Güvenlik ve Gizlilik

Telefona Virüs Bulaştığı Nasıl Anlaşılır? Android ve iPhone

Ana ekranda durduk yere reklam mı çıkıyor? Hangi belirtinin gerçekten zararlı yazılım işareti olduğunu ve telefonu adım adım nasıl temizleyeceğini öğren.

Telefon ekranında beliren şüpheli tam ekran reklam penceresi, üstü çizili böcek ve güvenlik kalkanı

Telefonlarda klasik anlamda “virüs” nadir görülüyor. Asıl karşılaşılan şey, masum bir uygulama gibi görünüp arka planda reklam gösteren, veri toplayan ya da banka bilgilerini hedefleyen zararlı uygulamalar. Gündelik dilde hepsine virüs deniyor; burada da öyle diyeceğim.

İyi haber şu: Telefon her tuhaflaştığında sebep zararlı yazılım değil. Aşağıdaki tablo, hangi belirtinin ne kadar şüphe uyandırması gerektiğini gösteriyor.

Belirti gerçekten şüpheli mi?

Belirti Zararlı yazılım ihtimali Daha olası açıklama
Ana ekranda, kilit ekranında tam ekran reklam Yüksek Neredeyse her zaman reklam yazılımı
Yüklediğini hatırlamadığın uygulama Yüksek Bazen telefonla gelen bir servis
Tarayıcı kendiliğinden sitelere gidiyor Yüksek Tarayıcıya izin verilmiş bildirim sitesi
Faturada tanımadığın SMS ya da abonelik Yüksek Nadiren operatör hatası
Mobil veri kullanımı bir anda arttı Orta Otomatik yedekleme, video uygulamaları
Pil çabuk bitiyor, telefon ısınıyor Düşük Arka plan uygulaması, zayıf sinyal, yıpranmış pil
Telefon yavaşladı Düşük Dolmuş depolama, eski donanım

Son iki satır seni ilgilendiriyorsa önce pil, ısınma ve yavaşlama rehberlerine bakman daha verimli olur. iPhone’da tablo biraz farklı işliyor; bunu iPhone bölümünde anlattım.

Zararlı uygulamalar nereden geliyor?

Çoğu Play Store dışından indirilen APK dosyalarıyla geliyor: ücretli bir uygulamanın “bedava” sürümü, “kargonuz bekliyor” diye gelen SMS’teki bağlantı, sosyal medyada paylaşılan bir indirme linki. Play Store daha sıkı denetleniyor ama yüzde yüz temiz değil. El feneri, QR okuyucu ya da “temizleyici” gibi basit işler yapıp çok fazla izin isteyen uygulamalar zaman zaman sorun çıkarıyor.

Temizleme adımları

Play Protect ile tara

Play Store’u aç, profil fotoğrafı > Play Protect bölümüne gir ve “Tara”ya bas. Ayarlar kısmında “Uygulamaları Play Protect ile tara” seçeneğinin açık olduğundan emin ol. Play Protect bir şey bulursa uygulamayı kaldırmanı önerecek. Bulamaması her şeyin temiz olduğu anlamına gelmiyor; sonraki adımlara da bak.

Uygulama listesini gözden geçir

Ayarlar > Uygulamalar listesini baştan sona incele. Yüklediğini hatırlamadığın, “Sistem güncellemesi” ya da “Servis” gibi genel adlarla görünen ama telefonla gelmemiş, ana ekranda simgesi olmayan uygulamalara dikkat et. Reklamlar belli bir tarihten sonra başladıysa o günlerde ne yüklediğini hatırlamaya çalış.

Hangi uygulamanın reklam gösterdiğini bulmak için bir ipucu: Reklam ekrana geldiğinde son kullanılan uygulamalar ekranını aç. Bazı reklam yazılımları burada kendi adıyla ya da boş bir kartla görünüyor.

Reklamlar bildirim olarak geliyorsa

Bazen sorun bir uygulama değil, bir zamanlar “İzin ver” dediğin bir web sitesi. Bu siteler bildirim çubuğuna sürekli “virüs bulundu”, “ödül kazandınız” gibi mesajlar gönderiyor. Bildirime uzun bas; hangi uygulamadan geldiği görünür. Chrome’dan geliyorsa Chrome > Ayarlar > Site ayarları > Bildirimler bölümünde tanımadığın siteleri engelle.

Kaldırılamayan uygulamanın yetkisini al

Bazı zararlı uygulamalar kendini “cihaz yöneticisi” olarak tanımlıyor; bu yüzden kaldır düğmesi gri görünüyor. Ayarların arama çubuğuna “cihaz yöneticisi” yaz (genellikle Güvenlik ya da Güvenlik ve gizlilik > Diğer güvenlik ayarları altında çıkıyor). Listede tanımadığın bir uygulama varsa yetkisini kaldır, sonra normal şekilde sil.

