Har jag virus på mobilen? Så kollar du Android & iPhone

Det är sällan själva ordet virus som hjälper mest i mobilen. Det som spelar roll är om telefonen plötsligt beter sig annorlunda: pop-up-annonser som inte försvinner, appar som dyker upp av sig själva, konton som loggas ut eller meddelanden som skickas utan att du gjort något. I den här artikeln går jag igenom vilka symtom som faktiskt betyder något, vad som ofta har en annan förklaring och hur du rensar en Android eller iPhone utan att förvärra läget. Frågan blir därför ganska praktisk: har jag virus på min telefon, eller är det något annat som spökar?

Så känner du igen skadlig kod i mobilen

Jag brukar börja med helheten. En ensam varningssignal kan bero på ett gammalt batteri, en dålig app eller en störande webbsida, men flera signaler tillsammans gör misstanken betydligt starkare. På mobiler handlar det dessutom ofta om skadlig app, reklamprogram, nätfiske eller kontoövertagande snarare än ett klassiskt datorvirus.

Tecken på själva enheten

• Telefonen blir ovanligt långsam även när du inte har många appar öppna.
• Batteriet tar slut snabbare än vanligt och enheten blir varm utan tydlig anledning.
• Lagringen fylls på av något du inte känner igen, till exempel nya filer eller appar.
• Appar kraschar eller startar om sig själva efter att du installerat något nytt.
• Antivirus- eller säkerhetsfunktioner stängs av utan att du gjort det själv.

Tecken i webbläsaren

• Pop-up-fönster och nya flikar som inte går att stänga ordentligt.
• Sajter du inte känner igen öppnas av sig själva när du surfar.
• Startsidan eller sökmotorn ändras utan att du har godkänt det.
• Varningar om virus i webbläsaren dyker upp tillsammans med aggressiva annonser.
• Oönskade notiser från webbplatser fortsätter även efter att du lämnat sidan.

Läs också: Varför bedragare har ditt nummer – Skydda dig nu!

Tecken på konton och meddelanden

• Kontakter får meddelanden från dig som du inte har skickat.
• Du loggas ut från Google-, Apple- eller mejlkonton utan att förstå varför.
• Lösenordsåterställningar eller inloggningsvarningar kommer in fast du inte försökt logga in.
• Bank eller betaltjänster beter sig konstigt, till exempel genom oväntade notifieringar.

När jag ser flera av de här signalerna samtidigt går jag vidare som om telefonen faktiskt kan vara komprometterad. Nästa steg är då att skilja verklig skadlig kod från sådant som bara ser farligt ut.

Det som ofta ser ut som virus men inte är det

Det här är den del många hoppar över, och det är ett misstag. En långsam mobil är inte automatiskt infekterad. Ett nytt batteri, en dålig uppdatering, full lagring eller en app som ligger och jobbar i bakgrunden kan ge nästan exakt samma känsla som malware.

Här är det bra att känna till begreppen. Adware är reklamprogramvara som bombar dig med annonser, spyware försöker samla information i bakgrunden och smishing är nätfiske via sms. De beter sig olika, men de utnyttjar samma sak: stress, klick och dålig kontroll.

Därför tittar jag alltid på mönstret. Om något bara är långsamt eller varmt är det ofta ett teknikproblem. Om samma telefon samtidigt skickar konstiga länkar, ändrar webbläsaren och loggar ut dig från konton, då är läget mycket mer allvarligt. Då är det dags att kontrollera mobilen metodiskt.

Så kontrollerar du mobilen steg för steg

Om jag skulle felsöka en mobil åt någon annan skulle jag inte börja med att installera första bästa säkerhetsapp. Jag skulle börja med de kontroller som faktiskt kan bekräfta eller avfärda problemet.

1. Kontrollera vilka appar som nyligen installerats och ta bort allt du inte känner igen eller inte litar på.
2. Granska behörigheter för kamera, mikrofon, plats, kontakter och meddelanden.
3. Kör inbyggd säkerhetskontroll på enheten och notera om någon app flaggas.
4. Uppdatera operativsystemet så snart det finns en säkerhetsuppdatering.
5. Kontrollera kontot bakom mobilen, särskilt e-post, molnlagring och bankrelaterade tjänster.
6. Byt lösenord från en annan enhet om du misstänker att mobilen redan är komprometterad.

