Sådan beskytter du din smartphone mod virus, tyveri og svindel

Din smartphone er i dag langt mere end en telefon. Den rummer dine billeder, beskeder, bankapp, MitID, e-mail og adgangen til stort set alle dine onlinekonti. Derfor er den også et oplagt mål for svindlere. Den gode nyhed er, at en moderne telefon er bygget med en masse sikkerhed indefra, og at du selv kan lukke de fleste huller med ganske få, gratis indstillinger. Denne guide forklarer, hvad de reelle trusler er i dag, hvordan du opdager et problem, og hvordan du beskytter både din telefon og dine data i hverdagen.

Hvor sikker er en smartphone egentlig?

En smartphone er som udgangspunkt mere lukket og bedre beskyttet end en almindelig computer. Det skyldes især to ting: apps kører i et såkaldt sandkassemiljø (på engelsk sandbox), og de hentes fra kontrollerede appbutikker.

Et sandkassemiljø betyder, at hver app som udgangspunkt kører isoleret og ikke frit kan læse data fra andre apps eller fra selve systemet. En app skal udtrykkeligt bede dig om lov, før den kan se dine billeder, din placering eller dine kontakter. Det gør det sværere for et skadeligt program at sprede sig på telefonen, end det er på en pc.

Dertil kommer appbutikkerne. På iPhone kommer apps fra App Store, hvor de gennemgår en forhåndsgodkendelse, inden de bliver tilgængelige. På Android kommer de typisk fra Google Play, hvor tjenesten Google Play Protect automatisk scanner apps — både når du installerer dem, og løbende bagefter. Finder Play Protect en app, der opfører sig skadeligt, kan den advare dig, slå appen fra eller fjerne den helt. Google oplyser, at tjenesten hver dag tjekker milliarder af apps for at finde skadelig kode.

Resultatet er, at klassiske virus, der inficerer telefoner på egen hånd, er sjældne. Men “sjældent” er ikke det samme som “umuligt”. De største risici i dag handler sjældent om virus i gammeldags forstand — de handler om svindel-beskeder, falske apps, snagende tilladelser og tyveri af selve telefonen. Det samme gælder i øvrigt tablets, så overvejelserne her er lige så relevante, hvis du skal vælge den rette tablet.

De mest almindelige trusler mod din telefon

For at kunne beskytte dig er det en fordel at kende de typer af trusler, der reelt findes. Her er de vigtigste i et sprog, hvor begreberne forklares undervejs.

Malware og spyware

Malware er en fællesbetegnelse for “skadelig software” (på engelsk malicious software). Det dækker over programmer, der er lavet for at skade eller udnytte din enhed. Spyware er en særlig type malware, der i det skjulte overvåger dig — for eksempel læser beskeder, logger tastetryk eller følger din placering. På mobilen kommer malware oftest ind via falske apps, der udgiver sig for at være noget andet, eller via links i beskeder og mails.

Adware

Adware er programmer, der oversvømmer dig med reklamer — typisk pop op-annoncer, der dukker op uden for den app, du egentlig bruger. Adware er sjældent direkte farligt, men det er irriterende, kan sløve telefonen og indsamler ofte data om dig for at kunne vise mere målrettede reklamer. Adware følger tit med gratis apps fra tvivlsomme kilder.

Phishing og smishing

I dag er svindel-beskeder den klart hyppigste trussel for helt almindelige brugere. Phishing er forsøg på at narre dig til selv at udlevere følsomme oplysninger — kodeord, kortnummer eller MitID — typisk via en mail eller et link til en falsk hjemmeside, der ligner den ægte. Smishing er det samme, men via SMS (ordet er en sammentrækning af “SMS” og “phishing”).

I Danmark udgiver svindel-SMS’er sig ofte for at komme fra en bank, et transportfirma som PostNord, Skattestyrelsen eller en anden myndighed. Beskeden skaber en følelse af hastværk (“din pakke kan ikke leveres”, “du skylder told”) og indeholder et link til en falsk side, der høster dine oplysninger. Myndighederne og teleselskaberne har indført et SMS-filter, der blokerer millioner af den slags beskeder, men nogle slipper altid igennem. Huskereglen er enkel: en bank, politiet eller en offentlig myndighed vil aldrig bede dig om at taste kort- eller MitID-oplysninger via et link i en SMS. Vil du dykke ned i det, har vi en særskilt guide til, hvordan du færdes sikkert på internettet.

