Telefonun yavaşlaması, ısınması veya reklam göstermesi tek başına zararlı yazılım kanıtı değildir. Eski pil, zayıf çekim, bozuk güncelleme ve tarayıcı bildirimleri de benzer sonuçlar doğurabilir. Sağlıklı teşhis; sorunun ne zaman başladığını, hangi uygulamayla ilişkili olduğunu ve birden fazla bağımsız bulgunun aynı noktayı gösterip göstermediğini araştırır.
Yeni bir temizleyici kurmadan önce zaman çizelgesi çıkarın
Belirtinin başladığı tarihi ve hemen öncesinde yaptıklarınızı yazın. Kurulan veya güncellenen uygulamalar, açılan APK dosyaları, dokunulan bağlantılar, onaylanan erişilebilirlik uyarıları ve eklenen hesapları not edin. Ayarlar’daki uygulama listesini yükleme tarihine göre sıralayın; Play Store uygulama geçmişiyle karşılaştırın. Bu basit çalışma, onlarca olasılığı birkaç şüpheliye indirebilir.
Uygulamanın kendi ekranı dışındaki davranışlara dikkat edin
Ana ekranda beliren tam sayfa reklam, kendiliğinden açılan tarayıcı sekmesi, kaybolan uygulama simgesi, kapanmayan cihaz yöneticisi veya erişilebilirlik ayarı, Play Protect’i kapatma baskısı ve açıklanamayan ekran üstü pencereler araştırılmalıdır. Boştayken yüksek arka plan verisi, sürekli uyanık kalma veya kullanmadığınız saatlerde Gizlilik Panosu’na düşen mikrofon/kamera erişimi de önemlidir.
Bağlamı unutmayın. Yolculuk sırasında navigasyonun konum kullanması olağandır; basit el fenerinin gece boyunca konum kullanması değildir. Tek seferlik pil artışı zayıf, aynı paketle tekrar eden davranış güçlü kanıttır.
Play Protect’i ve kurulum kaynağını kontrol edin
Play Store, profil, Play Protect yolundan tarama başlatın ve taramayı açık tutun. Play Protect mağaza dışından kurulan paketleri de inceleyebilir, uyarabilir veya bazı zararlı uygulamaları devre dışı bırakabilir. Temiz sonuç endişeyi azaltır; uygulamanın gizliliğe saygılı olduğunu garanti etmez.
Şüpheli uygulamanın nereden geldiğini belirleyin. Mesaj, reklam, kısaltılmış bağlantı, “mod” sayfası veya taklit indirme sitesi daha yüksek belirsizlik taşır. Aynı APK’yı yeniden kurup denemeyin.
Yüksek etkili erişimleri inceleyin
Normal izinlere ek olarak Erişilebilirlik, Cihaz yöneticisi, Bildirim erişimi, Diğer uygulamaların üzerinde gösterme, VPN, Kullanım erişimi, Tüm dosyalar ve Bilinmeyen uygulama yükleme bölümlerini açın. Zararlı uygulamalar ekranı okumak, uyarıları yakalamak, giriş penceresi taklit etmek veya kaldırılmayı zorlaştırmak için bu yetkilere yönelebilir.
Ekran okuyucu, parola yöneticisi, şirket yönetim aracı ve güvenilir VPN için güçlü yetki meşru olabilir. Yetkiyi sizin bilinçli açıp açmadığınız, temel işle uyumu ve geliştiricinin açıklaması belirleyicidir.
Pil, veri ve sensör kayıtlarını kanıt gibi kullanın
Pil ve Mobil veri sayfaları sıra dışı arka plan etkinliğini gösterebilir. Gizlilik Panosu, desteklenen sürümlerde konum, kamera ve mikrofon zamanlarını listeler. Bu bilgiler zaman ile uygulamayı eşleştirir; şifreli ağ trafiğinin içeriğini açıklamaz. Teknik adlı bir sistem bileşenini kaldırmadan önce üretici belgelerinden araştırın.
Şüpheli uygulamayı doğru sırayla kaldırın
- Uygulama adı, paket, kaynak, izin ve uyarıları kaydedin.
