Hacknutý mobil: jak poznat napadený telefon a co dělat na Androidu i iPhonu

Hacknutý mobil neboli napadený telefon se většinou nepozná podle jednoho příznaku. Z telefonu dnes podle Policie ČR přistupujeme do internetového bankovnictví, e-mailu, sociálních sítí, cloudu i na státní portály, takže napadení může vést ke zneužití identity nebo k finanční škodě. Pomalý telefon ale ještě nemusí být napadený: potíže často způsobí obyčejná stažená aplikace, což Google radí ověřit restartem do nouzového režimu. Rozhodující otázka zní: změnilo se něco, co jste neudělali vy?

Jak poznat napadený telefon?

• Vyskakovací reklamy nebo nové karty, které nejdou zavřít, změněná domovská stránka či vyhledávač v Chromu, přesměrování na neznámé stránky a upozornění na virus: to jsou podle Googlu znaky nežádoucího softwaru nebo malwaru.
• Ověřovací kód dvoufaktorového ověření, o který jste nežádali, nebo upozornění na přihlášení z neznámého zařízení či na změnu hesla: podle Applu znaky ohroženého účtu.
• Zprávy, které jste neposlali, smazané položky, které jste nemazali, nebo důvěryhodná zařízení, která jste nepřidali.
• Někdo jiný zamkl vaše zařízení nebo ho přepnul do režimu ztráty.
• Aplikace, kterou neznáte, nebo aplikace s oprávněními, která ke své práci nepotřebuje. Policie uvádí příklad svítilny, která chce přístup ke kontaktům nebo SMS.

První kroky na každém telefonu

1. Aktualizujte systém i aplikace. Většina aktualizací podle policie opravuje bezpečnostní chyby, které mohou útočníci zneužít; ideální je mít automatické aktualizace zapnuté.
2. Změňte hesla k důležitým účtům, začněte e-mailem. Pokud telefonu nevěříte, udělejte to podle České bankovní asociace z jiného, bezpečného zařízení.
3. Odhlaste aktivní relace a neznámá zařízení a zapněte dvoufázové ověření.
4. Projděte oprávnění aplikací a nepotřebná odeberte; neznámé aplikace odinstalujte.
5. Zkontrolujte zařízení bezpečnostním softwarem.
6. Pokud jste na pokyn volajícího nainstalovali aplikaci pro vzdálené ovládání, odpojte zařízení od internetu a nechte ho zkontrolovat. Pokud šlo o bankovnictví, hned volejte bance.

Na Androidu

1. Ověřte Google Play Protect: Obchod Google Play > ikona profilu vpravo nahoře > Play Protect > Nastavení a zapnutá volba Kontrolovat aplikace pomocí Play Protect. Pokud instalujete aplikace mimo Obchod Play, můžete zapnout i Lepší zjišťování škodlivých aplikací.
2. Restartujte do nouzového režimu: podržte vypínač, pak podržte Vypnout a restart potvrďte. Pokud potíže zmizí, postupně odstraňujte nedávno stažené aplikace a po každé telefon restartujte.
3. Oprávnění všech aplikací najdete v Nastavení > Zabezpečení a ochrana soukromí > Ochrana soukromí > Správce oprávnění.
4. V účtu Google otevřete Bezpečnost a přihlašování, v panelu Nedávné události zabezpečení vyberte Zkontrolovat události zabezpečení a u neznámé aktivity zvolte Ne, to jsem nebyl(a) já. Zkontrolujte i seznam zařízení přihlášených k účtu.
5. Pokročilá ochrana (Nastavení > Zabezpečení a ochrana soukromí > Další nastavení > Pokročilá ochrana) blokuje instalaci aplikací z neznámých zdrojů a omezuje služby pro usnadnění přístupu na ověřené nástroje.

Na iPhonu

1. Aktualizace: Nastavení > Obecné > Aktualizace softwaru; v části Automatické aktualizace zapněte Instalovat automaticky.
2. Konfigurační profily: Nastavení > Obecné > VPN a správa zařízení. Neznámý profil vyberte, klepněte na Smazat profil a zařízení restartujte. U telefonu od školy nebo zaměstnavatele se nejdřív poraďte se správcem.
3. Na account.apple.com v části Zařízení odeberte zařízení, která nepoznáváte, a u operátora ověřte, že u vašeho čísla není nastavené přeposílání SMS.
4. Bezpečnostní kontrola (iOS 16 a novější, účet Apple s dvoufaktorovým ověřováním): Nastavení > Soukromí a zabezpečení > Bezpečnostní kontrola. Ukáže, kdo má přístup k vašim údajům, a umožní odebrat propojená zařízení nebo resetovat oprávnění aplikací.
5. Všechny aplikace uvidíte v knihovně aplikací po klepnutí na vyhledávací pole; ty, které jste neinstalovali, smažte.
6. Ochrana odcizených zařízení (iOS 17.3 a novější) přidá u citlivých změn, například u změny hesla k účtu Apple, bezpečnostní prodlevu jedné hodiny a další ověření pomocí Face ID nebo Touch ID.

Pozor na připojená zařízení v chatovacích aplikacích

NÚKIB 4. září 2026 upozornil na kampaně proti uživatelům Signalu. Útočníci neprolamují šifrování, ale přesvědčují lidi, aby k účtu připojili cizí zařízení nebo sdělili PIN, nejčastěji zprávou, která se tváří jako podpora Signalu, nebo podvrženým QR kódem. NÚKIB radí pravidelně kontrolovat seznam připojených zařízení, neznámá hned odebrat a PIN nikdy nikomu nesdělovat. Stejnou kontrolu se vyplatí udělat i v dalších aplikacích, které umožňují přihlášení z více zařízení.

Když nic nepomůže

Posledním krokem je obnovení továrního nastavení. Google upozorňuje, že reset smaže z telefonu všechna data; obnoví se jen to, co máte uložené v účtu Google, a předem musíte znát heslo k účtu. Apple radí: pokud jste iPhone vymazali kvůli podezření, že do něj někdo nainstaloval škodlivý software, neobnovujte ho ze zálohy, protože by se tím mohl vrátit. Máte-li podezření, že za sledováním stojí někdo blízký, přečtěte si nejdřív návod o spywaru: odstranění aplikace si může všimnout.

Napadený telefon se častěji prozradí na vašich účtech než na baterii. Začněte aktualizací, přihlášenými zařízeními a hesly.