Hakkeroitu puhelin? Merkit ja mitä teet Androidissa ja iPhonessa

Puhelimet ovat rikollisille houkutteleva kohde, koska niissä on paljon pankki- ja henkilötietoja, kirjoittaa Traficom. Riskejä ovat haittaohjelmat ja haavoittuvuudet, tunnetuilta näyttävät huijaussovellukset, kalasteluviestit ja puheluhuijaukset. Hidas tai itsestään uudelleen käynnistyvä puhelin ei silti tarkoita, että se olisi hakkeroitu: Google neuvoo käynnistämään puhelimen vikasietotilassa, jolloin näet, johtuuko ongelma ladatusta sovelluksesta. Oikea kysymys on tarkempi: onko jotain muuttunut ilman, että teit sen itse?

Merkit, jotka kannattaa ottaa vakavasti

• Saat kaksiosaisen todennuksen koodin, jota et pyytänyt, salasanasi on vaihdettu tai tiliisi on liitetty laite, jota et tunne. Applen mukaan nämä ovat merkkejä tilin luvattomasta käytöstä.
• Nimissäsi lähtee viestejä, joita et lähettänyt, tai tililläsi on muutoksia, joita et tehnyt.
• Puhelimessa on sovellus, jota et asentanut, tai sovellus pyytää esteettömyysoikeuksia ilman selvää syytä. Kyberturvallisuuskeskuksen mukaan haittaohjelma voi niiden avulla toimia taustalla huomaamatta ja kerätä kirjautumistunnuksia ja salasanoja.
• iPhonessa on asetusprofiili, jota et tunnista. Applen mukaan profiilit voivat sallia pääsyn laitteen tietoihin tai sijaintitietoihin.
• Liittymä lakkaa yhtäkkiä toimimasta tai saat ilmoituksen eSIMin käyttöönotosta, jota et tilannut (katso alla).

Tarkistukset Androidissa

1. Avaa Google Play Kauppa, napauta oikean yläkulman profiilikuvaketta ja valitse Play Protect ja Asetukset. Tarkista, että Tarkista sovellukset Play Protectilla on päällä. Play Protect on oletuksena käytössä, ja se voi poistaa haitallisia sovelluksia käytöstä tai kokonaan laitteelta.
2. Käy läpi asennetut sovellukset ja niiden käyttöoikeudet, kuten sijainti ja mikrofoni. Traficom neuvoo antamaan sovelluksille vain ne oikeudet, joita niiden käyttötarkoitus vaatii.
3. Jos puhelin jumittuu, kaatuu tai toimii hitaasti, käynnistä se vikasietotilassa. Jos ongelma häviää, poista äskettäin ladattuja sovelluksia yksi kerrallaan. Vikasietotilaan pääsy vaihtelee valmistajan mukaan.
4. Asenna järjestelmäpäivitykset puhelimen asetuksista ja sovellusten päivitykset virallisesta sovelluskaupasta. Epävirallisista lähteistä saatavat päivitykset voivat olla haitallisia.

Laitteen alkuperälläkin on merkitystä. Kyberturvallisuuskeskuksen mukaan BadBox 2.0 -haittaohjelma liitti vuonna 2025 Android-laitteita bottiverkkoon, paikoin jo esiasennettuna. Laitteiden turvallisuus paranee, kun ne hankitaan luotettavilta valmistajilta ja pidetään ajan tasalla.

Tarkistukset iPhonessa

1. Avaa Asetukset > Tietosuoja ja suojaus > Turvatarkastus (iOS 16 tai uudempi ja Apple-tili, jossa on kaksiosainen todennus). Hallitse jakoa ja käyttöoikeuksia näyttää, kenellä ja millä apeilla on pääsy tietoihisi, ja voit tarkistaa ja poistaa Apple-tiliisi liitettyjä laitteita.
2. Tarkista profiilit: Asetukset > Yleiset > VPN ja laitehallinta. Jos siellä on profiili, jonka ei kuuluisi olla siellä, valitse se ja napauta Poista profiili. Jos puhelin kuuluu koululle tai työnantajalle, kysy ensin ylläpitäjältä.
3. Jos epäilet tiliäsi, vaihda Apple-tilin salasana ja poista osoitteessa account.apple.com kohdassa Laitteet ne laitteet, joita et tunnista. Apple neuvoo myös tarkistamaan operaattorilta, ettei numerollasi ole käytössä tekstiviestien edelleenlähetystä.
4. Päivitä iOS: Asetukset > Yleiset > Ohjelmistopäivitys. Kohdasta Automaattiset päivitykset saat päivitykset asentumaan itsestään.

