کد خبر: ۷۲۸

۱۳:۰۶

۱۴۰۵/۰۵/۲۸

از کجا بفهمیم گوشی هک شده؟ ۱۵ علامت که باید جدی بگیرید

چگونه بفهمیم گوشی هک شده یا آلوده است؟ ۱۵ نشانه مهم و راه‌های نجات گوشی. بهراد یوسفی

گوشی‌تان داغ می‌شود، باتری سریع خالی می‌کند یا برنامه ناشناس دیده‌اید؟ ۱۵ نشانه هک شدن گوشی و روش بررسی و پاک‌سازی Android و iPhone را بخوانید.

نویسنده:

بهراد یوسفی

گوشی شما ناگهان داغ می‌شود، باتری خیلی سریع خالی می‌شود، برنامه‌های ناشناس روی آن ظاهر شده یا پیام‌هایی می‌بینید که خودتان ارسال نکرده‌اید؟ این موارد همیشه به معنی هک شدن گوشی نیستند، اما اگر چند نشانه به‌صورت هم‌زمان ظاهر شوند، ارزش بررسی امنیت دستگاه را دارند.

در این راهنمای کامل بررسی می‌کنیم چگونه بفهمیم گوشی هک شده یا بدافزار دارد، چه تفاوتی بین هک، بدافزار و سرقت حساب وجود دارد، در گوشی اندرویدی و آیفون از کجا شروع کنیم، چگونه برنامه‌های مشکوک و دسترسی‌های غیرعادی را پیدا کنیم و اگر واقعاً مشکلی وجود داشت، چه کارهایی باید انجام دهیم.

در این مقاله می‌خوانید

گوشی هک شده یا آلوده یعنی چه؟
۱۵ نشانه‌ای که می‌تواند از مشکل امنیتی گوشی خبر دهد
کدام نشانه‌ها واقعاً خطرناک‌اند و کدام طبیعی هستند؟
چگونه بفهمیم گوشی اندرویدی هک یا آلوده شده است؟
چگونه گوشی آیفون را از نظر امنیتی بررسی کنیم؟
چگونه برنامه‌های مشکوک و جاسوسی را پیدا کنیم؟
آیا هکر می‌تواند دوربین و میکروفون گوشی را فعال کند؟
آیا داغ شدن گوشی و خالی شدن باتری یعنی هک شده‌ایم؟
چگونه بفهمیم حساب‌های ما از طریق گوشی به خطر افتاده‌اند؟
اگر گوشی هک شده باشد، فوراً چه کار کنیم؟
چگونه بدافزار و جاسوس‌افزار را پاک کنیم؟
چه زمانی باید گوشی را Factory Reset کنیم؟
بعد از پاک‌سازی گوشی چه رمزهایی را تغییر دهیم؟
چگونه جلوی هک دوباره گوشی را بگیریم؟
چک‌لیست ۱۰ دقیقه‌ای نجات گوشی مشکوک
سوالات متداول درباره هک شدن گوشی

اول از همه؛ گوشی هک شده یعنی چه؟

«هک شدن گوشی» یک عبارت عمومی است و می‌تواند به چند وضعیت متفاوت اشاره کند.

ممکن است یک بدافزار یا برنامه مخرب روی دستگاه نصب شده باشد، یک مهاجم به حساب‌های شما دسترسی پیدا کرده باشد، اطلاعات ورود شما سرقت شده باشد یا فرد دیگری بدون اجازه به دستگاه یا اطلاعات آن دسترسی پیدا کرده باشد.

بنابراین هر رفتار عجیب گوشی الزاماً به معنی این نیست که یک هکر مستقیماً کنترل کامل دستگاه را در اختیار گرفته است.

برای مثال، اگر یک برنامه مخرب بتواند مجوز خواندن پیامک‌ها، مشاهده اعلان‌ها، دسترسی به فایل‌ها یا استفاده از قابلیت‌های حساس دستگاه را به دست آورد، ممکن است اطلاعات ارزشمندی را برای مهاجم ارسال کند.

Google نیز برنامه‌های مخرب اندروید را در دسته Potentially Harmful Applications یا برنامه‌های بالقوه خطرناک قرار می‌دهد و Google Play Protect برای شناسایی چنین برنامه‌هایی طراحی شده است.

بنابراین در این مقاله، منظور از «هک شدن گوشی» هر وضعیتی است که در آن امنیت دستگاه، اطلاعات یا حساب‌های کاربر بدون اجازه او به خطر افتاده باشد.

۱۵ نشانه که ممکن است نشان دهد گوشی هک یا آلوده شده است

هیچ‌کدام از نشانه‌های زیر به‌تنهایی اثبات قطعی هک شدن گوشی نیستند. اما اگر چند مورد هم‌زمان اتفاق بیفتد، باید دستگاه و حساب‌های مرتبط را بررسی کنید.

۱. ظاهر شدن برنامه‌ای که خودتان نصب نکرده‌اید

اگر ناگهان برنامه‌ای روی گوشی می‌بینید که به خاطر نمی‌آورید نصب کرده باشید، آن را جدی بگیرید.

البته ممکن است برنامه توسط سازنده گوشی یا اپراتور از قبل نصب شده باشد یا بعد از یک به‌روزرسانی ظاهر شده باشد.

اما اگر برنامه‌ای ناشناس است، مخصوصاً اگر مجوزهای حساسی مانند دوربین، میکروفون، پیامک، مخاطبان یا فایل‌ها را درخواست کرده باشد، باید بررسی شود.

