Telefonda Virüs Belirtileri: Gerçek İşaretler, Efsaneler ve Temizleme Adımları

“Telefonum ısınıyor, kesin virüs var.” Bu cümleyi teknik destek veren herkes yüzlerce kez duymuştur. Çoğu zaman sorun virüs değildir; eskiyen batarya, arka planda güncellenen uygulamalar ya da yaz sıcağında araç tutucusunda kalan telefondur. Ama tersi de oluyor: Gerçekten zararlı yazılım bulaşmış bir telefon, sahibi aylarca fark etmeden bankacılık bilgilerini sızdırabiliyor. Bu yazıda ikisini birbirinden ayırmayı, riskin asıl nereden geldiğini ve şüphelendiğinizde ne yapacağınızı anlatacağız.

Bir terminoloji notu: Telefonlardaki zararlı yazılımlar teknik olarak klasik “virüs” tanımına pek uymaz; kendini kopyalayarak yayılmak yerine genellikle sizi kandırarak kurulan truva atları, reklam yazılımları ve casus yazılımlardır. Günlük dilde hepsine virüs dendiği için biz de bu kelimeyi kullanacağız, ama kandırma yoluyla kurulmaları önemli bir detay: Çünkü ilk savunma hattının teknik değil, davranışsal olduğunu gösterir.

Gerçek Belirtiler: Neye Bakmalı?

Zararlı yazılımın karakteristik izleri, telefonun kaynaklarını sizin bilginiz dışında kullanmasından doğar. Şu işaretlerin birkaçı bir arada görülüyorsa şüphe haklıdır:

Hiç kurmadığınız bir uygulamanın listede belirmesi en net işaretlerden biridir. Zararlı yazılımlar bazen kendini “Sistem Servisi”, “Güncelleme” gibi masum adlarla gizler. Uygulama listenizi arada bir baştan sona taramak bu yüzden iyi bir alışkanlıktır.

Beklenmedik faturalar ve SMS trafiği de ciddiye alınmalı. Bazı zararlılar ücretli servislere sizin adınıza abonelik başlatır ya da telefonunuzdan başkalarına oltalama SMS’leri gönderir. Faturanızda anlamlandıramadığınız kalemler, gönderilmiş görünmeyen mesajlar için gelen yanıtlar; bunlar tesadüf değildir.

Mobil veri kullanımında açıklayamadığınız bir sıçrama, arka planda veri sızdıran bir yazılımın izi olabilir. Ayarlardan hangi uygulamanın ne kadar veri harcadığına bakın; adını tanımadığınız bir uygulama listenin üst sıralarındaysa mercek altına alın.

Tarayıcınızın sizi sürekli garip sitelere yönlendirmesi, ana ekranda kaynağı belirsiz reklamların belirmesi, ayarlarınızın (varsayılan arama motoru, ana sayfa) kendi kendine değişmesi de tipik reklam yazılımı davranışlarıdır. Bir de bankacılık uygulamanızın üstüne binen sahte giriş ekranları var; ekran görünümü alışılmadıksa, uygulama olağandışı izinler istiyorsa durup düşünün.

Peki ısınma, yavaşlama ve hızlı batarya tükenmesi? Bunlar tek başına neredeyse hiçbir şey kanıtlamaz. İki üç yaşındaki bir telefonun yavaşlaması normaldir; güncellemeler, dolan depolama ve yaşlanan batarya aynı tabloyu üretir. Bu belirtiler ancak yukarıdaki somut işaretlerle birleştiğinde anlam kazanır.

Efsaneler Rafı

“Telefonuma virüs bulaştı, arayanlar benim sesimle konuşan birine düşüyormuş” türü şehir efsanelerini bir kenara bırakalım; yaygın olan birkaç yanılgı daha var.

