Guider · Digital sikkerhet
Telefon hacket? Tegn, sjekkliste og trygge tiltak for iPhone og Android
Ukjente innlogginger, endrede kontoinnstillinger og meldinger du ikke har sendt bør undersøkes. Varme, treghet eller dårlig batteri alene beviser ikke at telefonen er hacket. Start med kontoene og konkrete hendelser. Her får du en sjekkliste for egen telefon, svar om SMS og antivirus, og hjelp til å velge neste steg.
Hva er tegn på at telefonen er hacket?
Hendelser du kan kontrollere veier tyngre enn hvordan telefonen føles. En uventet innlogging eller endring av gjenopprettingsadresse kan tyde på at en konto er overtatt. Det betyr ikke automatisk at noen har installert spyware på mobilen.
- Ukjente kontoendringer: passord, sikkerhetsmetoder eller gjenopprettingsinformasjon er endret uten at du gjorde det.
- Handlinger du ikke kjenner igjen: meldinger, kjøp eller slettinger fra kontoen din.
- Ukjente enheter eller delinger: undersøk innloggede enheter, posisjonsdeling og tilknyttede meldingsklienter.
- Uventede apper eller administrasjon: undersøk hvem som installerte dem og hvilke tillatelser de har. Jobbprofiler kan være legitime.
Apple og Google beskriver slike kontoendringer i sine veiledninger om kompromittert Apple-konto og ukjent aktivitet i Google-kontoen. Kontroller varsler ved å åpne kontoinnstillingene selv, ikke via en uventet lenke.
Raskt batteritap, varme og treghet kan også skyldes oppdateringer, dårlig dekning, slitt batteri eller vanlige apper. En nettside som påstår at telefonen har virus er heller ingen diagnose. Noter hva som skjedde og når, slik at du har noe konkret å undersøke.
Hvordan sjekke om telefonen er hacket?
Gå gjennom kontoer, oppdateringer, apper, tillatelser og deling. Ingen enkelt innstilling eller skanning gir et fullstendig svar. Denne egenkontrollen kan avdekke problemer og gi grunnlag for videre hjelp.
- Skriv ned hendelsene. Ta vare på relevante varsler og tidspunkt hvis det er trygt. Ikke slett eller nullstill enheten først dersom dokumentasjon kan bli viktig.
- Kontroller kontoene. Se over innloggede enheter, sikkerhetshendelser og gjenopprettingsinformasjon i e-post og Apple-/Google-konto. Sammenlign med egne innlogginger.
- Se etter videresending og deling. Kontroller e-postregler, posisjonsdeling og tilknyttede enheter i meldingsappene. Les også sjekklisten for Outlook og videresending.
- Sjekk programvaren. Finn ut om operativsystemet og appene er oppdatert, og om modellen fortsatt får sikkerhetsoppdateringer.
- Gå gjennom appenes tilgang. Undersøk apper du ikke kjenner igjen og tilgang til mikrofon, kamera, posisjon og andre følsomme funksjoner.
Ved mulig overvåkning fra noen nær deg gjelder sikkerhetsrådene før du gjør endringer. På jobbtelefon avklarer du administrasjon med eier eller IT. Menynavn varierer med modell og systemversjon.
iPhone: hva bør du undersøke?
Åpne Innstillinger → navnet ditt og se hvilke enheter som er knyttet til Apple-kontoen. Under Personvern og sikkerhet finner du apptillatelser og, på iOS 16 eller nyere med støttet kontooppsett, Sikkerhetssjekk. Funksjonen hjelper deg å gjennomgå deling, tilganger og kontosikkerhet; den er ingen spyware-skanner. Apple forklarer funksjonen og sikkerhetshensynene.
Undersøk også Generelt → VPN og enhetsadministrering dersom telefonen har profiler. En profil er ikke i seg selv bevis på overvåkning. Avklar formålet før du fjerner jobb- eller skoleadministrasjon.
Android: hva bør du undersøke?
Sjekk sikkerhetsaktivitet og enheter i Google-kontoen, oppdateringer under telefonens systeminnstillinger og listen over installerte apper. Undersøk særskilt apper med tilgjengelighetstilgang, enhetsadministratorrettigheter eller tillatelse til å installere ukjente apper.
På telefoner med Google Play åpner du Play Butikk → profilbildet → Play Protect for å se status og tilgjengelig kontroll. Bruk også Googles sjekkliste for mulig skadelig programvare på Android. Telefoner uten Google Play må vurderes ut fra sitt eget oppsett.
