Un telefon infectat nu arată întotdeauna spectaculos: de multe ori doar „se poartă ciudat”. Semnele cele mai des întâlnite sunt consumul mare de baterie și de date fără motiv, încălzirea în repaus, reclamele care apar în afara aplicațiilor și aplicațiile pe care nu ți le amintești. Niciunul nu dovedește singur o infecție, dar câteva apărute împreună cer o verificare serioasă.
Termenul „malware” acoperă toate programele făcute să dăuneze: viruși, troieni, programe de spionaj (spyware), aplicații care afișează reclame agresive (adware) sau care cer bani pentru deblocare (ransomware). Mai jos afli cum le recunoști, ce verifici și cum cureți telefonul. Contextul general este în Securitatea telefonului: ghid complet de protecție.
Ce înseamnă malware pe telefon și cum ajunge acolo
Malware-ul ajunge pe telefon aproape întotdeauna cu ajutorul utilizatorului, nu printr-un „atac din aer”. Căile obișnuite sunt aplicațiile instalate din surse neoficiale, linkurile din mesaje, fișierele primite prin mesagerie și permisiunile acordate prea ușor. Sistemele de operare moderne sunt izolate și rezistente, dar nu pot opri o aplicație căreia i-ai dat singur drepturi largi.
| Tip | Ce face | Cum îl observi |
|---|---|---|
| Adware | Afișează reclame agresive | Ferestre și reclame în afara aplicațiilor |
| Spyware | Urmărește mesaje, locație, apeluri | Încălzire, consum, comportament ciudat |
| Troian bancar | Fură coduri și date de card | Mesaje care dispar, tranzacții necunoscute |
| Ransomware | Blochează datele și cere bani | Ecran blocat cu mesaj de răscumpărare |
| Aplicație de supraveghere | Instalată de o persoană apropiată | Pictogramă ascunsă, drepturi speciale |
De ce nu e bine să dramatizezi
Mulți oameni cred că orice defecțiune înseamnă virus. De fapt, un telefon vechi, cu bateria uzată, memoria plină sau aplicații neactualizate poate avea aceleași simptome. De aceea abordarea corectă este eliminarea pe rând a cauzelor banale, înainte de decizii grăbite. Pentru problemele obișnuite de performanță vezi Telefonul merge greu: cauze și soluții fără resetare și Telefonul se descarcă repede: cauze și soluții practice.
Semnele care merită atenție
Un singur semn nu spune mare lucru, dar o combinație de semne este un motiv de verificare. Mai jos sunt cele mai relevante, cu explicații despre cauzele inofensive.
Bateria și căldura
- Bateria scade mult mai repede decât de obicei, fără o schimbare în felul de folosire.
- Telefonul se încălzește în repaus, cu ecranul stins, mai ales dacă nu se încarcă.
Cauze nevinovate: bateria uzată (Sănătatea bateriei: cum o verifici pe Android și iPhone), actualizări în curs, semnal slab, aplicații în fundal. Dacă încălzirea persistă și după repornire, verifică aplicațiile. Merită notat și când a început: un telefon care s-a schimbat brusc după instalarea unei aplicații noi, după deschiderea unui link primit sau după ce l-a avut altcineva în mână are un punct de plecare clar pentru investigație. Încearcă să-ți amintești ultimele aplicații instalate și ultimele linkuri deschise, iar dacă ai un istoric de descărcări în magazin, parcurge-l cu atenție.
Date mobile și apeluri ciudate
- Consum de date mult peste obișnuit, mai ales noaptea.
- Apeluri sau SMS-uri către numere necunoscute în factura operatorului.
- Mesaje trimise din contul tău către alte persoane, despre care nu ai știință.
Aplicații și comportament
- Aplicații necunoscute, pe care nu le-ai instalat.
- Pictograme care dispar sau aplicații care nu se pot dezinstala.
- Reclame pe ecranul principal sau în notificări, în afara oricărei aplicații.
- Pagina de pornire a browserului și motorul de căutare s-au schimbat.
- Telefonul se repornește singur, se blochează sau se deschid ferestre fără să atingi nimic.
- Aplicația băncii cere brusc date suplimentare sau se închide singură.
