে পাঠানো বার্তার সঙ্গে Pegasus-এর সংযোগ শনাক্ত করা হয়। অন্য সাংবাদিকও একই ধরনের বার্তা পেয়েছিলেন।
এ ধরনের ঘটনা দেখিয়ে দেয়, spyware-এর সবচেয়ে বড় ক্ষতি সব সময় ফোনের মালিকের মধ্যেই সীমাবদ্ধ থাকে না।
তার সূত্রও ঝুঁকিতে পড়ে।
Dark Web কি এসব spyware-এর বাজার?
এখানেও একটি ভুল ধারণা পরিষ্কার করা দরকার।
Dark Web আর commercial spyware industry একই জিনিস নয়।
Dark Web -এর বিভিন্ন অংশে অবৈধ সেবা, চুরি করা তথ্য বা malware-এর বাজার থাকতে পারে। কিন্তু Pegasus-এর মতো sophisticated commercial spyware সাধারণত অন্য ধরনের ecosystem-এর অংশ। এগুলো নির্দিষ্ট প্রতিষ্ঠানের তৈরি এবং রাষ্ট্রীয় বা আইনশৃঙ্খলা সংস্থার কাছে বিক্রি করার মডেলও দেখা যায়।
তাই “Dark Web থেকে Pegasus কিনে যে কেউ সাংবাদিকের ফোন হ্যাক করতে পারে”—এমন ধারণা সঠিক নয়।
বরং বাস্তবতা আরও জটিল।
একদিকে আছে সাধারণ cybercrime। অন্যদিকে আছে highly targeted surveillance technology।
দুটিকে এক করে দেখলে আসল ঝুঁকিটাই বোঝা কঠিন হয়ে যায়।
আরও পড়ুন : Dark Web কী? ইতিহাস, ব্যবহার, ঝুঁকি ও প্রচলিত ভুল ধারণা—যা জানা জরুরি
AI কি spyware-কে আরও ভয়ংকর করবে?
এখানেই ভবিষ্যতের বড় প্রশ্ন।
AI নিজে spyware নয়। কিন্তু আক্রমণকারীরা AI ব্যবহার করে মানুষের আচরণ বিশ্লেষণ, ভুয়া বার্তা তৈরি বা সামাজিক প্রকৌশলকে আরও বিশ্বাসযোগ্য করার চেষ্টা করতে পারে।
ধরুন, আপনার কাজ সম্পর্কে কেউ অনলাইনে অনেক তথ্য সংগ্রহ করেছে।
AI সেই তথ্য বিশ্লেষণ করে এমন একটি বার্তা তৈরি করতে পারে, যা আপনার কাছে স্বাভাবিক মনে হবে।
আপনি হয়তো ভাববেন—
“এই মেসেজটা তো আমার কাজের সঙ্গেই সম্পর্কিত।”
সেখানেই বিপদ।
আর AI-generated ছবি ও ভিডিওর বিস্তার এই সমস্যাকে আরও জটিল করছে। Elon Musk -এর নামে ছড়ানো “Tesla Pi Phone”-এর কথাই ধরুন।
সামাজিক মাধ্যমে এমন ফোনের অসংখ্য ছবি ছড়িয়েছে। কিন্তু Tesla এমন কোনো ফোন ঘোষণা করেনি। ২০২৪ সালের নভেম্বরে Musk নিজেই বলেন, Tesla ফোন তৈরি করছে না। তিনি শুধু বলেন, Apple বা Google-এর প্ল্যাটফর্মে গুরুতর সমস্যা তৈরি হলে ভবিষ্যতে পরিস্থিতি ভিন্ন হতে পারে।
অর্থাৎ Elon Musk-এর নামে ছড়ানো ফোনের ছবিই বাস্তব পণ্যের প্রমাণ নয়।
AI যুগে এটাই নতুন বাস্তবতা।
ছবি সত্যি মনে হলেই ঘটনা সত্যি হয় না।
আরও পড়ুন AI দিয়ে তৈরি ছবি কীভাবে চিনবেন? ২০২৬ সালের পূর্ণাঙ্গ ফ্যাক্ট-চেক গাইড
Gen Z থেকে Gen Alpha: ফোনই যখন জীবনের ডায়েরি
একসময় মানুষের ব্যক্তিগত জীবন ছড়িয়ে থাকত ডায়েরি, অ্যালবাম আর চিঠিতে।
এখন তার বড় অংশ একটি স্মার্টফোনে।
বিশেষ করে Gen Z -এর ক্ষেত্রে সামাজিক যোগাযোগমাধ্যম, মোবাইল ব্যাংকিং, ছবি, অবস্থান, ব্যক্তিগত যোগাযোগ—সবকিছুই ফোনকেন্দ্রিক।
Gen Alpha আরও বেশি ডিজিটাল পরিবেশে বড় হচ্ছে।
তাই ভবিষ্যতের privacy crisis শুধু “আমার ফোন হ্যাক হলো” ধরনের সমস্যা নাও হতে পারে।
সমস্যা হতে পারে—
আপনার বহু বছরের digital history কারও হাতে চলে যাওয়া।
আপনি কোথায় ছিলেন।
কার সঙ্গে যোগাযোগ করেছেন।
কী পছন্দ করেন।
কোন বিষয়ে ভয় পান।
কী কিনেছেন।
কোন রাজনৈতিক বা সামাজিক বিষয়ে আগ্রহী।
এসব তথ্য আলাদা আলাদা করে হয়তো তুচ্ছ।
কিন্তু একসঙ্গে এগুলো একজন মানুষের ডিজিটাল পরিচয় তৈরি করে।
আরও পড়ুন Gen Z কি পৃথিবী বদলাচ্ছে, নাকি পৃথিবীই Gen Z-কে বদলে দিয়েছে?
