Hacket mobil: slik sjekker du telefonen og hva du gjør

Tror du mobilen er hacket, sjekker du tre ting først: om det ligger apper eller profiler på telefonen som du ikke har installert, om Apple-kontoen eller Google-kontoen viser innlogginger og enheter du ikke kjenner igjen, og om telefonen er oppdatert. Fikk du en melding om at telefonen er hacket mens du var på nettet, er selve meldingen som regel svindelen. Lukk den, og ring aldri nummeret den viser. Avanserte angrep på selve telefonen er sjeldne, og myndighetene skriver at kontoer som blir tatt over, som oftest er tatt ved at noen har lurt til seg tilgangen. Det kan du som regel rette opp selv.

Er telefonen hacket, eller er det kontoen?

Når folk sier at de er hacket, er det ofte en konto som er tatt over, ikke selve telefonen. NorSIS bruker ordet kontokapring om dette. Ifølge myndighetenes sikkerhetsportal sikkert.no skjer kontokapring som oftest ved sosial manipulasjon: svindleren får deg til å gi fra deg tilgangen selv, for eksempel gjennom en falsk konkurranse eller en melding som ser ekte ut. Nkom skriver at sosial manipulasjon brukes i nesten all mobil- og nettkriminalitet.

Avanserte angrep som tar seg inn i telefonen uten at du gjør noe, finnes, men de er sjeldne. Apple beskriver slik målrettet spionvare som svært kostbar, brukt mot noen få personer, ofte journalister, aktivister, politikere og diplomater, og skriver at de aller fleste brukere aldri blir utsatt for den.

Ser andre ditt nummer når noen ringer dem, betyr heller ikke det at mobilen er hacket. Det kalles spoofing, og svindleren trenger ikke tilgang til telefonen din for å gjøre det. Hva du gjør da, står i guiden om uønskede anrop og misbruk av nummeret ditt.

Tegn på hacket mobil

Apple og Google lister opp tegn på at kontoen din er brukt av andre. Tegnene under kommer fra deres egne hjelpesider og fra Nettvett.

• Varsler om innlogging du ikke har gjort. Apple nevner varsler eller e-post om at kontoen er logget på fra en ukjent enhet, eller at passordet er endret uten at du gjorde det.
• Engangskoder du ikke ba om. Får du en tofaktorkode på SMS eller på en annen enhet uten å ha prøvd å logge inn, kan noen ha passordet ditt.
• Ting som skjer av seg selv. Meldinger du ikke har sendt, ting som er slettet, kontoopplysninger som er endret og kjøp du ikke kjenner igjen, står på listen til Apple. Google nevner i tillegg endret gjenopprettingsnummer eller reserve-e-post, ukjente kjøp i Google Play og videresendingsregler i Gmail du ikke har laget.
• Passordet virker ikke lenger, eller telefonen er låst eller satt i Mistet-modus av noen andre enn deg.
• Apper du ikke har installert, eller apper som ber om tilgang de ikke trenger. Nettvett bruker en strekkodeleser som ber om å få lese SMS-ene dine som eksempel på det siste.
• En konfigurasjonsprofil du ikke kjenner. Apple advarer mot apper som ber deg installere en profil, fordi profilen kan brukes til å styre enheten.

Slik sjekker du om telefonen er hacket

Det finnes ingen knapp som svarer ja eller nei. Men disse kontrollene avslører det meste, og ingen av dem koster noe.

iPhone

1. Se etter ukjente profiler. Gå til Innstillinger > Generelt > VPN og enheter. Her ligger alle konfigurasjonsprofiler, ifølge Apples brukerhåndbok. Apple beskriver profilene som innstillinger for jobb- eller skolenettverk. Ligger det en profil her som du ikke har fått fra jobb eller skole, sletter du den. Sletter du en profil, forsvinner også innstillingene og appene som hører til den.
2. Sjekk enhetene på Apple-kontoen. Logg inn på account.apple.com, velg Enheter og se om det er noe du ikke kjenner igjen.
3. Gå gjennom appene. Bla gjennom hele appbiblioteket og slett det du ikke vet hvor kommer fra.

Android

1. Sjekk Google Play Protect. Åpne Google Play Butikk, trykk på profilikonet og velg Play Protect. Her ser du om Play Protect har funnet noe, og om «Skann apper med Play Protect» er slått på. Ifølge Google sjekker Play Protect både apper fra Play-butikken og apper fra andre kilder, og varsler deg om skadelige apper. Funksjonen er på som standard, og Google anbefaler å la den være på.
2. Sjekk enhetene på Google-kontoen. I Google-kontoen trykker du på Enhetene dine og Administrer enheter. Under Sikkerhet og pålogging kan du også gå gjennom nylige sikkerhetshendelser og svare «Nei, det var ikke meg» på det du ikke kjenner igjen.
3. Gå gjennom appene og tillatelsene. Se særlig etter apper du ikke har lastet ned fra Google Play.

«Din iPhone er hacket»: falske varsler

En melding om at telefonen er hacket eller full av virus, som dukker opp mens du surfer, er som regel falsk. Apple skriver at slike vinduer vanligvis er falske annonser, laget for å få deg til å laste ned skadelig programvare eller gi fra deg personopplysninger eller penger. Rådet er det samme uansett telefon:

• Ikke ring nummeret i meldingen.
• Ikke trykk på lenker eller knapper i vinduet.
• Lukk fanen eller hele nettleseren, og gå videre.