Atenție: Dacă pe ecran apare un mesaj care spune că telefonul „a fost infectat” și îți cere să instalezi un program sau să suni un număr, nu urma instrucțiunile. Aceste ferestre false sunt ele însele o capcană.
Primul pas: verifică lista de aplicații și permisiunile
Dintre toate verificările, lista aplicațiilor este cea mai folositoare, pentru că aproape orice malware apare acolo. Parcurge-o cu calm, aplicație cu aplicație, și caută ce nu recunoști.
- Deschide Setări, apoi Aplicații și sortează după dată sau după dimensiune.
- Caută aplicații cu nume ciudate sau generice („Update”, „Service”, „System”) pe care nu le-ai instalat.
- Verifică aplicațiile cu drepturi de administrator al dispozitivului (pe Android, în setările de securitate) și cele cu acces la accesibilitate.
- Intră în Permisiuni și vezi ce aplicații folosesc camera, microfonul, locația și SMS-urile (Permisiunile aplicațiilor: cum le verifici și le limitezi).
- Verifică consumul de baterie și consumul de date pe aplicații, ca să găsești vinovații.
- Dezinstalează tot ce nu recunoști și nu folosești.
Ce poți verifica fără programe suplimentare
Sistemul îți oferă deja o parte din instrumentele de diagnostic. Statisticile de baterie arată ce aplicație consumă energie chiar și cu ecranul stins, iar statisticile de date arată ce aplicație trimite sau primește mult trafic în fundal. Istoricul de utilizare a camerei și microfonului, disponibil pe versiunile recente, arată dacă o aplicație a fost activă la ore la care nu foloseai telefonul. Dacă găsești o aplicație necunoscută cu consum mare noaptea, ai un candidat clar. Notează numele ei exact înainte de a o șterge, pentru eventuale căutări sau sesizări ulterioare.
Aplicațiile cu drepturi speciale
Două categorii de drepturi merită verificare separată: administratorul dispozitivului și serviciile de accesibilitate. Un program care le deține poate citi ecranul, apăsa în locul tău și se poate apăra de dezinstalare. Retrage aceste drepturi aplicațiilor neidentificate; apoi dezinstalează-le. Dacă butonul de dezinstalare este gri, înseamnă tocmai că aplicația are drepturi de administrator.
Cum cureți telefonul pas cu pas
Curățarea urmează o ordine, de la pași simpli la măsuri radicale. Nu sări peste pași, pentru că adesea primele două rezolvă problema.
| Pas | Ce faci | Când treci mai departe |
|---|---|---|
| 1 | Repornește și actualizează sistemul și aplicațiile | Dacă semnele persistă |
| 2 | Dezinstalează aplicațiile suspecte | Dacă nu pot fi șterse sau revin |
| 3 | Pornește în modul sigur și șterge de acolo | Dacă problemele continuă |
| 4 | Scanează cu un instrument de încredere | Dacă apar detecții persistente |
| 5 | Fă copie a datelor esențiale | Înainte de resetare |
| 6 | Resetează din fabrică | Ca ultimă soluție |
Modul sigur
Modul sigur pornește telefonul fără aplicațiile instalate de tine, deci programele periculoase nu rulează. Pe Android, ții apăsat butonul de pornire, apoi apeși lung pe „Oprește” și alegi „Mod sigur”. Dacă simptomele dispar în modul sigur, vinovatul este o aplicație instalată. Pe iOS nu există un mod sigur similar, deci se folosesc actualizarea, ștergerea aplicațiilor și, la nevoie, resetarea.
Resetarea din fabrică
Resetarea este soluția finală, eficientă pentru majoritatea programelor, dar șterge totul. Înainte, fă o copie a pozelor și fișierelor, nu a aplicațiilor suspecte. După reset, instalează aplicațiile din magazinul oficial și nu restaura direct o copie de aplicații, care ar putea readuce problema. Pașii sunt în Resetarea la setările din fabrică: când și cum o faci corect, iar opțiunile de copie în Backupul pozelor de pe telefon în cloud: opțiuni și setări.
Sfat: Dacă ai o copie de siguranță de acum câteva luni, restaurează doar datele (poze, contacte), nu și aplicațiile. Reinstalează aplicațiile de la zero, din magazinul oficial, și acordă permisiunile cu atenție.