Gen Alpha: প্রযুক্তির সন্তান, নাকি অ্যালগরিদমের প্রজন্ম?
Google ও Apple কি কিছুই করছে না?
করছে। এবং গত কয়েক বছরে স্মার্টফোন নিরাপত্তায় বড় পরিবর্তন এসেছে।
Android-এ Google Play Protect ক্ষতিকর অ্যাপ শনাক্ত করতে কাজ করে। Google বলছে, এটি ডিভাইসে থাকা অ্যাপগুলো স্ক্যান করে এবং ক্ষতিকর সফটওয়্যার শনাক্ত হলে ব্যবস্থা নিতে পারে।
Google-এর Advanced Protection আরও শক্তিশালী নিরাপত্তা ব্যবস্থা দেয়। এতে অজানা উৎস থেকে অ্যাপ ইনস্টল সীমিত করা এবং বিভিন্ন সুরক্ষা স্তর সক্রিয় রাখার মতো ব্যবস্থা রয়েছে।
Apple -ও উচ্চঝুঁকির ব্যবহারকারীদের জন্য Lockdown Mode চালু করেছে।
এটি সাধারণ ব্যবহারের জন্য নয়। বরং অত্যন্ত sophisticated cyberattack-এর সম্ভাব্য লক্ষ্য ব্যক্তিদের জন্য তৈরি। নিরাপত্তা বাড়াতে এই মোড ফোনের কিছু সুবিধা সীমিত করে।
অর্থাৎ প্রযুক্তি প্রতিষ্ঠানগুলোও বুঝতে পারছে—
স্মার্টফোন এখন শুধু convenience-এর ডিভাইস নয়। এটি security battlefield-ও।
তাহলে নিজের ফোন কতটা নিরাপদ রাখবেন?
সবার আগে একটি ভুল ধারণা বাদ দিতে হবে।
শুধু antivirus ইনস্টল করলেই ফোন নিরাপদ—এমন কোনো নিশ্চয়তা নেই।
বরং কয়েকটি অভ্যাস গুরুত্বপূর্ণ।
১. ফোনের software update বন্ধ রাখবেন না
নতুন আপডেটে শুধু নতুন feature আসে না। নিরাপত্তার দুর্বলতাও ঠিক করা হয়।
২. অজানা অ্যাপ এড়িয়ে চলুন
বিশেষ করে Android ফোনে অজানা উৎস থেকে APK ইনস্টল করার ক্ষেত্রে সতর্ক থাকুন। Google-এর Advanced Protection অজানা উৎসের ইনস্টলেশন সীমিত করার ব্যবস্থাও দেয়।
৩. সন্দেহজনক লিংকে ক্লিক করবেন না
এটি zero-click আক্রমণ ঠেকানোর নিশ্চয়তা নয়। তবে সাধারণ phishing ও one-click attack-এর বড় অংশ ঠেকাতে এটি গুরুত্বপূর্ণ অভ্যাস।
৪. শক্তিশালী screen lock ব্যবহার করুন
PIN বা biometrics ব্যবহার করুন। সহজ pattern বা অনুমানযোগ্য PIN এড়িয়ে চলুন।
৫. গুরুত্বপূর্ণ অ্যাকাউন্টে দুই ধাপের নিরাপত্তা চালু করুন
কারণ ফোন আক্রান্ত না হলেও আপনার password চুরি হয়ে অ্যাকাউন্ট দখল হতে পারে।
৬. খুব উচ্চঝুঁকির পেশায় থাকলে বাড়তি নিরাপত্তা নিন
সাংবাদিক, অধিকারকর্মী বা সংবেদনশীল তথ্য নিয়ে কাজ করা ব্যক্তিদের জন্য সাধারণ নিরাপত্তা ব্যবস্থা যথেষ্ট নাও হতে পারে।
