Hackad mobil? Tecknen och vad du gör på iPhone och Android

En hackad mobil, eller en mobil med skadlig kod, är mindre vanlig än många tror. Internetstiftelsen skriver att risken att få virus i mobilen är lägre än i datorn, men att du kan få falska varningar som påstår att mobilen är infekterad. Kontrollera därför både mobilen och dina konton. NCSC påminner om vad som står på spel: en infekterad mobil kan ge åtkomst till e-post, kortuppgifter, bilder, meddelanden, kontaktlistor och position, och mikrofonen kan användas för att avlyssna samtal.

Tecknen att titta efter

• Android varnar via Play Protect, eller en antivirusapp som du själv har installerat larmar.
• Mobilräkningen visar kostnader för samtal du inte har ringt eller meddelanden du inte har skickat.
• Nya appar dyker upp som varken du eller mobiltillverkaren har installerat, eller mobilen växlar till appar utan att du har bett om det.
• Batteriet laddas ur orimligt snabbt eller mobilen blir orimligt varm. Har batteriet inte bytts på två år kan det vara helt normalt, påpekar Internetstiftelsen.
• Apple meddelar en inloggning eller ett lösenordsbyte som du inte känner igen, du får en kod för tvåfaktorsautentisering som du inte har begärt eller ditt lösenord slutar fungera. Apple räknar det som tecken på att kontot är utsatt för risk.
• Vänner får konstiga meddelanden från dig, eller e-post försvinner: Google listar det bland tecknen på ett kapat konto.

Först: uppdatera och städa

1. Uppdatera systemet och alla appar så snart det finns en uppdatering. NCSC råder dig att använda automatiska uppdateringar och att regelbundet starta om mobilen. På iPhone hittar du det under Inställningar > Allmänt > Programuppdatering.
2. Ta bort appar du inte känner igen eller inte behöver, och installera bara appar från godkända källor som App Store och Google Play, som BankID råder.
3. Byt lösenord till e-posten först. NCSC kallar e-posten ”huvudnyckeln” till ditt digitala privatliv, eftersom den kan användas för att återställa lösenord till dina andra tjänster. Slå sedan på tvåfaktorsautentisering.

På iPhone

• Säkerhetskontroll (iOS 16 eller senare, Apple-konto med tvåfaktorsautentisering): Inställningar > Integritet och säkerhet > Säkerhetskontroll. Med Hantera delning och åtkomst går du igenom personer, appar och enheter som är kopplade till ditt Apple-konto; Nödåterställning slutar dela allt på en gång.
• Misstänker du att kontot är kapat: ändra lösenordet och välj Enheter på account.apple.com för att ta bort enheter du inte känner igen. Apple råder dig också att kontrollera med mobiloperatören att ingen har ställt in vidarebefordran av sms för ditt nummer.
• Slå på Skydd för stulen enhet under Inställningar > Face ID och lösenkod. När mobilen inte är på en bekant plats kräver vissa åtgärder då Face ID eller Touch ID, och till exempel ett byte av lösenordet till Apple-kontot kräver en säkerhetsfördröjning på en timme.
• Behöver du extra skydd råder NCSC dig att överväga Låst läge (Lockdown Mode). Apple beskriver det som ett extremt skydd för de få som på grund av vem de är eller vad de gör kan bli utsatta för de mest sofistikerade hoten; de flesta blir aldrig det.

På Android

• Öppna Google Play Butik-appen, tryck på profilikonen uppe till höger och sedan på Play Protect > Inställningar, och kontrollera att Sök igenom appar med Play Protect är aktiverat. Varnar Play Protect för en app, tryck på aviseringen och välj Avinstallera.
• Granska appbehörigheterna under Inställningar > Säkerhet och integritet > Integritet > Behörighetshantering. Där ser du vilka appar som får använda till exempel kamera, mikrofon, plats, sms och samtalsloggar.
• Öppna Google-kontot, tryck på Säkerhet och inloggning och välj Granska säkerhetshändelser. Under Dina enheter > Hantera enheter ser du vilka enheter som är inloggade.
• Vill du ha extra skydd finns Avancerat skydd under Inställningar > Säkerhet och integritet. Det blockerar bland annat appinstallationer från okända källor och begränsar tillgänglighetstjänster till verifierade verktyg.

Om någon har tagit sig in

Har någon tagit över ett konto eller tagit sig in i din enhet utan lov är det dataintrång. Polisanmäl så snart du kan, på 114 14 eller vid en polisstation: loggar och annan it-relaterad information kan vara svår för polisen att få tag i om det har gått för lång tid. Spara skärmbilder, filer och meddelanden som bevis. Har du sparat kortuppgifter eller andra bankuppgifter i kontot, kontakta banken och kontrollera att ingen har gett den instruktioner i ditt namn, råder Google.

Om tecknen finns kvar

Sista utvägen är att återställa mobilen till fabriksinställningarna. Då försvinner allt på mobilen, så säkerhetskopiera bilder och filer först. Misstänker du att någon har installerat spionprogram på en iPhone råder Apple dig att inte återskapa från en säkerhetskopia efter återställningen, eftersom det kan installera om programmet. Och tror du att någon i din närhet ligger bakom, läs vår guide om spionprogram innan du ändrar något: Apple uppmanar dig att först fundera över riskerna för din säkerhet.

En hackad mobil avslöjar sig oftare genom dina konton än genom batteriet. Börja med uppdateringarna, de inloggade enheterna och lösenordet till e-posten.