După curățare: parole, bancă și conturi
Din momentul în care ai bănuit infectarea, consideră că tot ce ai tastat pe telefon ar fi putut fi văzut. Schimbă parolele de pe un alt dispozitiv curat, în ordinea importanței: e-mail principal, cont telefon, bancă, rețele sociale. Activează sau verifică autentificarea în doi pași și deconectează dispozitivele necunoscute din conturi. Anunță banca dacă ai folosit aplicația bancară pe aparatul infectat, iar dacă ai pierdut bani, depune o plângere la poliție. Dacă semnele includ pierderea semnalului și mesaje despre cartele noi, citește Frauda SIM swap: cum îți protejezi numărul de telefon.
Aplicațiile de supraveghere instalate de altcineva
Uneori problema nu este un atac anonim, ci un program de supraveghere instalat de o persoană apropiată, care a avut acces fizic la telefon. Semnele sunt asemănătoare, la care se adaugă aplicații cu nume tehnice, drepturi speciale și o baterie care se consumă fără motiv. Dacă bănuiești așa ceva, ia în calcul că cine a instalat programul poate vedea ce faci, deci gândește-te înainte la propria siguranță. Nu te grăbi să ștergi, dacă acest lucru ar putea avea consecințe; caută sprijin și, în caz de pericol, sună la 112. Informațiile sunt generale, iar pentru situații de hărțuire sau violență apelează autoritățile și serviciile de asistență.
Prevenția: ce faci ca să nu ajungi aici
Cea mai bună apărare este un set de obiceiuri simple, bine repetate. Ele reduc enorm șansele de infectare și te scutesc de curățări complicate:
- instalează aplicații doar din magazinul oficial (Instalarea aplicațiilor în siguranță: magazine și surse);
- nu apăsa pe linkuri din mesaje neașteptate;
- ține sistemul actualizat (Actualizările de sistem pe telefon: de ce și cum le instalezi);
- blochează ecranul cu un cod solid, ca nimeni să nu poată instala nimic în lipsa ta (Blocarea ecranului: PIN, amprentă sau recunoaștere facială);
- revizuiește periodic permisiunile și aplicațiile.
Pe scurt, despre telefonul suspect de infectare
Un telefon infectat se trădează prin combinații de semne: baterie, date, încălzire, reclame, aplicații necunoscute. Verifică întâi cauzele banale, apoi lista aplicațiilor și drepturile speciale, dezinstalează ce e suspect, folosește modul sigur și, în ultimă instanță, resetează. După curățare, schimbă parolele de pe alt aparat și anunță banca dacă este cazul.
De reținut:
- un singur semn nu înseamnă infecție, dar mai multe cer verificare;
- aplicațiile necunoscute și drepturile speciale sunt primul loc de căutat;
- modul sigur și resetarea sunt instrumente eficiente;
- parolele se schimbă de pe un dispozitiv curat.
Întrebări frecvente
Pot avea virus pe iPhone?
Este mai rar, datorită modului în care sunt izolate aplicațiile, dar nu imposibil. Riscurile vin din linkuri false, din conturi compromise și din profile de configurare instalate fără să știi, deci actualizează sistemul și nu instala nimic dintr-un link.
Am nevoie de antivirus pe Android?
Poate ajuta la scanarea aplicațiilor și a linkurilor, dar nu înlocuiește obiceiurile sigure. Alege doar un produs al unui producător cunoscut, instalat din magazinul oficial.
Cum scap de reclamele care apar peste tot?
Caută aplicația vinovată în lista de aplicații, în consumul de baterie sau în aplicațiile cu permisiunea de afișare peste alte aplicații, apoi dezinstalează-o. Dacă reclamele revin, pornește în modul sigur sau resetează telefonul.
Resetarea din fabrică elimină orice malware?
În cele mai multe cazuri, da. Pentru a nu-l readuce, nu restaura aplicațiile din copie, ci reinstalează-le din magazinul oficial.
Ce fac dacă am pierdut bani printr-o aplicație infectată?
Sună imediat banca, de pe numărul oficial, și cere blocarea cardului și verificarea tranzacțiilor. Apoi depune o plângere la poliție și păstrează dovezile: mesaje, linkuri, capturi de ecran.