در اندروید می‌توانید مجوزهای هر برنامه را از تنظیمات بررسی و تغییر دهید.

۲. مصرف غیرعادی اینترنت

اگر بدون تغییر در الگوی استفاده خود، مصرف اینترنت گوشی ناگهان افزایش پیدا کرده است، بررسی برنامه‌های فعال در پس‌زمینه می‌تواند مفید باشد.

یک برنامه ممکن است دائماً اطلاعاتی را با سرور خود تبادل کند.

البته مصرف بالای اینترنت دلایل کاملاً عادی دیگری هم دارد؛ مانند:

آپلود خودکار عکس‌ها؛
پخش ویدئو با کیفیت بالا؛
به‌روزرسانی برنامه‌ها؛
پشتیبان‌گیری ابری؛
استفاده از هات‌اسپات؛
دانلود خودکار فایل‌ها.

پس مصرف اینترنت به‌تنهایی نشانه هک نیست.

۳. مصرف غیرعادی باتری

اگر باتری گوشی در حالی که الگوی استفاده شما تغییر نکرده، ناگهان سریع‌تر از گذشته خالی می‌شود، باید برنامه‌هایی را که در پس‌زمینه فعال هستند بررسی کنید.

یک برنامه مخرب می‌تواند در پس‌زمینه فعالیت کند، اما دلایل بسیار معمول‌تری مانند فرسودگی باتری، روشنایی زیاد صفحه، استفاده از GPS یا اجرای برنامه‌های سنگین نیز می‌توانند همین اثر را داشته باشند.

بنابراین:

خالی شدن سریع باتری ≠ هک قطعی گوشی

اما اگر همراه با نشانه‌های دیگری مانند برنامه ناشناس، مصرف اینترنت غیرعادی یا رفتار عجیب حساب‌ها باشد، ارزش بررسی دارد.

۴. گوشی بدون دلیل مشخص داغ می‌شود

داغ شدن گوشی می‌تواند به دلیل اجرای بازی، فیلم‌برداری، شارژ سریع، هوای گرم یا اجرای برنامه‌های سنگین باشد.

اما اگر گوشی در حالت عادی و بدون استفاده سنگین دائماً داغ است، مصرف باتری و فعالیت برنامه‌ها را بررسی کنید.

اگر این نشانه همراه با برنامه ناشناس یا فعالیت غیرعادی دیگری مشاهده شود، احتمال وجود یک برنامه ناخواسته بیشتر می‌شود.

۵. برنامه‌ها یا صفحات بدون اجازه باز می‌شوند

باز شدن خودکار صفحات وب، تبلیغات غیرعادی، تغییر موتور جست‌وجو یا نمایش مداوم پنجره‌های ناشناس می‌تواند نشانه وجود یک برنامه ناخواسته یا مشکل امنیتی باشد.

در چنین شرایطی، مخصوصاً اگر این رفتار بعد از نصب یک برنامه یا فایل خاص شروع شده باشد، همان برنامه باید بررسی شود.

۶. پیام یا تماس از طرف شما ارسال شده، اما شما آن را انجام نداده‌اید

اگر دوستانتان می‌گویند از شماره شما پیام مشکوک دریافت کرده‌اند یا پیام‌هایی در حساب‌های شما ارسال شده که خودتان نفرستاده‌اید، موضوع را جدی بگیرید.

ممکن است مشکل از خود گوشی، یک برنامه دارای دسترسی غیرمجاز یا حتی تصاحب حساب باشد.

در چنین شرایطی فقط گوشی را بررسی نکنید؛ حساب‌های مهم خود را نیز بررسی کنید.

۷. کدهای ورود یا اعلان‌های امنیتی غیرمنتظره دریافت می‌کنید

اگر بدون اینکه برای ورود به حسابی تلاش کرده باشید، کد تأیید یا هشدار ورود دریافت می‌کنید، ممکن است شخص دیگری در حال تلاش برای ورود به حساب شما باشد.

این موضوع الزاماً به معنی هک شدن گوشی نیست.

ممکن است مهاجم فقط رمز حساب شما را داشته باشد و در حال تلاش برای ورود باشد.

در این وضعیت:

کد تأیید را برای هیچ‌کس ارسال نکنید.

۸. تنظیمات گوشی بدون اطلاع شما تغییر کرده‌اند

اگر متوجه شدید تنظیمات امنیتی، مجوزهای برنامه‌ها، حساب‌های متصل یا بعضی تنظیمات مهم بدون اطلاع شما تغییر کرده‌اند، باید بررسی بیشتری انجام دهید.

در دستگاه‌های اندرویدی می‌توانید از بخش Privacy Dashboard بررسی کنید کدام برنامه‌ها به مجوزهایی مانند دوربین، میکروفون یا موقعیت مکانی دسترسی داشته‌اند. در نسخه‌های پشتیبانی‌شده، این داشبورد سابقه دسترسی برنامه‌ها را نیز نمایش می‌دهد.

۹. یک برنامه ناشناس مجوزهای بسیار حساس دارد

این یکی از مهم‌ترین موارد برای بررسی است.

فرض کنید یک برنامه ساده چراغ‌قوه از شما دسترسی به:

پیامک؛
میکروفون؛
دوربین؛
مخاطبان؛
فایل‌ها؛
یا موقعیت مکانی

می‌خواهد.

