Du kan kolla om du blivit hackad på Android genom att gå igenom fem saker i inställningarna: batterianvändning, installerade appar, appbehörigheter, dataförbrukning och vilka enheter som är inloggade på dina viktigaste konton. Kör sedan en genomsökning med Play Protect i Google Play. Inget enskilt tecken bevisar att mobilen är hackad, men flera samtidigt är skäl att agera.
Det lugnande först: enligt Internetkunskap är risken att få virus på mobilen lägre än på datorn. Det som oftare händer är att någon kommer åt ett av dina konton. Nedan går vi igenom båda delarna.
Hur vet du om din Android-telefon kan vara hackad?
En hackad mobil har nästan alltid något som körs i bakgrunden utan att du bett om det: en skadlig app, ett spionprogram eller en app som fått för stora behörigheter. Den aktiviteten lämnar spår. Batteriet tar slut snabbare än vanligt, telefonen blir varm i vila, data förbrukas utan att du surfat, och appar dyker upp som du inte installerat själv.
Den svåra delen är att flera av tecknen också har vanliga förklaringar. Därför är det kombinationen som räknas, inte ett enstaka symtom.
Tecken på att din mobil är hackad, och när det är helt vanligt
| Tecken | Kan tyda på intrång | Vanlig ofarlig förklaring |
|---|---|---|
| Batteriet tar slut snabbt | Skadlig kod som körs i bakgrunden | Batteriet är några år gammalt och slitet |
| Telefonen blir varm utan användning | Appar som skickar data i hemlighet | Laddning, uppdatering eller värme ute |
| Hög dataförbrukning | En app som laddar upp information | En ny app du använder mycket |
| Appar du inte känner igen | Spionprogram eller trojan | Förinstallerade appar från tillverkaren |
| Popup-fönster och konstiga meddelanden | Reklamprogram eller skadlig app | En webbsida med aggressiv reklam |
| Appar som kraschar ofta | Störningar från skadlig programvara | En app som behöver uppdateras |
| Sms och samtal du inte gjort | Någon styr telefonen eller abonnemanget | Sällan ofarligt, kontrollera direkt |
| Kamera, mikrofon eller ficklampa slås på | Spionprogram med åtkomst till kameran | Ett misstag med en genväg |
Internetkunskap påpekar att ett batteri som inte bytts på två år helt rimligt laddas ur snabbare. Sms, samtal eller köp du inte känner igen på räkningen är däremot ett tydligare tecken. Det är också misstänkt om du plötsligt får notiser om inloggningar du inte gjort.
Så kollar du telefonen steg för steg
Menynamnen skiljer sig lite mellan tillverkare, men vägen är ungefär densamma på alla Android-telefoner.
- Batteri: Gå till Inställningar > Batteri > Batterianvändning. Reagera om en app du sällan använder drar mycket ström.
- Appar: Gå till Inställningar > Appar och läs igenom hela listan. Leta efter namn du inte känner igen och appar med generiska namn.
- Behörigheter: Kontrollera vilka appar som har åtkomst till kamera, mikrofon, sms och plats. Se också efter under Säkerhet vilka appar som har administratörsbehörighet, som spionappar ofta kräver.
- Dataanvändning: Gå till Inställningar > Nätverk > Dataanvändning och se om någon app förbrukar ovanligt mycket data när du inte använder den.
- Play Protect: Öppna Google Play och kör en genomsökning med Play Protect, Androids inbyggda antivirus.
- Konton: Logga in på Google-kontot, e-posten och sociala medier och se vilka enheter som är inloggade.
Hittar du en okänd app som inte går att ta bort, eller misstänker du att något gömmer sig, kan du starta om i säkert läge. Då körs inga appar från tredje part, och enligt Freja eID syns vissa dolda skadliga appar först där. Mer om hur sådana program fungerar finns i vår genomgång av spionprogram på Android och iPhone.
Är mobilen hackad, eller är det kontot?
