Misstänkt virus i mobilen? Så agerar du på Android och iPhone

Plötsliga popup-fönster, ovanligt hög batteriförbrukning eller en app du inte känner igen kan väcka misstanken om virus i mobilen. Ofta handlar det i stället om en skadlig app, nätfiske eller falska webbläsarvarningar, men problemet ska ändå tas på allvar. Här går jag igenom hur du skiljer verkliga tecken från vanliga missförstånd och vad du bör göra på Android respektive iPhone.

Är det verkligen ett virus eller något annat?

Ordet virus används ofta för alla typer av problem i en smartphone. Tekniskt sett är ett klassiskt virus ett program som kan sprida sig vidare genom att infektera andra filer. På moderna mobiler är det vanligare med skadliga appar, spionprogram, reklamprogram och trojaner. En trojan kan se ut som en vanlig app men i bakgrunden stjäla information eller ge en angripare tillgång till funktioner.

Det finns också hot som inte infekterar själva telefonen. Ett falskt meddelande kan exempelvis försöka lura dig att lämna ut BankID-uppgifter, kortinformation eller lösenord. Då är mobilen kanske tekniskt ren, men kontot kan ändå vara i fara. Jag brukar därför skilja mellan infekterad enhet och komprometterat konto, eftersom åtgärderna inte är exakt desamma.

En webbsida som plötsligt skriver att din iPhone eller Android har virus är nästan alltid en bluff. Webbläsaren kan inte göra en fullständig säkerhetskontroll av telefonen genom en vanlig popup. Stäng sidan, installera inget och ring aldrig ett telefonnummer som visas i varningen.

Tecken som kan tyda på ett säkerhetsproblem

Ett enda symptom räcker sällan för att dra slutsatsen att mobilen är infekterad. Batteriet kan ta slut snabbare efter en systemuppdatering, telefonen kan bli varm när en app synkroniserar och reklam kan bero på en vanlig webbsida. Det blir mer misstänkt när flera förändringar uppträder samtidigt utan tydlig förklaring.

• Appar öppnas eller installeras utan att du själv har valt det.
• Du får återkommande popup-fönster även när webbläsaren är stängd.
• En okänd app kräver tillgång till SMS, hjälpmedelsfunktioner, mikrofon eller administratörsbehörighet.
• Mobildataförbrukningen ökar kraftigt utan att dina vanor har förändrats.
• Konton visar inloggningar, meddelanden eller köp som du inte känner igen.
• Telefonen kraschar ofta efter att du installerat en app från en okänd källa.

BankID, e-post och sociala medier är ofta mer intressanta för bedragare än själva telefonen. Om du ser en okänd inloggning bör du därför agera även om mobilen fungerar normalt. Kontrollera kontots säkerhet från en annan betrodd enhet och byt lösenord där det behövs.

Gör så här på Android

På Android börjar jag med att kontrollera den senaste installerade appen och därefter köra Google Play Protect. Funktionen granskar appar från Google Play och kan även kontrollera appar från andra källor. Den kan varna för en risk, inaktivera en app eller ta bort den automatiskt.

1. Öppna Google Play Butik, tryck på profilikonen och välj Play Protect.
2. Starta en kontroll och följ rekommendationen om en app flaggas.
3. Gå till Inställningar, öppna Appar och sortera efter senast installerade eller uppdaterade appar.
4. Avinstallera program du inte känner igen eller som installerades strax innan problemen började.
5. Kontrollera appbehörigheter och ta bort åtkomst som inte behövs, särskilt till SMS, telefon, mikrofon och hjälpmedel.

Om en app vägrar att tas bort kan den ha fått administratörsbehörighet eller tillgång till hjälpmedelsfunktioner. Stäng av den behörigheten först och försök sedan avinstallera appen. Menynamnen kan skilja sig mellan Samsung, Google Pixel och andra modeller, så leta efter Enhetsadministratör, Hjälpmedel eller Installera okända appar.

Jag avråder från att installera flera antivirusappar samtidigt. De kan belasta telefonen, visa överlappande varningar och ge en falsk känsla av säkerhet. För de flesta användare är uppdaterat Android, aktiverat Play Protect och försiktighet med APK-filer mer effektivt än ett helt batteri av säkerhetsappar.