“iPhone’a virüs bulaşmaz” efsanesi kısmen doğru bir gözlemin abartılmış hali. iOS’un kapalı yapısı ve App Store denetimi klasik zararlıları gerçekten zorlaştırır; ama oltalama, sahte takvim abonelikleri, çalınan Apple hesabı ya da hedefli casus yazılımlar iPhone kullanıcılarını da bulur. Kapalı sistem, dikkatsizliğe sigorta değildir.

“Sitede ‘telefonunuzda 5 virüs bulundu’ uyarısı çıktı” senaryosu ise başlı başına bir dolandırıcılıktır. Hiçbir web sayfası telefonunuzu tarayamaz; o korkutucu pencere, size sahte bir “temizlik uygulaması” kurdurmak için hazırlanmış reklamdır. İşin acı ironisi şu ki, virüs korkusuyla kurulan bu uygulamalar çoğu zaman asıl zararlının kendisidir.

“Fabrika ayarları her şeyi çözer ama artık telefon çöp olmuştur” düşüncesi de yanlış; sıfırlama çoğu zararlıyı tamamen temizler ve telefon sıfırlandıktan sonra gönül rahatlığıyla kullanılabilir. Sorun, yedekten geri dönerken zararlı uygulamayı da geri yüklemekse, buna birazdan değineceğiz.

Asıl Kapı: APK Dosyaları ve Sahte Uygulamalar

Android’de zararlı yazılımların ezici çoğunluğu tek bir kapıdan girer: resmi mağaza dışından kurulan APK dosyaları. “Uygulamanın kilitli özellikleri açılmış hali”, “mağazadan kaldırılan sürüm”, WhatsApp’tan gelen “bu uygulamayı kur, kargonu takip et” mesajı, ücretli oyunun “bedava” kopyası… Bu dosyaları kurarken Android sizi uyarır ve “bilinmeyen kaynaklara izin ver” ayarını açmanızı ister. O izni açtığınız an, Google’ın denetim katmanını devre dışı bırakmış olursunuz.

Google Play’in denetimi kusursuz değil; zaman zaman zararlı uygulamalar mağazaya sızıyor. Ama mağaza içinde bile riskleri azaltmanın yolları var: Uygulamanın geliştiricisine, indirme sayısına ve yorumların tutarlılığına bakın. Fener uygulamasının rehberinize, SMS’lerinize ve erişilebilirlik servislerine izin istemesi gibi orantısız talepler, uygulamanın asıl niyetini ele verir. Erişilebilirlik izni özellikle kritik: Bu izni alan bir uygulama ekranınızı okuyabilir ve sizin yerinize dokunabilir, yani bankacılık zararlıları için altın anahtardır.

Temizleme: Adım Adım

Şüpheniz somutlaştıysa şu sırayı izleyin.

Önce telefonu uçak moduna alın ya da interneti kapatın; veri sızdıran bir yazılım varsa iletişimini kesmiş olursunuz. Ardından güvenli modda yeniden başlatın (çoğu Android’de güç tuşuna basılı tutup “Güvenli mod” seçeneğiyle). Güvenli modda üçüncü taraf uygulamalar çalışmaz; bu sayede zararlının silinmeye direnmesi zorlaşır.

Sonra uygulama listesini temizleyin: Tanımadığınız, kurduğunuzu hatırlamadığınız ve adı belirsiz uygulamaları kaldırın. Silme düğmesi soluksa, uygulama kendine “cihaz yöneticisi” yetkisi vermiş demektir; Ayarlar içindeki cihaz yönetimi bölümünden bu yetkiyi kaldırıp sonra silin. Aynı ziyarette erişilebilirlik servislerini ve bildirim erişimi olan uygulamaları da gözden geçirin.

Tarayıcı verilerini temizleyin, “bilinmeyen kaynaklardan kurulum” iznini kapatın ve Android’de yerleşik gelen Play Protect taramasını çalıştırın. Bu adımlar sorunu çözmediyse fabrika ayarlarına dönüş en kesin çözümdür. Sıfırlamadan önce fotoğraf ve rehber gibi verilerinizi yedekleyin; ancak geri dönerken “tüm uygulamaları geri yükle” demek yerine uygulamaları tek tek, ihtiyaç duydukça kurun. Aksi halde zararlıyı da özenle geri taşımış olursunuz.