این موضوع لزوماً ثابت نمی‌کند برنامه مخرب است، اما باید دلیل منطقی برای این مجوزها وجود داشته باشد.

مجوزها را بررسی کنید و اگر برنامه واقعاً به آنها نیاز ندارد، دسترسی را لغو کنید.

۱۰. حساب‌های شما مرتباً از دستگاه‌های ناشناس وارد می‌شوند

گاهی مشکل اصلی گوشی نیست.

ممکن است رمز عبور یکی از حساب‌های شما قبلاً لو رفته باشد و مهاجم از دستگاه دیگری وارد حساب شود.

بنابراین اگر در Google، Apple، Instagram، Telegram، Facebook یا ایمیل خود ورود ناشناس مشاهده کردید، آن را به‌عنوان یک حادثه امنیتی بررسی کنید.

FTC نیز توصیه می‌کند بعد از بازپس‌گیری حساب‌های هک‌شده، رمز عبور تغییر داده شود، نشست‌های فعال بررسی و 2FA فعال شود.

۱۱. دوربین یا میکروفون بدون دلیل استفاده می‌شود

دسترسی غیرمنتظره یک برنامه به دوربین یا میکروفون می‌تواند مهم باشد.

در اندروید می‌توانید مجوزهای Camera و Microphone را بررسی کنید و دسترسی برنامه‌هایی را که به آنها نیاز ندارند، لغو کنید.

اما یک بار ظاهر شدن نشانگر دوربین یا میکروفون نیز به‌تنهایی اثبات نمی‌کند که گوشی شنود شده است؛ ممکن است یک برنامه معمولی در حال استفاده از این قابلیت باشد.

۱۲. سرعت گوشی ناگهان به شکل غیرعادی کاهش یافته است

کند شدن ناگهانی دستگاه می‌تواند دلایل زیادی داشته باشد:

کمبود فضای ذخیره‌سازی؛
قدیمی شدن سخت‌افزار؛
اجرای برنامه‌های سنگین؛
به‌روزرسانی سیستم؛
فرسودگی باتری؛
یا یک برنامه مشکل‌دار.

بنابراین کند شدن گوشی به‌تنهایی نشانه هک نیست.

اما اگر همراه با رفتارهای غیرعادی دیگر ظاهر شده باشد، بررسی امنیت دستگاه منطقی است.

۱۳. صفحه قفل یا رمز عبور بدون اطلاع شما تغییر کرده است

اگر کسی بدون اجازه شما رمز دستگاه، Face ID، اثر انگشت یا سایر روش‌های ورود را تغییر داده باشد، موضوع بسیار جدی است.

در چنین شرایطی باید فوراً بررسی کنید چه کسی به دستگاه یا حساب اصلی شما دسترسی داشته است.

۱۴. تنظیمات Accessibility یا دسترسی‌های ویژه تغییر کرده‌اند

در اندروید، برخی برنامه‌های مخرب تلاش می‌کنند از قابلیت‌های دسترسی‌پذیری سوءاستفاده کنند.

دلیل اهمیت این بخش این است که چنین دسترسی‌هایی می‌توانند توانایی‌های بیشتری نسبت به یک مجوز عادی در اختیار برنامه قرار دهند.

اگر برنامه‌ای ناشناس چنین دسترسی‌ای دارد، آن را با دقت بررسی کنید.

۱۵. چند نشانه مشکوک هم‌زمان ظاهر شده‌اند

این مهم‌ترین نکته است.

اگر فقط باتری گوشی سریع خالی می‌شود، احتمالاً لازم نیست تصور کنید هک شده‌اید.

اما اگر هم‌زمان:

یک برنامه ناشناس نصب شده؛
مصرف اینترنت افزایش یافته؛
گوشی بدون دلیل داغ می‌شود؛
پیام‌های ناشناس ارسال می‌شوند؛
و ورودهای مشکوک به حساب‌ها مشاهده می‌کنید،

باید احتمال یک حادثه امنیتی را جدی‌تر بگیرید.

کدام نشانه‌ها واقعاً خطرناک‌اند و کدام طبیعی؟

نشانه	به‌تنهایی نشانه هک است؟	چه زمانی مهم‌تر می‌شود؟
خالی شدن سریع باتری	❌ خیر	همراه با برنامه ناشناس یا فعالیت غیرعادی
داغ شدن گوشی	❌ خیر	در حالت بیکار و بدون دلیل
کند شدن گوشی	❌ خیر	همراه با رفتارهای مشکوک دیگر
مصرف بالای اینترنت	❌ خیر	اگر برنامه ناشناسی در پس‌زمینه فعال باشد
برنامه ناشناس	⚠️ قابل بررسی	مخصوصاً با مجوزهای حساس
کد ورود ناخواسته	⚠️ مهم	وقتی خودتان درخواست ورود نداده‌اید
ورود ناشناس به حساب	🔴 مهم	اگر دستگاه یا مکان را نمی‌شناسید
تغییر رمز بدون اطلاع	🔴 بسیار مهم	احتمال تصاحب حساب
ارسال پیام از طرف شما	🔴 مهم	اگر خودتان ارسال نکرده‌اید
تغییر تنظیمات امنیتی	🔴 مهم	اگر بدون اجازه شما انجام شده باشد

چگونه بفهمیم گوشی اندرویدی هک یا آلوده شده است؟

در گوشی‌های Android، اولین مرحله بررسی برنامه‌های نصب‌شده و مجوزهای آنهاست.

