Telefon spart sau hackuit? Semnele și ce faci pe Android și iPhone

Un telefon spart, hackuit sau compromis nu se recunoaște după bateria care se descarcă repede. Un telefon care repornește singur, îngheață sau merge greu poate avea pur și simplu o aplicație problematică: Google recomandă să-⁠l repornești în modul sigur ca să vezi dacă problema dispare. Întrebarea potrivită e alta: s-⁠a schimbat ceva pe telefon sau în conturile tale fără ca tu să fi hotărât asta?

Semnele de verificat

• O aplicație pe care nu ai instalat-⁠o sau una care cere mult mai mult decât are nevoie: acces la SMS-⁠uri, contacte, jurnalul de apeluri, cameră, microfon, stocare și localizare. Așa se instalează, potrivit DNSC, troianul Rafel RAT pe Android.
• Un cod de autentificare cu doi factori pe care nu l-⁠ai cerut, o parolă schimbată fără tine sau un dispozitiv de încredere pe care nu l-⁠ai adăugat: Apple le enumeră printre semnele unui cont compromis.
• Prietenii primesc de la tine mesaje, e-⁠mailuri sau spam pe care nu le-⁠ai trimis ori Google îți arată avertismentul „Am detectat activități suspecte în contul tău”.
• Telefonul a fost blocat sau pus în modul Pierdut de altcineva.
• Ai instalat o aplicație dintr-⁠un link primit prin SMS, de exemplu ca să „urmărești coletul”: este tiparul FluBot, un troian bancar pentru Android care a vizat utilizatori din România.

Primele verificări, pe orice telefon

1. Actualizează sistemul și aplicațiile. Ghidul Siguranța Online din aprilie 2026 spune că actualizările conțin corecții esențiale de securitate; în alerta despre Rafel RAT, DNSC notează că 87,5% dintre dispozitivele victimelor aveau un Android depășit, fără actualizări de securitate.
2. Șterge aplicațiile pe care nu le folosești sau nu le recunoști.
3. Verifică dispozitivele conectate la conturi: în Contul Google, la Dispozitivele tale > Gestionează dispozitivele; pentru contul Apple, pe account.apple.com, la Dispozitive. Elimină ce nu recunoști.
4. Schimbă parolele conturilor importante, de preferat de pe un alt dispozitiv, și activează autentificarea în doi pași.
5. Dacă bănuiești că cineva ți-⁠a preluat contul de WhatsApp, nu te grăbi să dezinstalezi aplicația: Poliția Română spune că asta nu rezolvă problema. Deconectează atacatorul din setări și anunță-⁠ți prietenii că mesajele primite de la tine în acest timp nu sunt legitime.

Pe Android

1. Deschide Magazin Google Play, atinge pictograma de profil din dreapta sus, apoi Play Protect > Setări, și verifică dacă opțiunea Scanează aplicațiile cu Play Protect este activată. Play Protect este activat în mod prestabilit și poate dezactiva sau elimina aplicațiile dăunătoare.
2. Dacă telefonul repornește, îngheață sau merge greu, repornește-⁠l în modul sigur (pașii diferă de la un producător la altul). Dacă problema dispare, elimină pe rând aplicațiile descărcate recent și repornește normal după fiecare.
3. Verifică periodic permisiunile aplicațiilor și retrage-⁠le pe cele care nu au sens. Fii atent mai ales la aplicațiile cu drepturi de administrator al dispozitivului: DNSC arată că Rafel RAT le folosește ca să schimbe parola ecranului de blocare și să blocheze dezinstalarea.
4. Instalează aplicații doar din Google Play. Rafel RAT este deghizat frecvent în actualizări de sistem, jocuri populare sau aplicații utilitare și adesea nu este detectat de antivirusul clasic, avertizează DNSC.

Pe iPhone

• Verificarea siguranței (iOS 16 sau ulterior, cont Apple cu autentificare cu doi factori): Configurări > Intimitate și securitate > Verificarea siguranței. Cu Gestionați partajarea și accesul revezi persoanele, aplicațiile și dispozitivele conectate la contul Apple; Resetare de urgență oprește imediat partajarea cu toate persoanele și aplicațiile.
• Profilurile: la Configurări > General > Profiluri (sau Profiluri și gestionare dispozitiv) vezi dacă există un profil de configurare pe care nu l-⁠ai instalat. Apple a scos din App Store aplicații care instalau certificate rădăcină ce ar putea permite monitorizarea datelor; șterge aplicația și profilul ei, apoi repornește telefonul.
• Contul Apple: dacă bănuiești că a fost compromis, schimbă parola, elimină dispozitivele necunoscute pe account.apple.com și verifică la operatorul de telefonie că nu s-⁠a configurat redirecționarea SMS-⁠urilor pentru numărul tău.

Dacă e implicată aplicația băncii

Troienii pentru Android ca Rafel RAT pot citi SMS-⁠urile, inclusiv codurile de autentificare. Dacă ai instalat o aplicație dintr-⁠un link primit prin SMS, Siguranța Online recomandă: nu mai intra în aplicația de banking de pe telefonul expus, schimbă parola de internet banking de pe alt dispozitiv, resetează complet telefonul la setările din fabrică fără să faci înainte o copie de rezervă (ar copia și malware-⁠ul), verifică ultimele tranzacții și sună la bancă, ca să-⁠ți blocheze cardurile. DNSC insistă: evită cu orice preț autentificarea în conturi înainte de resetarea din fabrică.

Și nu instala aplicații de control la distanță la cererea unor necunoscuți, cere ghidul Siguranța Online. Printre cazurile primite de CSALB în 2026 sunt credite contractate în numele victimelor după ce escrocii le-⁠au preluat de la distanță telefonul, printr-⁠o aplicație instalată prin WhatsApp.

Unde ceri ajutor

Raportează incidentul la DNSC, pe pnrisc.dnsc.ro sau la 1911, și depune plângere la Poliție dacă ai pierdut bani sau date. Dacă bănuiești că un partener sau un fost partener te urmărește prin telefon, citește întâi ghidul despre programele spion: Apple îți cere să te gândești la impactul asupra siguranței tale înainte să schimbi sau să ștergi ceva, iar cel care a instalat aplicația poate observa că a dispărut.

Un telefon spart se trădează mai des prin conturi decât prin baterie. Începe cu actualizările, dispozitivele conectate și parolele.