Temizlik bittikten sonra bir adım daha var: Telefonda zararlı yazılım varken kullandığınız şifreleri —özellikle e-posta ve bankacılık— temiz bir cihazdan değiştirin. Zararlının görevi bilgi toplamaksa, topladıklarını geçersiz kılmak size düşer.

Son bir koruyucu alışkanlık: İşletim sistemi ve uygulama güncellemelerini ertelemeyin. Güncellemelerin önemli bir kısmı yeni özellik değil, saldırganların aktif olarak kullandığı açıkların kapatılmasıdır. Aylardır güncelleme almamış bir telefon, kapısı kilitli ama penceresi açık bir ev gibidir; içeri girmek isteyen için hangi pencerenin açık olduğu da herkesin okuyabileceği güvenlik bültenlerinde yazar.

Antivirüs Uygulaması Şart mı?

Kısa cevap: sandığınız kadar değil. Android’de Play Protect zaten arka planda tarama yapıyor; iOS’ta ise uygulamalar birbirinin alanını göremediği için klasik antivirüs teknik olarak zaten çalışamaz (App Store’daki “güvenlik” uygulamaları çoğunlukla VPN ve oltalama filtresi paketleridir). Tanınmış bir güvenlik uygulaması ek bir katman sağlayabilir, ancak hiçbiri bilinmeyen kaynaklardan APK kurmamanın, izinleri sorgulamanın ve güncellemeleri geciktirmemenin yerini tutmaz. Ücretsiz ve adını duymadığınız “temizleyici, hızlandırıcı, soğutucu” uygulamalardan ise tamamen uzak durun; bu kategori, zararlı yazılımın en sevdiği kılıktır.

Sık Sorulan Sorular

Telefonum ısınıyor ve şarjı hızlı bitiyor, virüs olabilir mi?

Tek başına bu iki belirti çoğunlukla yaşlanan batarya, yoğun uygulama kullanımı ya da arka plan güncellemelerinden kaynaklanır. Yanında tanımadığınız uygulamalar, açıklanamayan veri kullanımı ya da fatura sürprizleri de varsa o zaman zararlı yazılım ihtimalini ciddiye alın.

iPhone kullanıyorum, hiç antivirüs kurmama gerek yok mu?

iOS mimarisi klasik antivirüs taramasına zaten izin vermez, bu yüzden kuracağınız uygulama da gerçek anlamda tarama yapamaz. iPhone’da güvenliğin asıl ayakları güncellemeleri kurmak, Apple hesabını iki adımlı doğrulamayla korumak ve oltalama bağlantılarına karşı dikkatli olmaktır.

WhatsApp’tan gelen APK dosyasını kurdum, ne yapmalıyım?

O uygulamayı hemen kaldırın; silinmiyorsa cihaz yöneticisi yetkisini kapatıp güvenli modda tekrar deneyin. Ardından SMS’lerinizi ve banka hesap hareketlerinizi kontrol edin, bankacılık ve e-posta şifrelerinizi başka bir cihazdan değiştirin; içiniz rahat etmiyorsa fabrika ayarlarına dönün.

Fabrika ayarlarına dönmek her zararlıyı temizler mi?

Ev kullanıcılarının karşılaştığı zararlıların neredeyse tamamı sıfırlamayla gider. Sıfırlama sonrası yedekten uygulama geri yüklerken seçici davranmak koşuluyla, temizlenmiş bir telefon güvenle kullanılabilir.

Bu makale genel bilgilendirme amaçlıdır; bankacılık bilgilerinizin çalındığından şüpheleniyorsanız önce bankanızla iletişime geçin.