۱. برنامه‌های نصب‌شده را بررسی کنید

به فهرست برنامه‌ها بروید و برنامه‌هایی را که نمی‌شناسید بررسی کنید.

اگر برنامه‌ای را نمی‌شناسید:

فوراً آن را حذف نکنید اگر احتمال می‌دهید برای بررسی حادثه به اطلاعات آن نیاز دارید.

ابتدا نام، مجوزها و زمان تقریبی نصب آن را بررسی کنید.

اگر مطمئن شدید برنامه غیرضروری یا مخرب است، حذف آن می‌تواند یکی از اقدامات اصلی باشد.

۲. Google Play Protect را اجرا کنید

Google Play Protect به‌صورت پیش‌فرض در اندروید فعال است و برنامه‌ها را برای رفتارهای مخرب بررسی می‌کند.

این سرویس می‌تواند برنامه‌های بالقوه خطرناک را شناسایی، هشدار یا در برخی شرایط غیرفعال یا حذف کند. Google همچنین می‌گوید Play Protect برنامه‌هایی را که از منابع خارج از Google Play نصب شده‌اند نیز بررسی می‌کند.

برای بررسی:

Google Play → تصویر پروفایل → Play Protect → Scan

همچنین مطمئن شوید گزینه‌های حفاظتی Play Protect خاموش نشده باشند.

Google توصیه می‌کند Play Protect فعال باقی بماند.

۳. مجوزهای برنامه‌ها را بررسی کنید

به:

Settings → Apps → انتخاب برنامه → Permissions

بروید.

به‌خصوص برنامه‌هایی را بررسی کنید که به:

Camera
Microphone
Location
SMS
Contacts
Files
Phone

دسترسی دارند.

Google امکان تغییر این مجوزها را در تنظیمات Android فراهم کرده است.

۴. Privacy Dashboard را بررسی کنید

در نسخه‌های پشتیبانی‌شده Android می‌توانید از:

Settings → Security & Privacy / Privacy → Privacy Dashboard

برای بررسی دسترسی برنامه‌ها استفاده کنید.

این بخش می‌تواند نشان دهد چه برنامه‌هایی به مجوزهایی مانند دوربین، میکروفون و موقعیت مکانی دسترسی داشته‌اند.

اگر برنامه‌ای را دیدید که در زمان غیرمنتظره‌ای به اطلاعات حساس دسترسی داشته، آن را بررسی کنید.

چگونه آیفون را از نظر امنیتی بررسی کنیم؟

آیفون نیز مصون از حمله نیست؛ اما روش بررسی آن با Android متفاوت است.

۱. نسخه iOS را به‌روز نگه دارید

یکی از مهم‌ترین اقدامات امنیتی، نصب به‌روزرسانی‌های رسمی سیستم‌عامل است.

اگر دستگاه شما مدت زیادی است به‌روزرسانی نشده، ابتدا وضعیت Software Update را بررسی کنید.

۲. Safety Check را بررسی کنید

در iPhoneهای دارای iOS 16 یا جدیدتر، قابلیت Safety Check امکان بررسی دسترسی‌ها و اطلاعاتی را که با افراد و برنامه‌ها به اشتراک گذاشته‌اید فراهم می‌کند.

مسیر آن:

Settings → Privacy & Security → Safety Check

طبق راهنمای Apple، Safety Check می‌تواند برای بررسی دستگاه‌های متصل به Apple Account، دسترسی برنامه‌ها، اطلاعات اشتراکی و برخی تنظیمات امنیتی استفاده شود.

در شرایط حساس، گزینه Emergency Reset نیز می‌تواند برای توقف سریع اشتراک‌گذاری اطلاعات مورد استفاده قرار گیرد.

۳. دستگاه‌های متصل به Apple Account را بررسی کنید

اگر دستگاهی را می‌بینید که متعلق به شما نیست، باید آن را جدی بگیرید.

Safety Check امکان بررسی دستگاه‌های متصل و برخی اطلاعات مربوط به حساب Apple را فراهم می‌کند.

۴. پروفایل‌های ناشناس را بررسی کنید

اگر یک Configuration Profile یا مدیریت دستگاه ناشناس روی iPhone نصب شده باشد، باید بررسی شود.

این موضوع مخصوصاً برای دستگاه‌های شخصی مهم است؛ زیرا پروفایل‌های مدیریتی می‌توانند تنظیمات خاصی را روی دستگاه اعمال کنند.

آیا هکر می‌تواند دوربین و میکروفون گوشی را فعال کند؟

از نظر فنی، بدافزار یا برنامه‌ای که مجوز و سطح دسترسی لازم را به دست آورده باشد می‌تواند از قابلیت‌های حساس دستگاه سوءاستفاده کند.

اما این به معنی آن نیست که هر بار باتری سریع خالی شد یا گوشی داغ شد، کسی در حال شنود شماست.

برای بررسی، به جای حدس زدن:

برنامه‌های ناشناس را بررسی کنید.
مجوز Camera و Microphone را بررسی کنید.
برنامه‌هایی که واقعاً به این دسترسی نیاز ندارند، محدود کنید.
سیستم‌عامل را به‌روز کنید.
در صورت مشاهده رفتار بسیار مشکوک، فرآیند پاک‌سازی کامل را انجام دهید.