På Android är Google Play Protect ofta den mest relevanta första kontrollen. På iPhone är det ofta mer effektivt att gå igenom delning, behörigheter och Säkerhetskontroll än att leta efter ett klassiskt antiviruslarm. Den skillnaden är viktig, eftersom den avgör om du felsöker rätt sak från början.

När du vet vad som verkar fel kan du börja rensa utan att låsa ute dig själv från konton eller viktig data.

Så rensar du bort problemet utan att låsa ute dig själv

Jag brukar prioritera skadan först och formen sen. Det betyder att jag inte stressar fram en fabriksåterställning om det går att lösa problemet på ett lugnare sätt. Börja i stället med det som faktiskt stoppar angreppet.

1. Avinstallera misstänkta appar direkt, särskilt sådana du inte minns att du laddat ner.
2. Stäng av eller ta bort appbehörigheter som inte behövs, framför allt kamera, mikrofon, plats och meddelanden.
3. Rensa webbläsarens notiser och cache om problemen verkar komma från pop-ups eller omdirigeringar.
4. Byt lösenord på e-post, Apple-konto, Google-konto och viktiga tjänster från en annan enhet.
5. Aktivera tvåfaktorsautentisering där den saknas.
6. Kontakta banken direkt om betalningar, kort eller BankID kan vara inblandade.
7. Gör en säkerhetskopia och återställ som sista steg om problemen fortsätter trots rensning och uppdatering.

Om dina kontakter fått konstiga meddelanden från dig ska du också varna dem för att inte klicka på länkar eller öppna bilagor. Det är en liten detalj som ofta stoppas för sent, men den gör stor skillnad när ett konto redan har använts för bedrägeri.

En viktig gräns är att fabriksåterställning inte alltid löser allt om problemet egentligen sitter i ett konto, en säkerhetskopia eller en återinstallerad app. Därför är det klokt att ändra lösenord och kontrollera inloggade enheter innan du börjar om från noll.

Nu när rensningen är på plats är nästa mål att göra samma attackväg mycket svårare att använda igen.

Så minskar du risken för nästa försök

Det här är den del jag tycker flest underskattar. De flesta infektioner börjar inte med någon avancerad hackerteknik, utan med en dålig länk, en frestande app eller ett tillstånd som någon gav för snabbt.

• Installera bara appar från App Store eller Google Play om du inte verkligen vet varför du behöver sideloading. Sideloading betyder att installera appar utanför den officiella butiken.
• Håll uppdateringar på automatiskt så att säkerhetshål stängs snabbt.
• Gå igenom appbehörigheter regelbundet, särskilt efter att du testat nya appar. På vissa Android-versioner kan behörigheter för appar du inte använt på tre månader dessutom återställas.
• Klicka inte på länkar i sms eller mejl utan att tänka efter. Smishing är fortfarande ett vanligt sätt att lura mobila användare.
• Se upp för falska säkerhetslarm i webbläsaren. De är ofta gjorda för att få dig att installera något du inte behöver.
• Använd unika lösenord och tvåfaktorsautentisering på viktiga konton.
• Gör regelbunden backup så att du slipper välja mellan dataförlust och osäker återställning.

Jag hade också varit återhållsam med tredjeparts-VPN och okända säkerhetsappar. De kan vara helt legitima, men de kan också skapa nätverksproblem som ser ut som malware eller, i värsta fall, ge dig en falsk känsla av skydd. Om en app ber om fler behörigheter än den rimligen behöver, ska den granskas extra noga.

Det här skulle jag följa upp även om mobilen verkar frisk nu

Om telefonen har lugnat sig skulle jag ändå kontrollera inloggade enheter i e-post, molnlagring och sociala konton samt titta igenom banknotiser och senaste transaktioner. Jag skulle också byta lösenord på de viktigaste kontona från en annan enhet, bara för att inte lämna någon kvarvarande åtkomst öppen.

Om samma symptom kommer tillbaka efter att du rensat, är det ofta ett tecken på att problemet inte satt i själva mobilen utan i ett konto, en backup eller en app som återinstalleras. Då är det bättre att stanna upp, göra en ny kontroll och inte bara trycka på reset utan plan.