Hva skal man gjøre om telefonen blir hacket?
Sikre berørte kontoer og begrens skaden fra en enhet du stoler på. Ved ukjente banktransaksjoner eller delte bankopplysninger kontakter du banken med en gang via et nummer du finner selv. Ved mulig partnervold planlegger du endringene med trygg hjelp først.
- Sikre e-post og Apple-/Google-konto. Bytt lekkede eller gjenbrukte passord, kontroller gjenopprettingsinformasjon og aktiver totrinnsbekreftelse eller passnøkkel der det støttes.
- Avslutt ukjent tilgang. Følg kontoleverandørens veiledning for ukjente enheter og økter, og fjern uønskede e-postregler eller delinger når det er trygt.
- Oppdater og rydd opp. Installer system- og appoppdateringer. Undersøk mistenkelige apper før eventuell fjerning, og begrens tillatelser som ikke trengs.
- Avklar behovet for videre hjelp. Ved vedvarende konkrete tegn, økonomisk tap eller behov for dokumentasjon kan en faglig gjennomgang være riktig.
Følg Googles fremgangsmåte ved konto-overtakelse eller Apples veiledning for å ta tilbake kontotilgang. Fabrikktilbakestilling kan være aktuelt etter vurdering, men kan slette spor og løser ikke alene at noen fortsatt har tilgang til en skykonto.
Hvordan sjekke om telefonen blir avlyttet?
Det finnes ikke ett symptom eller en tastekode som sikkert bekrefter eller utelukker avlytting. Uønsket posisjonsdeling, kontotilgang eller apper med omfattende tillatelser kan gi andre innsyn. Støy i samtaler og batteriforbruk kan ha vanlige tekniske forklaringer.
Hvis du mistenker overvåkning fra noen nær deg, bruk en annen trygg enhet for å søke hjelp. Å stoppe deling eller slette apper kan gjøre personen oppmerksom på at tilgangen er oppdaget, og kan fjerne dokumentasjon. FTC anbefaler å planlegge for egen sikkerhet før slike tiltak.
Les guiden om stalkerware, spyware og trygge tiltak. Den handler om å undersøke egen enhet og beskytte seg mot uønsket overvåkning.
Kan man bli hacket av å åpne en SMS?
Å motta eller lese en vanlig SMS er ikke i seg selv tegn på hacking. Skill mellom å lese teksten, åpne en lenke, oppgi informasjon og installere noe. Handlingene gir ulike risikoer.
- Du mottok eller leste meldingen: Ikke anta at telefonen er kompromittert. Ikke følg oppfordringer i en melding du ikke stoler på.
- Du åpnet en lenke: Lukk siden, ikke oppgi koder eller passord, og ikke installer noe. Et klikk alene beviser ikke at telefonen er hacket.
- Du oppga passord eller betalingsinformasjon: Behandle opplysningene som mulig lekket. Sikre kontoen fra en trygg enhet og kontakt banken hvis økonomi er berørt.
- Du installerte en app eller profil: Undersøk hva som ble installert og hvilke rettigheter det fikk. Be om hjelp hvis du er usikker.
Svindelmeldinger kan sende deg til falske innloggingssider. Kontroller påstanden i virksomhetens app eller på en adresse du skriver inn selv. FTCs råd forklarer denne typen SMS-svindel.
Det finnes også dokumenterte sårbarheter som kan utnyttes uten klikk. Google Project Zero har beskrevet et slikt iMessage-angrep fra 2021; iMessage er en annen meldingstjeneste enn SMS. Dette er ikke grunnlag for å tolke enhver uventet melding som et angrep. Apple understreker at svært få brukere blir mål for denne typen kostbar, målrettet spyware. Hold programvaren oppdatert, og søk spesialisert hjelp hvis du mottar et verifisert trusselvarsel.
Hvordan finne ut om telefonen har virus – trenger man antivirus?
En sikkerhetsapp kan hjelpe med enkelte trusler, men er ingen fullstendig helsesjekk av telefonen. «Virus» brukes ofte som samleord for skadevare, svindelvarsler og kontoproblemer. Tiltaket må passe problemet.