Både iPhone och Android är byggda med starka skydd, och för att någon ska ta sig in i själva telefonen krävs nästan alltid att du installerar något. SkimSafe beskriver att de flesta som tror att deras telefon blivit hackad i själva verket har fått ett konto kapat: e-post, sociala medier eller ett Google-konto, ofta efter ett falskt sms eller samtal där någon utgett sig för att vara banken.
Ser du inlägg du inte skrivit, mejl du inte skickat eller lösenordsåterställningar du inte begärt är det alltså kontot du ska börja med. Har din adress läckt är det värt att kontrollera om e-posten finns i en dataläcka. Använder någon dina uppgifter för att handla eller låna i ditt namn handlar det om id-kapning, och då gäller andra åtgärder.
Vad ska du göra om du blivit hackad?
- Koppla från internet en stund om du ser pågående aktivitet du inte känner igen.
- Ta bort misstänkta appar enligt nästa avsnitt.
- Byt lösenord till e-post, bank och sociala medier, helst från en annan enhet du litar på. Använd starka lösenord som är unika för varje konto; en lösenordshanterare gör det hanterbart.
- Slå på tvåfaktorsautentisering på viktiga konton, så räcker inte ett stulet lösenord.
- Kontrollera bankkontot efter köp du inte gjort och kontakta banken direkt om något ser fel ut, så kan kort spärras.
- Uppdatera Android och alla appar.
Misstänker du att en person i din närhet installerat en spionapp, det som kallas stalkerware, kan den personen märka när appen försvinner. Fundera på om du först vill dokumentera fyndet och prata med någon du litar på eller med polisen.
Så tar du bort virus och skadliga appar
Får du en varning från Play Protect eller en antivirusapp ska du avinstallera appen direkt. Har appen administratörsbehörighet behöver du ta bort den behörigheten först, annars går den inte att avinstallera. Rensa också webbläsarens data under Inställningar > Appar > din webbläsare > Lagring om du får popup-fönster som inte försvinner.
Hjälper inget av det kan du återställa telefonen till fabriksinställningar. Då raderas allt, så säkerhetskopiera bilder och filer först. På en Samsung ligger återställningen under Allmän hantering > Återställ. Läs inte tillbaka hela säkerhetskopian av appar efteråt, eftersom samma skadliga app då kan följa med.
Tips för att skydda mobilen och undvika nya intrång
- Installera appar bara från Google Play Store och tillåt inte installation från okända källor.
- Klicka inte på länkar i oväntade sms och mejl, och lämna aldrig ut koder du får via sms.
- Ha skärmlås och låna inte ut telefonen olåst.
- Håll Android och apparna uppdaterade.
- Var försiktig med känsliga ärenden på offentliga wi-fi-nätverk. En VPN krypterar trafiken till VPN-tjänsten, men vad en VPN faktiskt döljer har tydliga gränser.
- Vill du ha en extra kontroll utöver Play Protect, välj ett antivirusprogram från ett etablerat företag.
Vanliga frågor och svar
Kan någon hacka min Android bara genom att ha mitt telefonnummer?
Nej, i normalfallet inte. Numret räcker inte för att ta kontroll över telefonen. Det som däremot används är sms och samtal där någon försöker lura dig att klicka på en länk, installera en app eller lämna ut en kod.
Hittar Play Protect alla skadliga appar?
Inte garanterat, men det är Androids inbyggda skydd och varnar för många kända skadliga appar. Vill du ha en extra kontroll kan du installera en antivirusapp från ett etablerat företag via Google Play.
Försvinner hackaren om jag fabriksåterställer telefonen?
En återställning till fabriksinställningar raderar appar och data, och därmed i de flesta fall den skadliga koden. Läs inte tillbaka en säkerhetskopia som kan innehålla samma app, och byt lösenord till dina konton efteråt.
Är det vanligt att Android-mobiler blir hackade?
Risken för virus är lägre på mobilen än på datorn. Det som oftare händer är att ett konto kapas, till exempel e-post eller sociala medier, efter ett nätfiske. Därför är lösenord och tvåfaktorsautentisering minst lika viktiga som att granska själva telefonen.
Osynlig förklarar hur du minskar dina spår på nätet. Vissa länkar är affiliatelänkar och märks alltid.