Det samme gjelder SMS, e-post og telefonsamtaler fra noen som sier de er fra Apple, Google, banken eller mobilselskapet og at telefonen din er angrepet. Er du i tvil, kontakter du selskapet selv, via nummeret på deres egen nettside.

Apple sender riktignok ekte trusselvarsler til et lite antall brukere som har vært mål for spionvare. Ifølge Apple vises de i Innstillinger og på låst skjerm og kommer på e-post, men de ber deg aldri trykke på lenker, installere apper eller profiler eller oppgi passord og koder. Vil du vite om et varsel er ekte, logger du inn på Apple-kontoen selv. Et ekte varsel står da øverst på siden.

Hva du gjør hvis mobilen er hacket

Gjør dette i rekkefølge. De første punktene løser de fleste tilfeller.

1. Oppdater telefonen. På iPhone går du til Innstillinger > Generelt > Programvareoppdatering, ifølge Apple. På Android går du til Innstillinger > System > Programvareoppdateringer, ifølge Google. Menyene kan hete litt annerledes hos ulike produsenter.
2. Fjern ukjente apper og profiler. Slett appene du ikke kjenner igjen, og profiler du ikke har fått fra jobb eller skole.
3. Bytt passord på Apple-kontoen eller Google-kontoen. Bruk et sterkt passord du ikke bruker andre steder. Har noen allerede byttet det, bruker du gjenopprettingen hos Apple eller Google.
4. Slå på tofaktorautentisering. Google kaller det totrinnsbekreftelse. Da trenger en inntrenger både passordet og noe du har, som telefonen eller en sikkerhetsnøkkel.
5. Fjern enheter du ikke kjenner fra kontoen, og sjekk at e-postadressen og telefonnummeret på kontoen er dine.
6. Tilbakestill telefonen som siste utvei. Nettvett skriver at tilbakestilling til fabrikkinnstillinger er den eneste løsningen som fjerner skadelig programvare i alle tilfeller. Ikke gjenopprett fra en sikkerhetskopi tatt etter at problemet startet, og vær forsiktig hvis telefonen tilbyr å installere alle de gamle appene på nytt.

Når BankID, bank eller Vipps kan være berørt

Har du skrevet inn koder på en side du ble sendt til, eller er du usikker på om noen har vært inne i bankappen, ringer du banken med en gang. Det er banken som sperrer BankID. Hvordan du aktiverer appen igjen etterpå, står i guiden om BankID på mobil. Google råder også til å kontakte banken hvis du har lagret betalingskort i kontoen.

Når nummeret ditt er tatt over

Mister telefonen plutselig dekningen uten at nettet er nede, og kommer ikke engangskodene frem, kan noen ha overtatt nummeret ditt. Nkom kaller det mobilkapring: noen oppretter et abonnement i ditt navn eller flytter nummeret til et annet selskap, og kan da ta imot engangskoder og nullstille passord. Kontakt mobilselskapet ditt straks. Fremgangsmåten for å sperre SIM-kortet står i guiden om mistet telefon, og kontaktinformasjonen finner du på siden til hvert selskap i oversikten over mobilselskaper. Apple anbefaler også å spørre mobilselskapet om noen har satt opp videresending av SMS på nummeret ditt.

Slik beskytter du mobilen

• Hold telefonen oppdatert. Både Apple og Nettvett råder deg til det, fordi oppdateringene tetter sikkerhetshull.
• Last ned apper bare fra App Store og Google Play. Nettvett fraråder å installere Android-apper fra andre kilder. Får du en lenke til en app-fil i stedet for til Play-butikken, er det et faresignal.
• Bruk skjermlås. Apple og Google anbefaler begge kode eller annen skjermlås, så den som får tak i telefonen, ikke kommer rett inn.
• Behold SIM-PIN. Uten den kan den som har SIM-kortet, bruke det i en annen telefon. Mer om dette i guiden om PIN og PUK.
• Bruk unike passord og tofaktor på Apple-kontoen, Google-kontoen og e-posten. Det er disse kontoene som gir tilgang til resten.
• Ikke jailbreak eller root telefonen. Nettvett skriver at mobilen i utgangspunktet er sikrere enn en PC, og råder deg til å la være.

Er du blant de få som har god grunn til å tro at du er et mål, for eksempel på grunn av jobben, har iPhone en ekstra beskyttelse som heter Sikringsmodus. Du slår den på under Innstillinger > Personvern og sikkerhet > Sikringsmodus. Apple skriver at den er laget for svært få personer, og at telefonen ikke lenger fungerer som vanlig når den er på: mange meldingsvedlegg blokkeres, enkelte nettsider virker dårligere, og du kan ikke installere konfigurasjonsprofiler.

Hvor melder du fra?

• Politiet hvis du har tapt penger eller er utsatt for ID-tyveri. Du kan anmelde bedrageri og datakriminalitet på nett. Politiet råder deg også til å kontakte banken og forsikringsselskapet.
• Mobilselskapet hvis nummeret eller abonnementet ditt er misbrukt.
• Apple tar imot mistenkelige e-poster som later som de er fra Apple, på reportphishing@apple.com.
• NorSIS har veiledninger for å få tilbake kontoer i sosiale medier som er tatt over.