En mobil som plötsligt blir varm, visar oväntade annonser eller skickar meddelanden du inte själv skrivit kan väcka frågan om du har fått virus i mobilen. Ofta handlar det i stället om en skadlig app, ett nätfiskeförsök eller kapade konton, men problemen behöver ändå tas på allvar. Här går jag igenom tecknen, vad du bör göra direkt och hur skyddet skiljer sig mellan Android och iPhone.
De viktigaste stegen när mobilen verkar angripen
- Oväntade annonser och appar är vanligare tecken på skadlig kod än ett klassiskt datavirus.
- Installera inga appar via länkar i sms, mejl eller falska säkerhetsvarningar.
- Uppdatera systemet och ta bort appar du inte känner igen.
- Byt lösenord från en annan säker enhet om du misstänker att konton har läckt.
- Kontakta banken direkt om du har lämnat ut bankuppgifter eller signerat något med BankID.
Så märker du att något är fel i mobilen
Det första jag brukar göra när någon beskriver en infekterad mobil är att skilja på tekniska symtom och vanlig oro. Ett snabbt batteridränage eller en varm telefon betyder inte automatiskt skadlig kod. Det kan lika gärna bero på en systemuppdatering, dålig täckning eller en app som arbetar i bakgrunden.
Misstanken blir starkare när flera tecken uppträder samtidigt. Det gäller särskilt om förändringen kom efter att du installerat en app, klickat på en misstänkt länk eller godkänt ovanliga behörigheter.
- annonser visas även på startskärmen eller ovanpå andra appar
- webbläsaren öppnar okända sidor utan att du trycker på något
- en ny app har installerats utan att du minns att du godkänt den
- mobilen blir ovanligt varm när den ligger oanvänd
- batteriet eller mobildatan tar slut mycket snabbare än vanligt
- kontakter får meddelanden som du inte har skickat
- du får varningar om virus som vill att du ska installera ett säkerhetsprogram
Den sista punkten är viktig. En webbsida kan inte på egen hand bevisa att mobilen är infekterad bara genom att visa en dramatisk varning. Sådana meddelanden är ofta utformade för att skrämma dig till att installera en app eller lämna ut kortuppgifter.
Vad som faktiskt kan finnas i mobilen
Ordet virus används ofta som ett samlingsnamn, men dagens mobilhot ser ut på flera olika sätt. En trojan kan till exempel se ut som en vanlig spelapp medan den försöker läsa meddelanden eller visa falska inloggningssidor. Spionprogram försöker i stället samla in information, exempelvis platsdata, bilder eller inloggningsuppgifter.
Det finns också så kallad adware, alltså program som visar påträngande reklam, och ransomware som försöker låsa filer eller pressa användaren på pengar. På en vanlig privatmobil är det dock ofta bedrägeriet runt appen som orsakar den största skadan, inte själva infektionen.
| Hot | Vad det gör | Typiskt tecken |
|---|---|---|
| Skadlig app | Samlar data, visar reklam eller missbrukar behörigheter | Okänd app eller ovanlig aktivitet |
| Nätfiske | Försöker stjäla lösenord, kortuppgifter eller BankID-signering | Brådskande sms eller falsk inloggning |
| Spionprogram | Övervakar kommunikation, plats eller annan information | Oväntad batteri- och dataförbrukning |
| Kapad e-post eller molntjänst | Ger angriparen tillgång till bilder, dokument och återställningslänkar | Inloggningar eller säkerhetsmeddelanden du inte känner igen |
Jag tycker att det är klokt att tänka bredare än ”har jag ett virus?”. Fråga i stället vad mobilen kan ha avslöjat. Om du har matat in ett lösenord på en falsk sida kan kontot vara i fara även om telefonen i sig fungerar helt normalt.
Gör så här direkt om mobilen verkar infekterad
Börja med att inte interagera mer än nödvändigt med det misstänkta innehållet. Klicka inte på fler knappar i varningen, ring inte telefonnumret som visas och installera inte ett säkerhetsprogram från en annons. Stäng sidan eller appen och fortsätt med en lugn kontroll.
- Koppla bort mobilen tillfälligt från wifi och mobildata om den beter sig mycket märkligt eller skickar meddelanden på egen hand.
- Avinstallera nyligen installerade appar som du inte känner igen eller som du hämtade från en okänd källa.
- Kontrollera appbehörigheter, särskilt åtkomst till sms, tillgänglighet, kamera, mikrofon och administratörsfunktioner.
- Uppdatera operativsystemet och alla appar från den officiella appbutiken.
- Starta en säkerhetskontroll med telefonens inbyggda skydd.
- Byt lösenord för e-post, Apple-konto eller Google-konto från en annan enhet om du har loggat in på en misstänkt sida.
På Android öppnar du Google Play Butik, trycker på profilikonen och väljer Play Protect. Där kan du kontrollera apparna och se till att genomsökningen är aktiverad. Installera inte en separat antivirusapp bara för att en popup säger det. Den kan vara legitim, men den kan också vara en del av bluffen.