در Android می‌توان مجوز دوربین و میکروفون برنامه‌ها را مستقیماً مدیریت کرد.

آیا داغ شدن گوشی یعنی گوشی هک شده؟

خیر.

این یکی از رایج‌ترین برداشت‌های اشتباه است.

گوشی ممکن است در شرایط زیر داغ شود:

بازی سنگین؛
فیلم‌برداری طولانی؛
شارژ سریع؛
استفاده از GPS؛
تماس تصویری طولانی؛
اجرای برنامه‌های سنگین؛
هوای گرم؛
به‌روزرسانی سیستم.

اما اگر گوشی در حالت بیکار مرتباً داغ می‌شود و هم‌زمان برنامه ناشناس، مصرف اینترنت غیرعادی یا فعالیت مشکوک دیگری مشاهده می‌کنید، بهتر است بررسی امنیتی انجام دهید.

آیا خالی شدن سریع باتری یعنی گوشی شنود می‌شود؟

باز هم خیر.

مصرف باتری به‌تنهایی نمی‌تواند ثابت کند گوشی شنود می‌شود.

برای مثال، یک برنامه شبکه اجتماعی که دائماً در پس‌زمینه فعال است نیز می‌تواند مصرف باتری زیادی داشته باشد.

بنابراین به جای جست‌وجوی یک نشانه جادویی، باید چند شاخص را کنار هم بررسی کرد.

چگونه بفهمیم حساب‌های ما از طریق گوشی به خطر افتاده‌اند؟

گاهی گوشی سالم است اما حساب‌های شما هک شده‌اند.

این سناریو بسیار رایج است.

برای مثال، ممکن است رمز Instagram یا Gmail شما قبلاً از طریق فیشینگ سرقت شده باشد و مهاجم از لپ‌تاپ خودش وارد حساب شود.

در این حالت:

گوشی شما لزوماً هک نشده است.

بنابراین اگر ورود مشکوک مشاهده کردید:

رمز عبور را تغییر دهید؛
نشست‌های فعال را بررسی کنید؛
دستگاه‌های ناشناس را خارج کنید؛
2FA را فعال کنید؛
ایمیل و شماره بازیابی را بررسی کنید.

FTC نیز برای حساب‌های هک‌شده تغییر رمز، خروج از دستگاه‌های دیگر، فعال‌سازی 2FA و بررسی اطلاعات بازیابی را توصیه می‌کند.

اگر گوشی هک یا آلوده شده باشد، فوراً چه کنیم؟

اگر احتمال می‌دهید گوشی واقعاً آلوده شده، مهم‌ترین کار این است که بدون برنامه‌ریزی، شروع به تغییر همه رمزها روی همان دستگاه نکنید.

ترتیب بهتر:

۱. فعالیت‌های حساس را متوقف کنید

تا زمانی که وضعیت دستگاه مشخص نشده، از همان گوشی برای ورود به حساب‌های بسیار حساس یا انجام تراکنش‌های مهم استفاده نکنید.

راهنمای FTC درباره دستگاه آلوده نیز توصیه می‌کند تا زمان پاک‌سازی دستگاه، از فعالیت‌های حساسی مانند خرید و ورود به حساب‌های مهم خودداری شود.

۲. اتصال مشکوک را بررسی کنید

اگر برنامه‌ای ناشناس پیدا کرده‌اید، مجوزها و فعالیت آن را بررسی کنید.

۳. برنامه مخرب را حذف کنید

اگر مطمئن شدید یک برنامه غیرضروری یا مخرب است، آن را حذف کنید.

۴. سیستم‌عامل را به‌روز کنید

به‌روزرسانی‌های امنیتی می‌توانند آسیب‌پذیری‌های شناخته‌شده را برطرف کنند.

۵. حساب‌های مهم را از یک دستگاه امن بررسی کنید

اگر احتمال می‌دهید گوشی آلوده است، برای تغییر رمز حساب‌های حساس بهتر است از یک دستگاه قابل اعتماد استفاده کنید.

اگر گوشی اندرویدی آلوده شده باشد، چگونه پاکش کنیم؟

ترتیب پیشنهادی:

مرحله اول: Play Protect را اجرا کنید.

مرحله دوم: برنامه‌های ناشناس را بررسی کنید.

مرحله سوم: مجوزهای حساس را بررسی کنید.

مرحله چهارم: برنامه مشکوک را حذف کنید.

مرحله پنجم: Android و برنامه‌ها را به‌روز کنید.

مرحله ششم: حساب‌های مهم را از یک دستگاه امن بررسی کنید.

Google Play Protect می‌تواند برنامه‌های بالقوه خطرناک را شناسایی کند و در برخی موارد آنها را غیرفعال یا حذف کند.

اگر آیفون مشکوک به هک باشد، چه کنیم؟

در iPhone:

iOS را به آخرین نسخه موجود برای دستگاه به‌روزرسانی کنید.
Safety Check را اجرا کنید.
دستگاه‌های متصل به Apple Account را بررسی کنید.
برنامه‌ها و دسترسی‌های حساس را بررسی کنید.
رمز Apple Account را در صورت مشاهده فعالیت مشکوک تغییر دهید.
2FA را فعال نگه دارید.
اگر احتمال حمله بسیار پیشرفته وجود دارد، گزینه‌های امنیتی پیشرفته Apple را بررسی کنید.