Gör så här på iPhone

iPhone har flera inbyggda skydd, bland annat appisolering och kontroll av appar. Det betyder inte att alla risker försvinner. Nätfiske, stulna Apple-konton, skadliga konfigurationsprofiler och en jailbreakad telefon kan fortfarande skapa problem.

Om iPhone uttryckligen varnar för att en app innehåller skadlig kod ska du radera appen direkt. Försök inte kringgå varningen för att fortsätta använda programmet. Uppdatera därefter iOS via Inställningar och kontrollera under Apple-kontot vilka enheter som är inloggade.

Det är också klokt att kontrollera Inställningar efter okända VPN- eller konfigurationsprofiler. En profil kan styra nätverk, certifikat eller andra funktioner. Ta bort sådant du inte själv har installerat eller som inte kommer från arbetsgivare, skola eller en tjänst du litar på.

Om du har klickat på en misstänkt länk ska du radera meddelandet och stänga sidan. Att rensa Safari-historiken kan ta bort kvarvarande webbdata, men det tar inte bort en skadlig app och återställer inte ett lösenord som redan har läckt. Har du lämnat ut inloggningsuppgifter bör du byta dem från en säker enhet.

Så minskar du risken för nya angrepp

Det mest effektiva skyddet är sällan en enskild app. Det är en kombination av små vanor som gör det svårare för bedragare att få både åtkomst och förtroende. Jag prioriterar alltid uppdateringar, skärmlås och appkällor före extra säkerhetsprodukter.

• Installera system- och säkerhetsuppdateringar så snart det är praktiskt möjligt.
• Ladda bara ned appar från officiella appbutiker och kontrollera utvecklare, recensioner och begärda behörigheter.
• Undvik piratkopierade appar, modifierade spel och APK-filer från forum eller reklamlänkar.
• Använd en lång skärmkod och aktivera biometrisk upplåsning där det passar.
• Ha tvåfaktorsautentisering på e-post, Apple-konto, Google-konto och viktiga sociala medier.
• Säkerhetskopiera bilder och dokument regelbundet, men återställ inte automatiskt okända appar efter ett angrepp.
• Granska appbehörigheter några gånger per år och radera appar du inte längre använder.

En bortglömd gammal app kan vara en större risk än en ny och välunderhållen app från en pålitlig utvecklare. Jag ser också ofta att människor godkänner alla behörigheter utan att läsa dem. En ficklampsapp som vill läsa SMS eller styra hjälpmedelsfunktioner har en tydlig varningssignal, även om den i övrigt ser oskyldig ut.

När räcker inte en vanlig avinstallation?

Om problemen försvinner efter att en misstänkt app har tagits bort behövs oftast ingen dramatisk åtgärd. Fortsätter telefonen däremot att visa okända aktiviteter, skapa nya appar eller skicka meddelanden kan en fabriksåterställning vara rimlig. Säkerhetskopiera först sådant du behöver, exempelvis foton och kontakter, men installera sedan appar manuellt från betrodda källor.

Byt lösenord från en annan enhet om du har loggat in efter att telefonen började bete sig märkligt. Kontakta banken direkt vid obehöriga transaktioner och spärra kortet om kortuppgifter kan ha läckt. Vid misstänkt BankID-bedrägeri bör du kontakta banken omedelbart och följa deras instruktioner.

För en jobbmobil ska du inte själv radera företagsprofiler eller försöka kringgå säkerhetsfunktioner. Kontakta företagets IT-support, särskilt om telefonen innehåller kunduppgifter eller används för arbetsinloggningar. Snabb rapportering kan begränsa skadan även när själva mobilen fortfarande går att använda.

En lugn säkerhetsrutin gör störst skillnad

Det viktigaste är att inte låta en skrämmande varning styra nästa beslut. Stäng misstänkta sidor, installera inte program på uppmaning av popup-fönster och kontrollera problemet via telefonens egna säkerhetsfunktioner.

Min praktiska tumregel är enkel. Radera det du inte känner igen, uppdatera systemet, kontrollera kontona och sök hjälp direkt om pengar eller identitetsuppgifter kan vara berörda. På så sätt hanterar du både verkliga hot och falska virusvarningar utan att göra situationen större än den behöver vara.