Hur vet jag om min telefon är hackad?

En hackad telefon avslöjar sig sällan genom batteriet eller genom att vara långsam. De verkliga tecknen är mer konkreta: en okänd app med kraftfulla behörigheter, en hanteringsprofil som du inte har installerat, en okänd enhet som är kopplad till ditt konto, eller någon närstående som vet saker som den inte borde veta.

Vilka tecken bör verkligen oroa dig?

→En app som du inte känner igen, särskilt om den har behörigheten ”Tillgänglighet”, som låter den se allt som visas på skärmen och trycka åt dig, eller administratörsbehörighet för enheten.
→På Android, en installerad app som saknar ikon på hemskärmen.
→På iPhone, en hanteringsprofil som du inte har installerat, eller funktioner som har stängts av utan anledning: kameran, App Store, Face ID.
→En okänd enhet som är kopplad till ditt Google-konto, ditt Apple-konto eller din meddelandeapp.
→Ett tangentbord som du inte har valt: ett tangentbord ser allt du skriver.
→Någon i din omgivning som känner till dina meddelanden eller var du har varit. Om det här tecknet återkommer väger det tyngre än alla andra.

Vilka tecken bevisar ingenting på egen hand?

Ett batteri som blir varmt, en långsam telefon, en dataförbrukning som ändras: de här tecknen har nästan alltid en vardaglig förklaring (en dåligt gjord app, ett batteri som blir gammalt, en uppdatering). Trasimène mäter dem ändå, som ledtrådar:

→på Android läser Trasimène av batteriets temperatur och reagerar först över 45 °C;
→på Android och iPhone jämför Trasimène vad telefonen skickar med vad den tar emot, eftersom ovanligt mycket utgående data kan avslöja en dataläcka.

Vad kontrollerar Trasimène på Android?

I oktober 2026 tittar Trasimène vid varje skanning (var 30:e minut som standard) bland annat på:

→om en installerad app finns på listan över kända verktyg för övervakning och fjärrstyrning, som Trasimènes servrar håller uppdaterad;
→vilka appar som har tillgänglighet, administratörsbehörighet eller läser dina aviseringar, och var de kommer ifrån;
→appar utan ikon och okända tangentbord;
→appar som har både mikrofonen, eller kameran, och internetåtkomst;
→appar som kan spela in skärmen och dessutom har tillgänglighet;
→säkerhetscertifikat som har lagts till i telefonen, en nätverksproxy, en avlyssnad anslutning;
→spår av djupa ingrepp i systemet (root) och av spionverktyget Frida;
→ett byte av SIM-kort;
→aviseringar från dina meddelandeappar om att en ny enhet just har kopplats till ditt konto.

Vissa av de här kontrollerna kräver en behörighet (åtkomst till aviseringar, åtkomst till användningsdata för appar): utan den förblir de grå.

Vad kontrollerar Trasimène på iPhone?

iOS låter ingen app se listan över andra appar. Trasimène kontrollerar därför andra saker:

→spår av jailbreak;
→om iPhonen är hanterad eller begränsad: hanteringsprofil eller hanteringsserver, avstängda funktioner;
→verktyg som installerar appar utanför App Store, och vissa kända farliga appar, när iOS gör det möjligt att upptäcka dem;
→varifrån de aktiva tangentborden kommer;
→avlyssning av säkra anslutningar och en nätverksproxy;
→att utvecklarläget är påslaget;
→en iOS-version som inte är uppdaterad.

Vad kan Trasimène inte se?

→Den som har tillgång till ditt Apple- eller Google-konto kan se dina säkerhetskopior, foton eller var du befinner dig utan att installera något på telefonen. Det kontrollerar du i kontots inställningar, inte med en skanning.
→På iPhone ser Trasimène varken andra appar eller deras filer.
→Ingen app ser allt: Trasimène lovar inte 100 % skydd.

Vad ska du göra om du tror att du blir spionerad på?

Om det är någon i din omgivning, ta inte bort den misstänkta appen direkt: om du tar bort den kan den som installerade den bli varnad, och du raderar dessutom bevis. Skriv först ner vad du ser (skärmbilder, datum), och skaffa hjälp: webbplatsen stopstalkerware.org listar hjälporganisationer land för land.

Stegen nedan beskrivs närmare i vår artikel om den som mest sannolikt spionerar på din telefon. I den här ordningen:

→Byt din upplåsningskod.
→Från en annan enhet som du litar på: byt lösenordet till din e-post och sedan lösenordet till ditt Google- eller Apple-konto.
→Ta bort de enheter som du inte känner igen från de här kontona.
→Aktivera tvåfaktorsautentisering.
→Som en sista utväg: återställ telefonen till fabriksinställningarna, utan att läsa tillbaka en tvivelaktig säkerhetskopia.

Kontrollera själv på fem minuter

→Android: Inställningar, Tillgänglighet, för att se vilka tjänster som är på; sedan listan över appar för enhetsadministration (ofta under Inställningar, Säkerhet; vägen varierar mellan olika märken).
→iPhone: Inställningar, Allmänt, VPN och enhetshantering. Om det finns en profil där som varken du eller din arbetsgivare har installerat är det ett tecken att ta på allvar.
→Dina konton: listan över enheter som är inloggade på ditt Google-konto och ditt Apple-konto.

För en privatperson är den mest sannolika spionen inte en hackare långt borta, utan någon som har haft telefonen i handen. De användbara tecknen är konkreta och går att kontrollera på några minuter. Trasimène kontrollerar en del av dem åt dig, regelbundet; resten avgörs i inställningarna för dina konton.

Källor

Trasimène: mobil säkerhet

Kontrollera din telefon gratis

Ladda ner Trasimène →