Apple تأکید می‌کند Lockdown Mode برای عموم کاربران ضروری نیست و بیشتر برای افرادی طراحی شده که احتمال می‌دهند هدف حملات بسیار پیچیده، مانند جاسوس‌افزارهای تجاری پیشرفته، قرار گرفته‌اند.

چه زمانی باید گوشی را Factory Reset کنیم؟

Factory Reset باید آخرین راه‌حل باشد، نه اولین واکنش.

اگر:

بدافزار حذف نمی‌شود؛
رفتار مشکوک ادامه دارد؛
برنامه ناشناس دوباره ظاهر می‌شود؛
دستگاه به‌طور غیرعادی رفتار می‌کند؛
یا نمی‌توانید مطمئن شوید آلودگی کاملاً پاک شده است،

بازنشانی کارخانه‌ای می‌تواند گزینه مناسبی باشد.

اما قبل از آن:

از اطلاعات مهم نسخه پشتیبان بگیرید و مطمئن شوید نسخه پشتیبان شامل فایل آلوده یا برنامه مشکوک نیست.

بعد از Reset نیز سیستم‌عامل و برنامه‌ها را از منابع معتبر نصب کنید و از نصب مجدد برنامه مشکوک خودداری کنید.

بعد از پاک‌سازی گوشی چه رمزهایی را تغییر دهیم؟

اگر احتمال می‌دهید اطلاعات ورود شما در معرض سرقت قرار گرفته، فقط رمز یک حساب را تغییر ندهید.

اولویت معمولاً با این حساب‌هاست:

اولویت	حساب
🔴 بسیار مهم	ایمیل اصلی
🔴 بسیار مهم	Apple Account / Google Account
🔴 بسیار مهم	حساب‌های بانکی و مالی
🟠 مهم	شبکه‌های اجتماعی
🟠 مهم	پیام‌رسان‌ها
🟡 مهم	فروشگاه‌های اینترنتی
🟡 مهم	سایر سرویس‌های شخصی

رمز جدید باید منحصربه‌فرد باشد.

اگر همان رمز در چند سرویس استفاده شده، بهتر است آنها را نیز تغییر دهید.

اگر اطلاعات بانکی روی گوشی باشد چه کنیم؟

اگر احتمال می‌دهید بدافزار به اطلاعات بانکی، پیامک‌های بانکی یا حساب‌های مالی دسترسی پیدا کرده است، موضوع را جدی‌تر پیگیری کنید.

اقدامات فوری:

تراکنش‌های اخیر را بررسی کنید.
اعلان‌های بانکی را بررسی کنید.
در صورت مشاهده تراکنش ناشناس، فوراً با بانک خود تماس بگیرید.
رمزهای بانکی لازم را از یک دستگاه امن تغییر دهید.
برنامه‌های بانکی و پرداختی ناشناس را حذف کنید.
در صورت وجود برداشت غیرمجاز، مستندات را حفظ کنید.

برای تغییر رمز بانکی از همان دستگاه مشکوک استفاده نکنید.

آیا آنتی‌ویروس می‌تواند هک شدن گوشی را تشخیص دهد؟

برنامه‌های امنیتی می‌توانند برای شناسایی برخی بدافزارها مفید باشند، اما هیچ ابزار واحدی تضمین نمی‌کند که تمام حملات یا جاسوس‌افزارها را پیدا کند.

در Android، Play Protect یک لایه امنیتی داخلی برای بررسی برنامه‌های بالقوه خطرناک است.

اما امنیت گوشی فقط به اسکن بدافزار محدود نمی‌شود.

باید هم‌زمان موارد زیر را بررسی کنید:

برنامه‌ها + مجوزها + حساب‌ها + دستگاه‌های متصل + به‌روزرسانی‌ها + رفتار غیرعادی

۱۰ اشتباه خطرناک بعد از مشکوک شدن به هک گوشی

نصب یک «برنامه ضد هک» ناشناس از اینترنت؛
پرداخت پول به افراد ناشناس برای پاک‌سازی گوشی؛
ارسال رمز یا OTP برای فردی که ادعا می‌کند متخصص امنیت است؛
کلیک روی تبلیغات جعلی آنتی‌ویروس؛
نصب فایل APK ناشناس برای «بررسی گوشی»؛
تغییر همه رمزها از همان دستگاه مشکوک؛
نادیده گرفتن امنیت ایمیل اصلی؛
تصور اینکه هر داغ شدن گوشی یعنی جاسوسی؛
پاک کردن شواهد قبل از بررسی حادثه؛
بازگرداندن یک برنامه مشکوک بعد از Factory Reset.

FTC نیز درباره نرم‌افزارهای امنیتی جعلی هشدار داده و توصیه می‌کند نرم‌افزارهای امنیتی از منابع معتبر دریافت شوند.