Android: bruk beskyttelsen som finnes
Google Play Protect kontrollerer apper for skadelig oppførsel på telefoner med Google Play. Tjenesten kan varsle, deaktivere eller fjerne apper den vurderer som skadelige. Hold den aktivert og installer sikkerhetsoppdateringer. Google beskriver hva Play Protect undersøker.
Et resultat uten funn er ikke bevis på at all skadevare eller uønsket kontotilgang er utelukket. Vurder en ekstra sikkerhetsapp ut fra konkrete funksjoner og behov; den erstatter ikke oppdateringer, sikre kontoer eller en gjennomgang av deling.
iPhone: sikkerhetsapper har begrenset innsyn
Vanlige iPhone-apper er isolert fra andre apper og systemet. Derfor kan en app markedsført som «antivirus» ikke fritt skanne hele iPhone slik et antivirusprogram på en PC kan. Dette følger av Apples beskrivelse av appisolasjon. Sjekk hvilke konkrete funksjoner en sikkerhetsapp faktisk tilbyr.
Prioriter oppdatert iOS, en sterk skjermlås og kontroll av Apple-konto, deling og profiler. Ved et ekte Apple-trusselvarsel bør du følge Apples råd om spesialisert hjelp. En vanlig skanning er ikke tilstrekkelig til å avkrefte et slikt varsel.
Hvordan se om noen har lest SMS eller meldingene mine?
En lesebekreftelse viser meldingsstatus, ikke hvem som fysisk satt med telefonen. Vanlig SMS har ikke samme lesebekreftelse som iMessage. iMessage og RCS kan vise at en melding er lest, avhengig av tjeneste og innstillinger. Se Apples forklaring av lesebekreftelser og Googles innstillinger for RCS.
Hvis du mener at uvedkommende leser meldingene dine, undersøk tilknyttede enheter, videresending, kontotilgang og hvem som kjenner skjermkoden. Statusen «lest» alene kan verken bekrefte eller utelukke uautorisert tilgang.
Kryptering under sending løser heller ikke alle problemer med en åpen telefon eller en overtatt konto. Les hva krypterte meldinger betyr i WhatsApp, Messenger og Signal.
Hva kan en profesjonell sikkerhetssjekk avklare?
Hos SOSIALSIKKERHET avklarer vi først hva du har observert og hvilke kontoer eller enheter det gjelder. Gjennomgangen kan omfatte kontoaktivitet, e-postregler, innstillinger, profiler og apptillatelser, med konkrete råd om videre sikring.
En begrenset sjekk uten funn er ingen garanti for at all spyware eller tidligere tilgang er utelukket. Omfang, tilgjengelige spor og behov for dokumentasjon avgjør hva vi kan vurdere. Vi lover ikke at en standard sjekk vil påvise enhver avansert angrepsmetode.
I vår publiserte funnindeks er det registrert 22 undersøkte telefoner uten påviste tegn til spyware. Dette beskriver disse telefonene innenfor gjennomgangene som ble utført. Det er ikke et mål på utbredelsen av spyware eller en garanti for din enhet.
Vi hjelper med sikring og vurdering av egne kontoer og enheter, eller forhold du har lovlig tilgang til. Se tjenestens omfang og begrensninger før du bestiller.
Hva koster det å sjekke om telefonen er hacket?
En standard sikkerhetssjekk koster 2 490 kr. Først kan du få en gratis avklaring på 10–15 minutter av situasjonen og hvilket omfang som passer.
- Standard sjekk – 2 490 kr: én telefon eller PC med tilhørende kontoer.
- Ekstra enhet eller e-postkonto – 990 kr: avtales når flere må undersøkes.
- Utvidet sak: særskilt dokumentasjon eller større omfang prises etter avtale før oppstart.
Beskriv kort hva som skjedde, når det startet og hvilken telefon du har. Ikke send passord, engangskoder eller følsomt innhold i den første henvendelsen.
Må jeg kjøpe en ny telefon?
Ikke nødvendigvis. En konto med feil deling eller lekket passord må sikres selv om du bytter telefon. Dersom mobilen ikke lenger får sikkerhetsoppdateringer, eller du har bestemte personvernbehov, kan det være riktig å vurdere en ny modell.
Etter at hendelsen er avklart kan du sammenligne krypterte telefoner i kjøpsguiden eller se våre Pixel-telefoner med GrapheneOS. Har du en egnet Pixel allerede, finnes også GrapheneOS-oppsett på egen telefon. Et nytt operativsystem erstatter ikke sikring av kontoene.