Usikre netværk og offentligt wi-fi

Et åbent, offentligt wi-fi — på caféen, hotellet eller i lufthavnen — er ikke farligt i sig selv, men du ved sjældent, hvem der ellers er på netværket. Undgå at logge ind i netbank eller indtaste følsomme oplysninger på et offentligt netværk, medmindre du bruger en VPN (en krypteret “tunnel”, der skjuler din trafik). Moderne apps og hjemmesider bruger dog som regel kryptering (HTTPS) i forvejen, så den største risiko er fortsat de links, du selv klikker på.

Tegn på at din telefon kan være inficeret

Virus på telefonen er sjældne, men der er nogle advarselstegn, der er værd at holde øje med. Flere af dem kan dog også skyldes et aldrende batteri eller en app med en fejl, så se på det samlede billede:

• Dataforbruget stiger pludseligt — uden at du har ændret vaner.
• Telefonen bliver varm eller taber hurtigt strøm — selv når den ligger i ro.
• Ukendte apps dukker op — som du ikke selv har installeret.
• Uventede pop op-reklamer — især uden for en bestemt app eller browser.
• Telefonen sender beskeder eller foretager opkald selv — eller dine kontakter modtager mærkelige beskeder fra dig.
• Omdirigeringer og nye genveje — browseren sender dig til sider, du ikke selv har valgt.

Oplever du flere af disse tegn på én gang, er der grund til at reagere. Et enkelt varmt batteri en varm sommerdag er ikke i sig selv et tegn på virus.

Sådan fjerner du virus og malware trin for trin

Har du mistanke om, at noget er galt, kan du som regel løse det selv. Gå frem i denne rækkefølge:

1. Afinstaller mistænkelige apps. Tænk tilbage på, hvad du senest har installeret. Fjern apps, du ikke kender eller stoler på — det løser langt de fleste tilfælde.
2. Genstart telefonen. En simpel genstart stopper programmer, der kører i baggrunden, og rydder op i hukommelsen.
3. Kør en scanning. På Android kan du åbne Google Play og lade Play Protect scanne enheden manuelt. Vil du bruge et ekstra værktøj, så vælg et velkendt og sikkert program — mange kender det fra computeren i form af Malwarebytes.
4. Opdater systemet. Installer eventuelle ventende opdateringer, så kendte sikkerhedshuller bliver lukket.
5. Skift dine kodeord. Hvis du har mistanke om, at oplysninger er lækket, så skift adgangskoder til e-mail, bank og de vigtigste konti — helst fra en enhed, du stoler på.
6. Nulstil til fabriksindstillinger som sidste udvej. Hjælper intet af ovenstående, kan du sikkerhedskopiere dine data og nulstille telefonen helt. Det fjerner stort set alle problemer, men sletter også alt, så gem dine billeder og vigtige filer først.

Sådan beskytter du din smartphone i hverdagen

Det meste sikkerhed handler om gode vaner og nogle få indstillinger. Nedenstående er de tiltag, der giver mest beskyttelse for mindst besvær. Vil du have det officielle overblik på dansk, samler Digitaliseringsstyrelsens side sikkerdigital.dk råd om enheder, opdateringer, svindel og sikkerhedskopiering ét sted.

Lås skærmen, og brug biometri

En skærmlås er din første forsvarslinje, hvis telefonen bliver væk eller stjålet. Brug en kode på mindst seks cifre frem for fire — eller en endnu stærkere kode med både tal og bogstaver. Tilføj fingeraftryk eller ansigtsgenkendelse (biometri) oven i koden, så det er hurtigt at låse op i hverdagen, men svært for andre. Sæt samtidig telefonen til at låse automatisk efter kort tid.

Hold styresystem og apps opdateret

Opdateringer er ikke kun nye funktioner — de lukker de sikkerhedshuller, som svindlere udnytter. Slå automatiske opdateringer til for både styresystemet (iOS eller Android) og dine apps. Nyere topmodeller holdes længe opdateret: både Googles Pixel 8 og nyere og Samsungs seneste Galaxy S-serie leveres med op til syv års sikkerhedsopdateringer. Køber du en telefon, så tjek, hvor længe den er lovet opdateringer — en telefon uden opdateringer er langt mere udsat.

Vær kritisk med apps og tilladelser

Installer kun apps fra App Store eller Google Play, og tjek antal downloads og anmeldelser, inden du henter noget. Vær ekstra skeptisk over for de tilladelser, en app beder om: har en lommelygte-app virkelig brug for adgang til dine kontakter eller din placering? Du kan altid gennemgå og slå tilladelser fra igen inde i telefonens indstillinger. Slet samtidig apps, du ikke længere bruger — færre apps betyder færre steder, hvor noget kan gå galt.

