Hacket mobil? Tegnene, og hva du gjør på Android og iPhone

NSM sier det rett ut: For en vanlig bruker er det vanskelig å se om en mobil har skadevare. Det finnes heller ingen offisiell norsk statistikk over hvor mange telefoner som blir hacket. Ofte er det kontoene, ikke selve telefonen, som er tatt over – e-posten, sosiale medier eller Apple- og Google-kontoen. Sikkert.no kaller det kontokapring, og skriver at det som oftest skjer gjennom sosial manipulering. Still derfor et konkret spørsmål: Har noe endret seg som du ikke har bestemt selv?

Tegn du bør ta på alvor

• Apple eller Google varsler om en pålogging fra en enhet du ikke kjenner igjen, eller om et passord du ikke har endret.
• Du får en tofaktorkode du ikke ba om, eller passordet ditt virker ikke lenger.
• Venner får meldinger, søppelpost eller e-poster fra deg som du ikke har sendt, eller det ligger sendte e-poster i Gmail som du ikke har skrevet.
• Det ligger apper på telefonen som du ikke husker å ha installert, eller en app har tilgang til mikrofon, kamera eller posisjon uten at den trenger det.
• Det er dukket opp videresending, filtre eller etiketter i Gmail som du ikke har satt opp.
• Telefonen er låst eller satt i Mistet-modus av noen andre enn deg.

Første sjekk, uansett telefon

1. Oppdater operativsystemet og appene, og slå på automatiske oppdateringer. NSM råder deg til også å sjekke selv jevnlig, og alltid når telefonen har vært frakoblet nettet i mer enn to–tre uker.
2. Slett apper du ikke bruker eller ikke kjenner igjen, og installer bare fra den offisielle app-butikken. Skadevare og spionprogrammer kommer ofte via uoffisielle kanaler, skriver NSM.
3. Gå gjennom hvilke apper som har tilgang til mikrofon, kamera og posisjon, og fjern tilgangen der den ikke trengs.
4. Bytt passord på e-posten og andre viktige kontoer, og slå på totrinnspålogging.
5. Sjekk med mobiloperatøren at ingen har satt opp SMS-videresending for nummeret ditt, slik Apple anbefaler.

På Android

1. Åpne Google Play Butikk, trykk på profilikonet øverst til høyre, og velg Play Protect og deretter Innstillinger. Sjekk at Skann apper med Play Protect er slått på. Play Protect er på som standard og kan deaktivere eller fjerne skadelige apper. Har du installert apper utenfor Google Play, kan du også slå på Bedre gjenkjenning av skadelige apper.
2. Slett ukjente apper: Google Play Butikk > profilikonet > Administrer apper og enheter > Administrer, velg appen og trykk på Avinstaller.
3. Se hvilke apper som har brukt kamera, mikrofon eller posisjon: Innstillinger > Sikkerhet og personvern > Personvern > Personvernoversikt. Tillatelsene for én app endrer du under Innstillinger > Apper > [appen] > Tillatelser.
4. I Google-kontoen trykker du på Sikkerhet og pålogging og velger Gå gjennom sikkerhetshendelser. Var det ikke deg, velger du Nei, det var ikke meg. Under Enhetene dine > Administrer enheter fjerner du enheter du ikke kjenner igjen.
5. Menynavnene kan variere mellom produsenter, og Google opplyser at hjelpesidene kan være oversatt med KI.

På iPhone

1. Bruk Trygghetssjekk (iOS 16 eller nyere, Apple-konto med tofaktorautentisering): Innstillinger > Personvern og sikkerhet > Trygghetssjekk. Med Administrer deling og tilgang går du gjennom personer, apper og enheter som er koblet til Apple-kontoen din.
2. Tror du Apple-kontoen er kompromittert, bytt passordet. Velg Enheter på account.apple.com/no og fjern enheter du ikke kjenner igjen. Kommer du ikke inn, starter du kontogjenoppretting på iforgot.apple.com.
3. Se gjennom installerte apper og se etter en ukjent MDM-konfigurasjonsprofil. Slike profiler installeres vanligvis av arbeidsgivere, skoler eller andre organisasjoner.
4. Slå på Beskyttelse av stjålet enhet under Innstillinger > Face ID og kode. Når iPhonen er borte fra kjente steder, krever blant annet endring av Apple-kontopassordet Face ID eller Touch ID og én times ventetid.
5. Apple sender trusselvarsler til de få som kan være utsatt for målrettede spionvareangrep; folk flest blir aldri det. Får du et slikt varsel, kan du slå på Sikringsmodus: Innstillinger > Personvern og sikkerhet > Sikringsmodus > Slå på Sikringsmodus.

Hvis tegnene ikke forsvinner

Siste utvei er å tilbakestille telefonen. På Android heter det Tilbakestill til fabrikkstandard, og alle dataene på telefonen slettes. Google anbefaler å prøve andre løsninger først, sikkerhetskopiere til Google-kontoen og sørge for at du kan passordet til kontoen før du begynner. Husk NSMs advarsel: Gjenoppretter du fra en sikkerhetskopi, kan apper du har fjernet etter siste kopi, komme tilbake. Gå derfor gjennom appene etterpå. Er telefonen «jailbroken» eller «rooted», er beskyttelse fjernet som gjør den sårbar for angrep og svindelforsøk, og BankID-appen kan nekte å kjøre.

Mistenker du at noen du kjenner har installert noe for å følge med på deg, les guiden om spionprogrammer før du fjerner noe. Apple råder deg til å tenke gjennom konsekvensene for din egen sikkerhet før du endrer eller sletter informasjon.

En hacket mobil avslører seg oftest gjennom kontoene dine. Start med oppdateringer, påloggede enheter og passord.