Liittymän kaappaus eli sim swapping

Poliisi varoitti syksyllä 2025 puhelinliittymien kaappauksista, kertoo Rikosuhripäivystys. Rikollinen urkkii uhrin henkilötiedot, pyytää operaattoria muuttamaan liittymän eSIM-liittymäksi ja saa sen jälkeen tekstiviestillä tulevat kirjautumis- ja vahvistuskoodit. Kyberturvallisuuskeskuksen mukaan merkkejä ovat ilmoitukset liittymämuutoksista tai eSIMin aktivointikoodista, joita et tilannut, liittymä, joka ei yhtäkkiä toimi, sekä tilit, joille et enää pääse.

1. Ota yhteyttä teleoperaattoriisi.
2. Ota yhteyttä pankkiisi.
3. Tee rikosilmoitus poliisille.
4. Ota tilisi takaisin hallintaasi ja vaihda salasanat.

Ennalta voit pyytää operaattoria vaatimaan oman salasanan tai PIN-koodin liittymän muutoksiin ja välttää liittämästä puhelinnumeroasi kaikkiin tileihin.

Jos joku pääsi puhelimeesi

Traficom neuvoo katkaisemaan verkkoyhteyden tai kytkemään lentotilan päälle, ottamaan yhteyttä pankkisi sulkupalveluun, jos kirjauduit pankkiin tai annoit tunnuksia, ja vaihtamaan salasanat turvallisella laitteella. Jos et ole varma laitteen turvallisuudesta, sen tyhjentäminen ja käyttöjärjestelmän uudelleenasennus voi olla tarpeen. Androidissa tehdasasetukset palautetaan yleensä Asetukset-sovelluksesta; varmista ensin, että tiedät Google-tilisi tunnukset. iPhonessa valitse Asetukset > Yleiset > Siirrä tai nollaa [laite] > Poista kaikki sisältö ja asetukset. Jos tyhjennät iPhonen haittaohjelman vuoksi, Apple neuvoo olemaan palauttamatta laitetta varmuuskopiosta, koska se voi asentaa haittaohjelman uudelleen.

Jos epäilet, että vakoiluohjelman on asentanut läheinen ihminen, lue ensin vakoiluohjelmaopas: muutokset voivat näkyä asentajalle, ja todisteet kannattaa säilyttää.

Näin puhelin pysyy kunnossa jatkossa

• Salli automaattiset päivitykset. Traficomin mukaan ne helpottavat ja nopeuttavat suojautumista vakavilta haavoittuvuuksilta. Uutta puhelinta hankkiessasi tarkista, kuinka pitkään valmistaja lupaa sille päivityksiä.
• Käytä lukituksessa vahvaa salasanaa tai biometristä tunnistusta, kuten sormenjälkeä tai kasvojentunnistusta.
• Lataa sovellukset vain virallisista sovelluskaupoista ja harkitse niissäkin, sillä kaikkia haitallisia sovelluksia ei saada suodatettua pois.
• Tee säännöllisesti varmuuskopiot, niin tehdasasetusten palautus ei vie tärkeitä tietoja.
• Älä soita takaisin tuntemattomaan ulkomaiseen numeroon, joka hälytti vain kerran: hälärihuijauksessa puhelu EU:n ulkopuolelle voi maksaa useita euroja minuutilta. Ulkomaanpuhelut ja lisämaksulliset numerot voi estää operaattorin estopalvelulla, jonka kytkentä on liittymän haltijalle maksutonta.

Hakkeroitu puhelin paljastuu useammin tileistä kuin akusta. Aloita päivityksistä, laitteista ja salasanoista.