چک‌لیست ۱۰ دقیقه‌ای بررسی گوشی مشکوک

اگر همین الان احساس می‌کنید گوشی شما هک شده، این مراحل را انجام دهید:

زمان	اقدام
دقیقه ۰ تا ۱	استفاده از حساب‌های حساس و تراکنش‌های مهم را متوقف کنید
دقیقه ۱ تا ۲	برنامه‌های ناشناس را بررسی کنید
دقیقه ۲ تا ۳	مجوز Camera و Microphone را بررسی کنید
دقیقه ۳ تا ۴	مصرف باتری و اینترنت را بررسی کنید
دقیقه ۴ تا ۵	حساب‌های اصلی و ورودهای ناشناس را بررسی کنید
دقیقه ۵ تا ۶	Play Protect را در Android اجرا کنید
دقیقه ۶ تا ۷	در iPhone، Safety Check را بررسی کنید
دقیقه ۷ تا ۸	سیستم‌عامل را برای به‌روزرسانی بررسی کنید
دقیقه ۸ تا ۹	اگر خطر جدی است، حساب‌های حساس را از دستگاه امن بررسی کنید
دقیقه ۹ تا ۱۰	در صورت باقی ماندن نشانه‌ها، برای پاک‌سازی عمیق‌تر تصمیم بگیرید

این جدول به معنی تشخیص قطعی هک در ۱۰ دقیقه نیست؛ هدف آن این است که کاربر در اولین دقایق، اقدامات اشتباه انجام ندهد.

چگونه جلوی هک دوباره گوشی را بگیریم؟

بعد از اینکه مشکل را برطرف کردید، مهم‌ترین مرحله جلوگیری از تکرار حادثه است.

برنامه‌ها را فقط از منابع معتبر نصب کنید

در Android، Google توصیه می‌کند هنگام نصب برنامه از منابع ناشناس احتیاط کنید؛ زیرا برنامه‌های خارج از منابع معتبر می‌توانند خطر امنیتی ایجاد کنند.

سیستم‌عامل را به‌روز نگه دارید

به‌روزرسانی‌های امنیتی را نادیده نگیرید.

2FA را فعال کنید

برای حساب‌های مهم، احراز هویت دومرحله‌ای یک لایه دفاعی مهم است.

رمزها را تکراری استفاده نکنید

لو رفتن یک رمز نباید به معنی باز شدن چند حساب دیگر باشد.

مجوز برنامه‌ها را بررسی کنید

هر برنامه نباید به همه اطلاعات گوشی دسترسی داشته باشد.

روی لینک‌های مشکوک کلیک نکنید

بخش بزرگی از حملات از خود گوشی شروع نمی‌شود؛ بلکه از یک لینک، پیام یا صفحه جعلی آغاز می‌شود.

آیا گوشی آیفون هک نمی‌شود؟

این تصور که «آیفون اصلاً هک نمی‌شود» اشتباه است.

Apple نیز ابزارهایی مانند Safety Check و Lockdown Mode را برای سناریوهای امنیتی مختلف ارائه می‌کند.

اما این موضوع به معنی آسیب‌پذیر بودن دائمی iPhone نیست.

برای کاربر عادی، به‌روز نگه داشتن iOS، استفاده از رمز قوی، 2FA، نصب برنامه‌های معتبر و بررسی دسترسی‌ها اهمیت بیشتری دارد.

آیا گوشی اندرویدی بیشتر از آیفون هک می‌شود؟

پاسخ ساده‌ای مثل «بله» یا «خیر» قابل اتکا نیست.

ریسک به عواملی مانند:

نسخه سیستم‌عامل؛
وضعیت به‌روزرسانی؛
منبع نصب برنامه‌ها؛
تنظیمات امنیتی؛
رفتار کاربر؛
نوع دستگاه؛
و نوع حمله

وابسته است.

Google Play Protect در Android برای شناسایی برنامه‌های بالقوه خطرناک طراحی شده و برنامه‌ها را از منابع مختلف بررسی می‌کند.

بنابراین به‌جای مقایسه ساده Android و iPhone، بهتر است روی وضعیت امنیتی واقعی دستگاه تمرکز کنیم.

تفاوت هک گوشی، هک حساب و بدافزار چیست؟

این سه مفهوم نباید با یکدیگر اشتباه گرفته شوند.

مفهوم	معنی
هک گوشی	دسترسی غیرمجاز به خود دستگاه یا قابلیت‌های آن
بدافزار	نرم‌افزار مخربی که می‌تواند به دستگاه یا اطلاعات آسیب بزند
هک حساب	دسترسی غیرمجاز به حساب آنلاین مانند Instagram یا Gmail
جاسوس‌افزار	بدافزاری که با هدف جمع‌آوری اطلاعات یا نظارت مخفیانه طراحی شده است
فیشینگ	فریب کاربر برای سرقت اطلاعات، رمز یا کد ورود

ممکن است یک حساب هک شود بدون اینکه گوشی هک شده باشد.

و برعکس، ممکن است گوشی آلوده باشد اما هنوز هیچ حسابی تصاحب نشده باشد.

اگر گوشی هک شده باشد، آیا باید آن را دور بیندازیم؟

در بیشتر موارد خیر.

بسیاری از مشکلات امنیتی با حذف برنامه مخرب، به‌روزرسانی سیستم، اصلاح مجوزها، تغییر رمزها و در صورت نیاز Factory Reset قابل مدیریت هستند.

دور انداختن گوشی معمولاً اولین راه‌حل نیست.

مهم‌تر از خود دستگاه، پیدا کردن مسیر ورود مهاجم است.

اگر مشکل از یک رمز لو رفته یا فیشینگ بوده باشد، خرید گوشی جدید نیز جلوی تکرار حادثه را نمی‌گیرد.

مهم‌ترین نکته: از یک نشانه به نتیجه قطعی نرسید

اگر باتری گوشی شما سریع خالی می‌شود، فوراً نتیجه نگیرید که هک شده‌اید.

