Telefona virüs bulaştığını gösteren en yaygın belirtiler; pilin aniden çok hızlı bitmesi, mobil veri kullanımının sebepsiz artması, kendi kendine açılan reklamlar, tanımadığın uygulamaların ortaya çıkması ve senin göndermediğin SMS veya mesajlardır. Bu belirtilerden biri varsa önce son yüklediğin uygulamaları kontrol et, şüpheli olanları kaldır, uygulama izinlerini gözden geçir ve önemli hesaplarının şifrelerini başka bir cihazdan değiştir.
Telefonlarda "virüs" kelimesi genellikle zararlı yazılım (malware) anlamında kullanılır: reklam yazılımları, casus yazılımlar, banka bilgisi çalan truva atları gibi. Bu yazıda belirtileri, Android ve iPhone için temizleme adımlarını ve bir daha bulaşmaması için alınacak önlemleri anlatıyorum.
Telefona virüs bulaşmasının 9 belirtisi
Tek bir belirti tek başına kesin kanıt değildir; eski pil de hızlı biter. Ama birkaç belirti bir arada görülüyorsa dikkatli olmak gerekir.
- Pil normalden çok hızlı bitiyor: Arka planda sürekli çalışan bir uygulama pili tüketebilir.
- Telefon ısınıyor: Kullanmıyorken bile ısınma, gizli bir işlemin çalıştığını gösterebilir.
- Mobil veri kullanımı arttı: Zararlı yazılımlar topladığı bilgiyi dışarı gönderir.
- Ekranda kendi kendine reklamlar açılıyor: Özellikle ana ekranda ya da uygulama dışında çıkan tam ekran reklamlar reklam yazılımı (adware) işaretidir.
- Tanımadığın uygulamalar var: Yüklemediğini düşündüğün bir uygulama ya da simgesi gizlenmiş bir uygulama.
- Göndermediğin SMS veya mesajlar: Rehberindeki kişilere senin adına link gönderiliyorsa ciddi bir durumdur.
- Faturada bilinmeyen ücretler: Ücretli SMS aboneliklerine gizlice üye yapılmış olabilirsin.
- Tarayıcı ana sayfası değişti: Arama motorun değişmiş ya da sürekli aynı siteye yönlendiriliyorsan.
- Hesaplarında şüpheli girişler: Telefonla girdiğin hesaplarda tanımadığın etkinlikler.
Telefona zararlı yazılım nasıl bulaşır?
- Resmî mağaza dışından APK yüklemek: Android'de "bilinmeyen kaynaklardan" yüklenen uygulamalar en büyük risktir. Özellikle "ücretsiz premium", "hileli oyun" gibi dosyalar.
- SMS ve mesajlardaki linkler: Sahte kargo, banka ya da e-Devlet mesajlarındaki bağlantılar zararlı uygulama indirtebilir. Bu konuyu sahte kargo SMS'leri yazımda ayrıntılı anlattım.
- Fazla izin isteyen uygulamalar: Basit bir el feneri uygulamasının SMS ve rehber izni istemesi şüphelidir.
- Güncellenmeyen telefonlar: Güvenlik güncellemesi almayan eski cihazlar bilinen açıklara karşı savunmasızdır.
- Sahte "telefonunuz virüslü" uyarıları: Bir web sitesinde çıkan bu uyarılar seni zararlı bir "temizleme" uygulaması indirmeye yönlendirir.
Android'de virüs nasıl temizlenir?
- Uçak modunu aç: Zararlı yazılımın dışarı veri göndermesini ve mesaj atmasını durdurur.
- Son yüklenen uygulamaları kontrol et: Ayarlar > Uygulamalar'da tanımadığın ya da şüpheli uygulamaları bul.
- Uygulamayı kaldır: Kaldırma butonu gri ise uygulama muhtemelen cihaz yöneticisi yetkisi almıştır. Ayarlar > Güvenlik > Cihaz yönetici uygulamaları bölümünden yetkisini kaldır, sonra uygulamayı sil.
- Güvenli modda başlat: Uygulama kaldırılamıyorsa telefonu güvenli modda başlat; bu modda üçüncü taraf uygulamalar çalışmaz ve silmek kolaylaşır. Güvenli moda geçiş yöntemi markaya göre değişir.
- Google Play Protect taraması yap: Play Store > Profil > Play Protect üzerinden cihazı tarat.
- Erişilebilirlik izinlerini kontrol et: Zararlı yazılımlar ekranı okumak için erişilebilirlik iznini kötüye kullanır. Tanımadığın uygulamaların bu iznini kapat.
- Tarayıcı bildirimlerini temizle: Bazı "reklamlar" aslında bir web sitesine verilen bildirim iznidir. Tarayıcı ayarlarından site bildirimlerini kapat.
