လွယ်လွယ်ပြောရရင် Spyware ဆိုတာ ကိုယ့်ဖုန်း (ဒါမှမဟုတ် ကွန်ပျူတာ) ထဲကို ခိုးဝင်ပြီး — ကိုယ်ရိုက်သမျှစာ၊ ကိုယ်ပြောသမျှစကား၊ ကိုယ်သွားသမျှနေရာ — ဒါတွေကို တိတ်တိတ်လေး မှတ်တမ်းတင်ပြီး တခြားတစ်ယောက်ဆီ ပို့ပေးနေတဲ့ software ပါ။ ကိုယ်က ဘာမှ မသိဘူး၊ သူက အကုန်သိနေတယ်။

အိမ်ပြတင်းပေါက်ကနေ လူတစ်ယောက် ခိုးချောင်းနေသလိုမျိုးပေါ့ — ကိုယ်က အိမ်ထဲမှာ သက်သောင့်သက်သာ နေနေတာ၊ သူက အပြင်ကနေ အကုန် မြင်နေရတယ်။

Spyware အမျိုးအစား ၃ မျိုး (သိထားသင့်တယ်)

၁။ Banking Trojan — ပိုက်ဆံခိုးတဲ့ အတုအယောင် App

Play Store အပြင်ကနေ “KBZPay update အသစ်” တို့ဘာတို့ ဆိုပြီး APK ဖိုင်တွေ လာပို့တာမျိုး သင် ကြုံဖူးမှာပါ။ တချို့က ဘဏ် app အစစ်နဲ့ တထပ်တည်း တူအောင် လုပ်ထားတယ်။ Install လုပ်မိတာနဲ့ login password နဲ့ OTP ကို ခိုးယူသွားတယ်။ ဒါက မြန်မာမှာ အဖြစ်အများဆုံး ပုံစံပဲ။

၂။ Stalkerware — ရည်းစား/အိမ်ထောင်ဖက် စောင့်ကြည့်တဲ့ App

တစ်ဖက်လူက ကိုယ့်ဖုန်းကို ခဏယူပြီး တိတ်တိတ်လေး install လုပ်သွားတာ။ ပြီးရင် ကိုယ် ဘယ်သူနဲ့ chat နေတယ်၊ ဘယ်နေရာ သွားနေတယ် ဆိုတာ သူ့ dashboard ကနေ အကုန် မြင်နေရတယ်။ ဒါက တရားမဝင်ဘူး၊ ဒါပေမယ့် လက်တွေ့မှာ ဖြစ်နေတယ်။

၃။ Zero-click Spyware — ဘာမှ မနှိပ်ဘဲ ဝင်လာတာ (Pegasus လိုမျိုး)

Message တစ်စောင် ဝင်လာတာနဲ့ ဖုန်းကို ထိန်းချုပ်သွားတာ — link နှိပ်စရာ၊ ဖိုင်ဖွင့်စရာ မလိုဘူး။ ဒါက သာမန်လူတွေကို ပစ်မှတ်ထားတာ မဟုတ်ဘူး (ဈေးကြီးတယ်၊ သတင်းထောက်/တက်ကြွလှုပ်ရှားသူတွေကို ပစ်မှတ်ထားတာ) — ဒါပေမယ့် “ဖြစ်နိုင်တယ်” ဆိုတာ သိထားသင့်တယ်။

ကိုယ့်ဖုန်းထဲ Spyware ရှိနေသလား? — သတိထားရမယ့် လက္ခဏာ ၅ ခု

ဘက်ထရီ ပုံမှန်ထက် မြန်မြန် ကုန်လာတယ် (နောက်ကွယ်မှာ အလုပ်လုပ်နေလို့)
ဖုန်း အကြောင်းမဲ့ ပူလာတယ်၊ data ကုန်တာ မြန်လာတယ်
ကိုယ် မမှတ်မိတဲ့ app တစ်ခု app list ထဲမှာ ရှိနေတယ်
Phone setting ထဲမှာ ကိုယ် မပေးခဲ့တဲ့ permission တွေ (SMS ဖတ်တာ၊ location အမြဲယူတာ) ဖွင့်ထားတယ်
Browser မှာ ကိုယ် မဖွင့်ခဲ့တဲ့ tab တွေ၊ SMS ထဲမှာ ကိုယ် မပို့ခဲ့တဲ့ message တွေ

ဒါတွေထဲက ၂–၃ ခု တစ်ပြိုင်နက် ဖြစ်နေရင် စစ်ဆေးကြည့်ဖို့ ထိုက်တန်တယ်။

ကာကွယ်နည်း — ဒီနေ့ပဲ လုပ်လို့ရတဲ့ အချက် ၆ ချက်

Official store ကပဲ app သွင်းပါ — Play Store / App Store အပြင်က APK ဖိုင်တွေ လုံးဝ မသွင်းပါနဲ့။ “Update အသစ်” ဆိုပြီး Telegram ကနေ ပို့တဲ့ APK ဆို ၁၀၀% သံသယဝင်ပါ။
Permission တွေ ပြန်စစ်ပါ — Settings → Apps → Permission မှာ SMS၊ Call log၊ Location ကို မလိုအပ်ဘဲ ယူထားတဲ့ app ရှိရင် ပိတ်ပစ်ပါ။ ဓာတ်မီးထွန်းတဲ့ app က location တောင်းနေရင် ဒါ မူမမှန်ဘူး။
OTP ကို SMS နဲ့ မဟုတ်ဘဲ Authenticator app နဲ့ ယူပါ — SMS ကို spyware က ဖတ်လို့ရတယ်။
OS နဲ့ app တွေ update အမြဲ တင်ပါ — zero-click တိုက်ခိုက်မှုအများစုက update မတင်ထားတဲ့ ဖုန်းတွေကို ပစ်မှတ်ထားတယ်။
ဘဏ် app ကို official link ကပဲ ဒေါင်းပါ — ဘဏ်ရဲ့ Facebook page အစစ်က link ကိုပဲ နှိပ်ပါ။ သံသယရှိရင် ဘဏ် hotline ကို ဖုန်းဆက်မေးပါ။
တကယ် သံသယပြင်းထန်ရင် factory reset ချပါ — backup ယူပြီး reset ချလိုက်တာ spyware အများစုကို ရှင်းပစ်နိုင်တဲ့ အထိရောက်ဆုံး နည်းလမ်းပါ။

တစ်ခု သတိပေးချင်တယ်

Spyware ကို ကြောက်လို့ ဖုန်းမသုံးရဲတာမျိုး မဖြစ်စေချင်ဘူး။ လက်တွေ့မှာ သာမန်လူတစ်ယောက်အတွက် အန္တရာယ်အကြီးဆုံးက နံပါတ် ၁ (Banking Trojan) ပဲ — ပြီးတော့ ဒါက “APK မသွင်းဘူး” ဆိုတဲ့ စည်းကမ်းတစ်ခုတည်းနဲ့ ၉၀% ကာကွယ်လို့ရတယ်။

ကိုယ့်ဖုန်းက ကိုယ့်အိမ်လိုပဲ — တံခါးသော့ (screen lock) ခတ်ထားရုံနဲ့ မလုံလောက်ဘူး၊ ပြတင်းပေါက် (permission) တွေကိုလည်း ပိတ်ထားဖို့ လိုတယ်။ ဒီနေ့ ၅ မိနစ်လောက် အချိန်ပေးပြီး permission တွေ တစ်ခါ ပြန်စစ်ကြည့်ပါ။ 🙂