Virus puhelimessa – oireet ja poisto Androidissa ja iPhonessa

Virus puhelimessa voi tarkoittaa haitallista sovellusta, mutta hidastelu tai selaimen pelotteleva ilmoitus ei yksin todista tartuntaa. Tässä artikkelissa kerromme, miten tarkistat Androidin ja iPhonen, mitä epäilyttävälle sovellukselle tehdään ja milloin on tärkeää suojata myös omat käyttäjätilit.

Onko puhelimessa virus vai jokin muu ongelma?

Puhelimen viruksella tarkoitetaan arkikielessä usein mitä tahansa haittaohjelmaa. Esimerkiksi vakoiluohjelma voi kerätä tietoja ja troijalainen esiintyä hyödyllisenä sovelluksena. Kaikki haittaohjelmat eivät siis ole teknisesti viruksia. Myös tietojenkalastelu on eri asia: huijari voi saada salasanasi väärennetyllä kirjautumissivulla asentamatta puhelimeen mitään.

Selvittämistä vaativia merkkejä ovat esimerkiksi suojausohjelman havainto, itse asentamattasi ilmestynyt sovellus, jatkuvat uudelleenohjaukset tai tililtäsi lähteneet viestit, joita et ole lähettänyt. Viestit voivat viitata myös tilin kaappaukseen. Akun nopea kuluminen, kuumeneminen ja hitaus voivat puolestaan johtua monesta muustakin syystä, joten niitä ei pidä käyttää varmana virustestinä.

Jos selaimessa lukee, että puhelimessa on virus

Äkillinen ilmoitus löydetyistä viruksista, maksua vaativa puhdistus tai kiireellinen kehotus soittaa tukinumeroon voi olla huijausmainos. Sulje sivu tai välilehti selaimen omalla sulkemistoiminnolla. Älä asenna sen ehdottamaa sovellusta, anna maksutietoja tai paina ilmoituksen korjauspainiketta. Apple neuvoo ohittamaan tällaiset harhaanjohtavat virusvaroitukset.

Pelkkä linkin avaaminen ei osoita, että laite olisi saastunut. Olennaista on selvittää, asensitko jotakin, annoitko käyttöoikeuksia tai syötitkö tunnuksia. Jos luovutit tietoja, toimi jäljempänä olevan tilien suojaamista käsittelevän kohdan mukaan, vaikka puhelin näyttäisi toimivan normaalisti.

Viruksen poistaminen Android-puhelimesta

1. Tarkista Play Protect. Avaa Google Play Kauppa, napauta profiilikuvaa ja valitse Play Protect. Varmista sen asetuksista, että sovellusten tarkistus on käytössä, ja noudata mahdollisia havaintoja koskevia ohjeita. Play Protect tarkistaa sovelluksia ja voi varoittaa haitallisesta sovelluksesta, estää sen toiminnan tai poistaa sen.
2. Asenna päivitykset. Tarkista puhelimen asetuksista Androidin tietoturva- ja järjestelmäpäivitykset. Päivitä myös sovellukset. Valikkojen nimet vaihtelevat puhelinmallin mukaan.
3. Poista epäluotettavat sovellukset. Avaa asetusten sovellusluettelo ja poista tunnistamasi epäilyttävä sovellus. Älä poista tuntematonta järjestelmäkomponenttia vain nimen perusteella. Jos poistaminen estyy, pyydä valmistajan tukea.
4. Tarkista Google-tilin turvallisuus. Käy läpi tilin suojausilmoitukset ja tunnistamattomat kirjautumiset. Pelkkä sovelluksen poistaminen ei ratkaise mahdollista tilimurtoa.

Vaiheet perustuvat Googlen haittaohjelman poisto-ohjeeseen. Jos oireet jatkuvat, valmistajan tuki voi auttaa arvioimaan tehdasasetusten palautuksen tarpeen.

Mitä tehdä, jos epäilet virusta iPhonessa?

Aloita asentamalla iOS:n ja sovellusten saatavilla olevat päivitykset. Jos ongelma näkyy vain verkkosivulla, sulje kyseinen välilehti. Safarissa voit ottaa käyttöön asetukset Estä ponnahdusikkunat ja Varoitus vilpillisestä verkkosivustosta kohdasta Asetukset → Apit → Safari.

Tarkista myös sovellukset ja mahdolliset asetusprofiilit. Profiilit löytyvät kohdasta Asetukset → Yleiset → VPN ja laitehallinta; nimi voi vaihdella iOS-version mukaan. Poista vain profiili, jonka tiedät tarpeettomaksi tai luvattomaksi. Profiilin poistaminen poistaa siihen liittyvät asetukset, sovellukset ja tiedot. Työ- tai koululaitteessa kysy ensin ylläpitäjältä.

Uudelleenkäynnistys voi helpottaa tavallista toimintahäiriötä, mutta se ei todista laitteen olevan puhdas. Jos epäily jatkuu, ota yhteyttä Apple-tukeen.

Jos salasana tai pankkitiedot ovat voineet vuotaa

Vaihda vaarantuneiden tilien salasanat toisella, luotettavalla laitteella ja ota monivaiheinen tunnistautuminen käyttöön. Tarkista myös tilien kirjautuneet laitteet.

Jos annoit huijarille pankkitunnuksia tai korttitietoja, ota heti yhteyttä pankkiin sen virallista yhteystietoa käyttäen. Toimi samoin, jos käytit pankkipalveluja laitteessa, johon on todettu asentuneen tietoja varastava haittaohjelma. Tee huijauksesta rikosilmoitus. Kyberturvallisuuskeskuksen toimintaohje korostaa nopeaa yhteydenottoa pankkiin.

Jos puhelimesta on lähtenyt luvattomia maksullisia viestejä, ota yhteyttä omaan operaattoriin. Löydät operaattorikohtaiset sivut operaattorien koosteesta. Mobiilimaksamisen toimintaa käsittelee myös artikkeli puhelimella maksamisesta.

Milloin tehdasasetusten palautus on tarpeen?

Palautusta voidaan tarvita, jos haitallinen sovellus ei poistu tai ongelmat jatkuvat. Se tyhjentää puhelimen tietoja, joten varmista tärkeiden kuvien ja tiedostojen talteenotto sekä tilien palautusmahdollisuudet ennen aloittamista. Noudata oman laitteen valmistajan ohjetta.

Älä palauta epäilyttäviä sovelluksia takaisin. Kyberturvallisuuskeskus on esimerkiksi FluBot-tartuntojen poisto-ohjeessa neuvonut käyttämään ennen tartuntaa tehtyä varmuuskopiota. Kyseessä on aiempi haittaohjelmakampanja, ei ilmoitus parhaillaan käynnissä olevasta uhasta. Tehdasasetusten palautus ei korjaa vuotaneita salasanoja eikä peruuta maksuja.

Näin vähennät haittaohjelmien riskiä

Pidä käyttöjärjestelmä ja sovellukset ajan tasalla ja asenna sovelluksia luotettavista lähteistä. Tarkista julkaisija ja harkitse pyydettyjä oikeuksia. Älä asenna etähallinta- tai turvasovellusta yllättävän viestin tai soittajan kehotuksesta. Käytä palveluissa yksilöllisiä salasanoja ja monivaiheista tunnistautumista.

Jos puhelin on lapsen käytössä, sopikaa yhdessä sovellusten asentamisesta ja siitä, että epäilyttävästä viestistä kerrotaan aikuiselle. Liittymän käyttörajoituksia ja valintaa käsittelemme sivulla liittymä lapselle.

Usein kysytyt kysymykset