Brug to-faktor-login og sikkerhedskopiering

To-faktor-login (på engelsk two-factor authentication, 2FA) betyder, at du ud over din adgangskode skal bekræfte med en ekstra kode eller et tryk på en anden enhed. Slå det til på dine vigtigste konti — især e-mail og bank — så et lækket kodeord ikke er nok for en svindler. Lav desuden jævnligt en sikkerhedskopi (backup) til iCloud eller Google, så du aldrig mister billeder og data, hvis telefonen bliver stjålet eller skal nulstilles. De samme principper gælder i øvrigt, når du beskytter din computer, når du investerer online.

Indbyggede sikkerhedsfunktioner i iOS og Android

Både iPhone og Android har en række gratis sikkerhedsværktøjer indbygget, som mange aldrig får slået til. Det er værd at kende dem:

• Find enheden. “Find min iPhone” og “Find min enhed” (Android) lader dig finde, låse og fjernslette telefonen, hvis den bliver væk. Slå det til, før uheldet er ude.
• Tyverisikring. iPhones Stolen Device Protection kræver ansigts- eller fingeraftryk til følsomme ændringer, når du er væk fra kendte steder som hjem og arbejde, og indfører en times forsinkelse på de mest kritiske ændringer. Android har tilsvarende beskyttelse mod, at en tyv bare nulstiller telefonen.
• Automatisk scanning. Google Play Protect scanner apps på Android løbende, også apps hentet uden for Google Play. iPhone har tilsvarende beskyttelse indbygget i systemet.
• Ekstra beskyttelse mod målrettede angreb. Apples Lockdown Mode og Googles Advanced Protection er til personer med særligt behov — journalister, aktivister og lignende — der kan være mål for avanceret spyware. De er for restriktive til almindelig daglig brug.

Har du brug for et antivirusprogram på mobilen?

Det er et af de hyppigste spørgsmål — og svaret er mere nuanceret end på en pc. På computeren er det stadig en god idé at beskytte din computer med et antivirusprogram. På telefonen er billedet anderledes.

For de fleste almindelige brugere er et ekstra antivirusprogram ikke nødvendigt. De indbyggede værktøjer — Play Protect på Android og systemets egen beskyttelse på iPhone — dækker langt det meste, så længe du henter apps fra de officielle butikker og er opmærksom på svindel-links. På iPhone findes der i praksis ikke traditionelle antivirusprogrammer i samme forstand, fordi systemet er for lukket til, at de kan scanne andre apps.

Et tredjeparts sikkerhedsprogram kan dog give et ekstra lag — især på Android, hvis du henter apps uden for Google Play, ofte besøger ukendte sider, eller gerne vil have ekstra funktioner som advarsler mod svindel-links og beskyttelse af et tabt eller stjålet apparat. Vælger du et program, så hold dig til kendte, veldokumenterede leverandører og undgå “gratis” apps fra ukendte udbydere, der i sig selv kan være adware. Vigtigst af alt: et program erstatter aldrig gode vaner. Skærmlås, opdateringer, to-faktor-login og sund skepsis beskytter dig mere end nogen app.

Ofte stillede spørgsmål (FAQ)

Kan en iPhone få virus?

Det er meget sjældent. iPhones lukkede system og App Store-godkendelsen gør det svært for klassiske virus at få fat. Den reelle risiko for iPhone-brugere er phishing og svindel-beskeder, hvor du selv narres til at udlevere oplysninger — ikke virus, der inficerer telefonen på egen hånd.

Har jeg brug for et antivirusprogram på min Android?

De fleste har det ikke. Google Play Protect scanner automatisk dine apps og fjerner skadelige programmer. Et ekstra program kan give et lille ekstra lag, hvis du henter apps uden for Google Play eller ofte bevæger dig på ukendte sider, men det erstatter ikke opdateringer og gode vaner.

Hvordan ved jeg, om min telefon er hacket?

Vær opmærksom på flere samtidige tegn: pludseligt højt dataforbrug, overophedning, hurtigt batteritab, ukendte apps, mange pop op-reklamer eller beskeder og opkald, du ikke selv har foretaget. Enkeltstående symptomer skyldes ofte bare et ældre batteri eller en app med en fejl.

Hvad gør jeg, hvis jeg har klikket på et svindel-SMS-link?

Luk siden uden at indtaste noget. Har du nået at taste kort- eller MitID-oplysninger, så kontakt din bank med det samme og få spærret kortet, skift dine kodeord og vær ekstra opmærksom på din konto. Slet beskeden, og klik ikke på linket igen.

Er det sikkert at bruge offentligt wi-fi?

Til almindelig surf er det som regel fint, fordi apps og hjemmesider i dag bruger kryptering. Undgå dog at logge ind i netbank eller indtaste følsomme oplysninger på et åbent netværk, medmindre du bruger en VPN. Den største risiko er fortsat de links, du selv klikker på — ikke selve netværket.