Erişilebilirlik izinlerine bak

Erişilebilirlik servisleri ekranı okuyabilen ve telefona dokunuşlar gönderebilen güçlü izinler. Banka bilgilerini hedefleyen zararlı uygulamalar özellikle bunu ister. Ayarlar > Erişilebilirlik altında “Yüklü uygulamalar” (bazı telefonlarda “İndirilen uygulamalar”) listesine bak. Bilinçli olarak kurduğun bir araç dışında bu izni almış bir uygulama varsa izni kapat ve uygulamayı kaldır.

Bilinmeyen kaynak iznini kapat

Bir APK yüklemek için tarayıcına ya da dosya yöneticine “bilinmeyen uygulamaları yükle” izni verdiysen izin hâlâ açık olabilir. Ayarlarda bu ifadeyi ara (genellikle Uygulamalar > Özel uygulama erişimi altında) ve ihtiyacın olmayan her uygulama için kapat.

Kaldırırken engel oluyorsa güvenli mod

Bazı zararlı uygulamalar, sen kaldırmaya çalışırken ekrana sürekli reklam açarak buna engel oluyor. Telefonu güvenli modda başlat: Güç menüsünü aç, “Kapat” seçeneğine uzun bas ve güvenli modu onayla. Bu modda sonradan yüklenen uygulamalar çalışmıyor, rahatça kaldırabiliyorsun.

Temizlikten sonra: hesaplarını güvene al

Gerçekten zararlı bir uygulama bulduysan, özellikle telefonda bankacılık uygulaması kullanıyorsan şunları yap:

  1. Google hesabının şifresini değiştir ve iki adımlı doğrulamayı aç.
  2. Banka uygulamalarının şifrelerini değiştir. Hesap hareketlerinde tanımadığın bir işlem varsa bankanı ara.
  3. E-posta ve sosyal medya hesaplarındaki aktif oturumlar listesinden tanımadığın cihazların oturumunu kapat.

Bunlara rağmen reklamlar ya da tuhaf davranışlar sürüyorsa en kesin çözüm fabrika ayarlarına dönmek. Öncesinde fotoğraflarını yedekle ve sıfırlamadan sonra zararlı uygulamayı yeniden kurmamaya dikkat et.

iPhone’da durum farklı

iPhone’da uygulamalar App Store’dan yükleniyor ve her uygulama kendi alanında çalışıyor. Bu yüzden Android’deki gibi zararlı uygulama bulaşması çok daha nadir. Aşağıdaki temizleme adımlarının çoğu iPhone’da gerekmiyor. iPhone kullanıcılarının asıl karşılaştığı sorunlar şunlar:

  • Takvim spam’i: Bir sitede “İzin ver”e bastıysan takvime “virüs bulundu” gibi etkinlikler düşebiliyor. Takvim ayarlarındaki hesaplar bölümünde (iOS sürümüne göre Ayarlar > Uygulamalar > Takvim > Takvim Hesapları) “Abone Olunan Takvimler” altında tanımadığın takvimi sil.
  • Yapılandırma profilleri: Ayarlar > Genel > VPN ve Aygıt Yönetimi altında kendin yüklemediğin bir profil varsa kaldır.
  • Safari’deki sahte uyarılar: “iPhone’unuz virüslü” diyen sayfaları kapat ve hiçbir şeye dokunma. Ayarlar > Safari > Açılır Pencereleri Engelle açık olsun.
  • Oltalama: Asıl risk sahte SMS ve e-postalarla Apple Hesabı ya da banka bilgilerinin çalınması. Şüpheli bir bağlantıya bilgi girdiysen Apple Hesabı şifreni hemen değiştir.

iPhone’da en önemli güvenlik önlemi iOS’u güncel tutmak. App Store’daki “virüs temizleyici” uygulamalar sistemin içine erişemediği için gerçek bir tarama yapamıyor.

Antivirüs uygulaması gerekli mi?

Play Store’dan uygulama yükleyen ve tanımadığı bağlantılara tıklamayan çoğu kullanıcı için Play Protect yeterli. Yine de kurmak istersen bilinen bir güvenlik firmasının uygulamasını seç.

“Telefonunuzda 3 virüs bulundu!” diye bağıran reklamlara ise asla güvenme. Bu reklamların kendisi çoğu zaman zararlı yazılımın giriş kapısı. Aynı şey bazı ücretsiz VPN uygulamaları için de geçerli; VPN kullanıyorsan ücretsiz VPN rehberindeki kontrolleri yap.

Sık sorulan sorular

Bir siteye girmekle telefona virüs bulaşır mı?

Güncel bir tarayıcıda yalnızca siteye girmekle zararlı yazılım bulaşması çok nadir. Asıl risk, sitenin seni bir dosya indirmeye ya da bir uygulama yüklemeye ikna etmesi.

Fabrika ayarlarına dönmek zararlı yazılımı tamamen siler mi?

Kullanıcının yüklediği zararlı uygulamaları evet, tamamen siliyor. Sistem dosyalarına yerleşen zararlı yazılımlar çok nadir; böyle bir şeyden şüpheleniyorsan yetkili servise başvur.