اگر گوشی داغ می‌شود، فوراً نتیجه نگیرید که شنود می‌شوید.

اگر اینترنت زیاد مصرف شده، فوراً نتیجه نگیرید که بدافزار دارید.

اما اگر چند نشانه غیرعادی هم‌زمان ظاهر شده‌اند، موضوع را جدی بگیرید و مرحله‌به‌مرحله بررسی کنید.

یک رویکرد منطقی این است:

نشانه → بررسی برنامه‌ها → بررسی مجوزها → بررسی حساب‌ها → بررسی به‌روزرسانی‌ها → پاک‌سازی → ایمن‌سازی

جمع‌بندی

هک شدن گوشی همیشه به شکل یک اتفاق عجیب و واضح ظاهر نمی‌شود. گاهی فقط یک برنامه ناشناس، یک ورود غیرمنتظره یا یک تغییر تنظیمات می‌تواند سرنخ یک مشکل امنیتی باشد.

از طرف دیگر، بسیاری از نشانه‌هایی که در اینترنت به‌عنوان «نشانه قطعی هک» معرفی می‌شوند، مانند داغ شدن گوشی یا خالی شدن سریع باتری، به‌تنهایی هیچ‌وقت اثبات‌کننده هک نیستند.

اگر به امنیت گوشی خود شک دارید:

اول برنامه‌ها و مجوزها را بررسی کنید، سپس حساب‌های متصل را کنترل کنید، سیستم‌عامل را به‌روز کنید و در صورت مشاهده نشانه‌های جدی، از یک دستگاه امن برای تغییر رمز حساب‌های حساس استفاده کنید.

در Android، Google Play Protect یکی از ابزارهای اصلی بررسی برنامه‌های بالقوه خطرناک است.

در iPhoneهای دارای iOS 16 یا جدیدتر نیز Safety Check می‌تواند برای بررسی دسترسی‌ها، اشتراک‌گذاری اطلاعات و دستگاه‌های متصل به Apple Account استفاده شود.

و مهم‌تر از همه:

هیچ‌کس برای «بررسی هک شدن گوشی» به رمز عبور، OTP یا کد تأیید شما نیاز ندارد.

اگر فردی با عنوان متخصص امنیت، پشتیبانی، هکر یا کارشناس بازیابی از شما این اطلاعات را خواست، احتمالاً خود او بخشی از مشکل است.

سوالات متداول درباره هک شدن گوشی

از کجا بفهمیم گوشی هک شده است؟

هیچ نشانه واحدی هک شدن گوشی را ثابت نمی‌کند. برنامه ناشناس، مجوزهای غیرعادی، ورودهای مشکوک، تغییر تنظیمات بدون اجازه، مصرف غیرعادی اینترنت و فعالیت‌های ناشناس حساب‌ها می‌توانند نشانه‌هایی برای بررسی بیشتر باشند.

آیا خالی شدن سریع باتری نشانه هک شدن گوشی است؟

خیر. فرسودگی باتری، برنامه‌های سنگین، GPS، روشنایی صفحه و فعالیت‌های پس‌زمینه نیز می‌توانند باعث مصرف زیاد باتری شوند. اگر این نشانه با موارد مشکوک دیگری همراه باشد، بررسی امنیتی منطقی است.

آیا داغ شدن گوشی یعنی گوشی شنود می‌شود؟

خیر. داغ شدن گوشی دلایل زیادی دارد و به‌تنهایی نشانه شنود یا هک نیست.

چگونه بفهمیم گوشی اندرویدی ویروس دارد؟

برنامه‌های ناشناس، تبلیغات غیرعادی، رفتار غیرطبیعی دستگاه و مجوزهای مشکوک را بررسی کنید و Google Play Protect را اجرا کنید. Play Protect برای شناسایی برنامه‌های بالقوه خطرناک طراحی شده است.

چگونه بفهمیم آیفون هک شده است؟

برنامه‌ها، دستگاه‌های متصل به Apple Account، تنظیمات امنیتی و دسترسی‌ها را بررسی کنید. در iOS 16 و نسخه‌های جدیدتر می‌توانید از Safety Check نیز استفاده کنید.

آیا هکر می‌تواند دوربین گوشی را روشن کند؟

در صورت وجود بدافزار یا دسترسی غیرمجاز مناسب، سوءاستفاده از قابلیت‌های حساس دستگاه از نظر فنی ممکن است؛ اما داغ شدن گوشی یا خالی شدن باتری به‌تنهایی ثابت نمی‌کند که دوربین یا میکروفون شما در حال سوءاستفاده است.

اگر گوشی هک شده باشد چه کار کنیم؟

برنامه‌ها و مجوزهای مشکوک را بررسی کنید، Play Protect یا ابزارهای امنیتی داخلی دستگاه را اجرا کنید، سیستم‌عامل را به‌روز کنید و حساب‌های مهم را از یک دستگاه امن بررسی کنید. در صورت باقی ماندن مشکل، Factory Reset می‌تواند گزینه نهایی باشد.

آیا با Factory Reset هک گوشی از بین می‌رود؟

در بسیاری از سناریوهای مربوط به برنامه‌های مخرب، بازنشانی کارخانه‌ای می‌تواند یک راه مؤثر برای پاک‌سازی دستگاه باشد؛ اما باید علت اصلی حادثه، مانند رمز لو رفته یا حساب هک‌شده، نیز برطرف شود.