iPhone ব্যবহারকারীরা প্রয়োজন অনুযায়ী Lockdown Mode বিবেচনা করতে পারেন। Android ব্যবহারকারীদের জন্যও Advanced Protection-এর মতো অতিরিক্ত ব্যবস্থা রয়েছে।
সবচেয়ে বড় বিপদটা হয়তো spyware নয়
এখানে এসে পুরো বিষয়টি একটু অন্যভাবে দেখা দরকার।
আমরা প্রায়ই ভাবি, ফোন হ্যাক মানেই কোনো রহস্যময় হ্যাকার রাতের অন্ধকারে আমাদের ফোনে ঢুকে পড়েছে।
বাস্তবে অনেক ডিজিটাল হামলার শুরু হয় আরও সাধারণ জায়গা থেকে—
একটি ভুল ক্লিক।
একটি দুর্বল password।
একটি ভুয়া অ্যাপ।
একটি প্রতারণামূলক ফোনকল।
অথবা অতিরিক্ত ব্যক্তিগত তথ্য প্রকাশ।
আর অত্যাধুনিক spyware সেই একই ধারণাকে অন্য স্তরে নিয়ে যায়।
এখানে ব্যবহারকারীর ভুলের প্রয়োজনও কখনো কখনো থাকে না।
ভবিষ্যতের ফোন কি আরও নিরাপদ হবে?
সম্ভবত হবে।
কিন্তু একই সঙ্গে আক্রমণও আরও sophisticated হবে।
AI আক্রমণকারীদের হাতে নতুন অস্ত্র দিতে পারে। আবার AI-ই নিরাপত্তা ব্যবস্থাকে আরও দ্রুত হুমকি শনাক্ত করতে সাহায্য করতে পারে।
Google ইতিমধ্যে machine learning-ভিত্তিক Play Protect ব্যবহার করছে। Apple-ও অত্যাধুনিক আক্রমণের বিরুদ্ধে নিরাপত্তা গবেষণা ও প্রতিরক্ষায় বড় বিনিয়োগ করছে। ২০২৫ সালে প্রতিষ্ঠানটি এমন exploit শনাক্তকরণের জন্য Apple Security Bounty-এর সর্বোচ্চ পুরস্কার ২ মিলিয়ন ডলার পর্যন্ত বাড়ানোর ঘোষণা দেয়।
অর্থাৎ সামনে লড়াইটা হবে AI বনাম AI, প্রতিরক্ষা বনাম আক্রমণ—এমন এক প্রতিযোগিতা।
আর সেই প্রতিযোগিতার কেন্দ্রেই থাকবে আপনার ফোন।
শেষ পর্যন্ত ফোনটি কার?
আপনি ফোনটি কিনেছেন।
আপনি বিল দেন।
আপনি password দেন।
আপনি ছবি তোলেন।
আপনি নিজের জীবন সেখানে জমা রাখেন।
তবু ফোনটি পুরোপুরি আপনার নিয়ন্ত্রণে থাকবে—এমন নিশ্চয়তা প্রযুক্তি কখনো দেয়নি।
আজকের সবচেয়ে শক্তিশালী spyware হয়তো আপনাকে লক্ষ্য করছে না। কিন্তু প্রযুক্তি যেভাবে এগোচ্ছে, privacy আর cybersecurity-কে আলাদা করে দেখার সুযোগ ক্রমেই কমছে।
Tesla Pi Phone-এর মতো কাল্পনিক প্রযুক্তিকে বাস্তব মনে করিয়ে দেওয়া AI-generated ছবি যেমন আমাদের চোখকে বিভ্রান্ত করতে পারে, তেমনি অত্যাধুনিক spyware আমাদের অজান্তেই ফোনের ভেতরে জায়গা করে নিতে পারে। Tesla ফোনের দাবিগুলো যে মিথ্যা ছিল, তা একাধিক fact-check-এও উঠে এসেছে।
তাই আগামী দিনের সবচেয়ে গুরুত্বপূর্ণ প্রশ্ন হয়তো হবে না—
“আমার ফোন কতটা স্মার্ট?”
বরং—