På iPhone är det ovanligt att en vanlig app kan sprida sig fritt i systemet. Om iOS visar en specifik varning om att en app innehåller skadlig kod bör du radera appen direkt. Apple beskriver också att en iPhone med en äldre systemversion kan utsättas för webbaserade attacker, vilket gör uppdateringar mycket viktiga.
Android och iPhone har olika risker
Ingen mobilplattform är magiskt säker, men skyddet fungerar på olika sätt. Android ger större frihet att installera appar från andra källor. Det är praktiskt i vissa situationer, men innebär också att användaren lättare kan kringgå appbutikens kontroller. Sidladdning från okända webbplatser är därför en vanlig riskfaktor.
På Android bör du kontrollera att installation från okända källor inte är aktiverad i onödan. Håll även Play Protect igång och kontrollera att telefonen är certifierad. En rootad eller kraftigt modifierad telefon kan sakna viktiga skydd och få problem med systemuppdateringar.
iPhone har ett mer slutet appsystem, vilket minskar risken för vissa typer av skadlig kod. Det betyder däremot inte att du kan klicka fritt. Nätfiske, kapade Apple-konton och falska supportsamtal fungerar oavsett telefonmodell. En så kallad jailbreak, där säkerhetsbegränsningar tas bort, gör dessutom enheten mer sårbar.
| Åtgärd | Android | iPhone |
|---|---|---|
| Appar | Använd Google Play och undvik okända APK-filer | Använd App Store och ta bort appar som ger säkerhetsvarningar |
| Inbyggt skydd | Kontrollera Play Protect | Håll iOS uppdaterat och använd systemets säkerhetskontroller |
| Extra risk | Sidladdning och modifierade system | Jailbreak, falska profiler och kapade konton |
| Efter misstänkt intrång | Avinstallera appen och granska behörigheter | Radera appen och kontrollera Apple-kontot |
Min praktiska tumregel är enkel: ju längre mobilen har gått utan uppdateringar, desto mindre bör du lita på dess skydd. En ny telefon med gammal programvara kan vara mer utsatt än en äldre modell som fortfarande får regelbundna säkerhetsuppdateringar.
När problemet egentligen är ett bedrägeri
Många som tror att de har fått virus har i själva verket blivit kontaktade av en bedragare. Meddelandet kan påstå att ett paket är fast, att ett bankkonto måste verifieras eller att mobilen har flera allvarliga virus. Målet är att få dig att klicka, installera fjärrstyrning eller signera en betalning.
Stress är en tydlig varningssignal. Seriösa företag och myndigheter kräver normalt inte att du snabbt lämnar ut en kod, installerar ett program på uppmaning av en okänd person eller flyttar pengar till ett ”säkert konto”. Öppna i stället bankens eller företagets riktiga app själv och kontrollera där.
Har du lämnat ut kortuppgifter, loggat in på banken eller signerat med BankID ska du kontakta banken omedelbart. Därefter bör du polisanmäla händelsen. Polisen rekommenderar också att du sparar telefonnummer, meddelanden, skärmbilder och tider eftersom detaljerna kan underlätta utredningen.
Om ett konto verkar kapat ska du byta lösenord, logga ut aktiva sessioner och aktivera tvåstegsverifiering. Börja med e-postkontot, eftersom den som kontrollerar din e-post ofta kan återställa lösenord till andra tjänster.
Så minskar du risken framöver
Det bästa mobilskyddet består inte av en enda app. Det är en kombination av uppdateringar, försiktiga installationer och ett par inställningar som gör det svårare att ta över konton. Automatiska uppdateringar bör vara aktiverade både för systemet och för apparna.
- Installera appar endast från officiella appbutiker och kontrollera utvecklarens namn.
- Granska behörigheter och neka sådant som inte behövs för appens funktion.
- Använd skärmlås med en stark kod eller biometrisk inloggning.
- Ha säkerhetskopiering aktiverad för bilder, kontakter och viktiga dokument.
- Använd unika lösenord och tvåstegsverifiering för e-post, bank och molntjänster.
- Undvik att lämna mobilen obevakad och låt inte okända personer fjärrstyra den.
- Stäng av installation från okända källor när du inte behöver den på Android.
Jag skulle inte lägga mest energi på att köpa det dyraste säkerhetspaketet. För de flesta privatpersoner ger uppdaterad programvara, säkerhetskopiering och sunt motstånd mot brådskande meddelanden större effekt. Ett antivirus kan vara ett komplement, men det ersätter inte bra kontosäkerhet eller försiktighet vid BankID-signering.
En enkel kontroll som kan spara både pengar och data
Om mobilen fungerar konstigt, börja med att dokumentera vad du ser och ta bort det uppenbart misstänkta. Kontrollera därefter appar, behörigheter, uppdateringar och dina viktigaste konton i den ordningen. Misstänker du ekonomisk skada ska banken kontaktas före felsökningen, eftersom snabbheten kan avgöra om en betalning går att stoppa.
Det viktigaste är att inte låta en skrämmande varning styra dig till nästa klick. En säker mobil bygger på flera små skydd som arbetar tillsammans, och den mest effektiva vanan är ofta den enklaste: stanna upp, öppna tjänsten själv och kontrollera uppgiften från en betrodd kanal.