- Son çare: fabrika ayarları: Sorun sürüyorsa önemli verilerini yedekledikten sonra fabrika ayarlarına dön. Yedekten uygulamaları geri yüklerken şüpheli uygulamayı tekrar kurmadığından emin ol.
iPhone'a virüs bulaşır mı?
iOS'ta uygulamalar birbirinden sıkı biçimde ayrıldığı ve uygulamalar sadece App Store'dan yüklendiği için klasik anlamda virüs bulaşması nadirdir. iPhone kullanıcıları için daha yaygın riskler şunlardır:
- Oltalama: Sahte sitelere Apple ID ya da banka bilgisi girmek.
- Kötü niyetli takvim abonelikleri: Takviminde sürekli "virüs bulundu" etkinlikleri görüyorsan bir takvim aboneliğine yönlendirilmişsindir. Ayarlar > Takvim > Hesaplar bölümünden tanımadığın aboneliği sil.
- Profil yükleme: "Yapılandırma profili" yüklemen istenmişse Ayarlar > Genel > VPN ve Aygıt Yönetimi'nde tanımadığın profili kaldır.
- Jailbreak: Jailbreak yapılmış cihazlar güvenlik korumalarını kaybeder.
- Hedefli casus yazılımlar: Gazeteci, aktivist gibi yüksek riskli kişiler hedef alınabilir; bu durumlar için Apple'ın Kilitleme Modu (Lockdown Mode) vardır.
iPhone'da şüpheli bir durum varsa: iOS'u güncelle, Safari geçmişini ve web sitesi verilerini temizle, tanımadığın profilleri ve takvim aboneliklerini sil, Apple ID şifreni değiştir.
Temizledikten sonra yapılması gerekenler
Zararlı yazılım şifrelerini ya da oturumlarını ele geçirmiş olabilir. Bu yüzden temizlik sonrası:
- Şifrelerini başka, temiz bir cihazdan değiştir: Önce e-posta, sonra banka ve sosyal medya.
- İki adımlı doğrulamayı aç.
- Banka hesap hareketlerini kontrol et: Tanımadığın işlem varsa bankanı ara.
- Operatör faturanı kontrol et: İstemediğin abonelikleri iptal ettir.
- Rehberini uyar: Senin adına link gönderildiyse kişilere tıklamamalarını söyle.
Verilerinin bir sızıntıda yer alıp almadığını kontrol etmek için kişisel verilerim sızdı mı? yazımdaki adımları uygulayabilirsin. Hesabın ele geçirildiyse Instagram hesabım çalındı yazımdaki adımlar diğer hesaplar için de büyük ölçüde geçerlidir.
Telefonu zararlı yazılımlardan korumak için 8 öneri
- Uygulamaları sadece Google Play ve App Store'dan yükle.
- Android'de bilinmeyen kaynaklardan yükleme iznini kapalı tut.
- Telefonun ve uygulamalarının güncellemelerini zamanında yap.
- Uygulama yüklerken istenen izinlere bak; işlevine uymayan izinleri reddet.
- SMS ve mesajlardaki kısaltılmış linklere tıklamadan önce göndereni doğrula.
- "Telefonunuz virüslü" diyen web sitesi uyarılarına güvenme.
- Ekran kilidi ve güçlü bir PIN kullan.
- Önemli hesaplarda iki adımlı doğrulama kullan.
Ne zaman uzmana başvurmalı?
- Banka hesabından izinsiz para çekildiyse (hemen bankanı ara),
- Telefonunun izlendiğinden ciddi şekilde şüpheleniyorsan,
- Şirket telefonu ya da şirket hesaplarına erişen bir cihaz etkilendiyse.
Şirket cihazlarında bir zararlı yazılım şüphesi, sadece o telefonu değil şirket sistemlerini de ilgilendirir; bu durumda olay müdahalesi yapılmalıdır. İşletmeler için güvenlik süreçleri hakkında siber güvenlik sayfama bakabilirsin.
Sonuç
Telefona virüs bulaştığını gösteren işaretler genellikle hızlı biten pil, artan veri kullanımı, açılan reklamlar ve tanımadığın uygulamalardır. Android'de şüpheli uygulamayı yönetici iznini kaldırıp silmek, Play Protect taraması yapmak ve izinleri temizlemek çoğu sorunu çözer; iPhone'da ise oltalama, profil ve takvim aboneliklerine dikkat etmek gerekir. Temizlikten sonra şifrelerini temiz bir cihazdan değiştirmeyi unutma.
Sorun devam ediyorsa ya da işletme cihazlarını korumak istiyorsan iletişim sayfamdan yazabilirsin.