- Erişilebilirlik, cihaz yöneticisi, VPN, ekran üstü gösterim ve bildirim erişimini kapatın.
- Uygulamayı Ayarlar’dan kaldırın.
- Telefonu yeniden başlatıp Play Protect’i tekrar çalıştırın.
- Aynı tarihte kurulan diğer uygulamaları inceleyin.
Kaldırma engellenirse telefonun iş, okul veya ebeveyn yönetiminde olup olmadığını doğrulayın. Birçok telefonda Güvenli Mod üçüncü taraf müdahalesini ayırmaya yardım eder; tuş yöntemi üreticiye göre değiştiği için resmî desteğe bakın.
Hesap güvenliğini ayrı olay olarak ele alın
Şüpheli ekrana parola, kart bilgisi, kurtarma kodu veya kripto cüzdan kurtarma ifadesi girdiyseniz yalnızca uygulamayı silmek yeterli değildir. Başka güvenilir cihazdan parolayı değiştirin, oturumları ve bağlı uygulamaları iptal edin, kurtarma bilgileriyle e-posta yönlendirme kurallarını kontrol edin. Finansal risk varsa sağlayıcıyla iletişime geçin.
Fabrika ayarı ne zaman düşünülür?
Davranış sürüyor, açıklanamayan yönetici kontrolü kapanmıyor, bilinmeyen paketler geri geliyor veya yüksek değerli hesaplar etkilenmişse dikkatli sıfırlama uygun olabilir. Fotoğraf ve belgeleri yedekleyin; şüpheli APK’ları ve tanımadığınız uygulamaları topluca geri yüklemeyin. Sıfırlama sonrası önce sistemi güncelleyin. Bu işlem ele geçirilmiş çevrim içi hesabı kendiliğinden düzeltmez.
Yaygın teşhis hataları
- Her sahte virüs penceresini Android sistem uyarısı sanmayın; tarayıcı bildirimi olabilir.
- Dramatik sayı gösteren tek tarayıcıya güvenmeyin.
- Teknik isimli sistem uygulamasını araştırmadan silmeyin.
- Kanıt olmadan geliştiriciye suçlama yöneltmeyin.
- Bilinmeyen “temizleyiciye” erişilebilirlik, VPN veya tüm dosya erişimi vermeyin.
En güvenilir sonuç bir zincirden doğar: şüpheli kaynak, işle ilgisiz güçlü yetki, tekrarlanabilir davranış ve Android ya da Play Protect’ten destekleyici kayıt. Kesin kanıt yoksa bunu açıkça söyleyin; buna rağmen kullanılmayan yüksek yetkili uygulamayı kaldırmak makul bir önlemdir.
Sahte virüs bildirimiyle gerçek sistem uyarısını ayırın
Uyarının küçük kısmında web sitesi adresi görünüyorsa ve bildirim tarayıcı simgesi taşıyorsa kaynak çoğunlukla daha önce izin verdiğiniz bir sitedir. Bildirime dokunmayın. Tarayıcı Site ayarlarından Bildirimler bölümünü açıp tanımadığınız alan adını engelleyin. Ardından Play Protect taraması yapın. Gerçek Play Protect uyarısı Play Store içinden doğrulanabilir; ödeme veya uzaktan destek için bilinmeyen numara aramanızı istemez.
Şüphe sürerken güvenli kullanım sınırı koyun
İnceleme tamamlanana kadar bankacılık, ana e-posta ve parola yöneticisine giriş yapmayın. Telefonu uçak moduna almak her durumda çözüm değildir, fakat aktif veri aktarımından endişeleniyorsanız geçici olarak ağ bağlantısını kesip başka cihazdan hesap kontrollerini yapabilirsiniz. Kanıt toplarken kişisel mesaj ve fotoğrafları gereksiz uygulamalara yüklemeyin.
Uygulama kaldırıldıktan sonra tekrar kontrol
Yeniden başlatmanın ardından reklam, yönlendirme veya sensör göstergesinin dönüp dönmediğini izleyin. Bilinmeyen uygulama yükleme kaynaklarını kapatın, tarayıcı bildirim izinlerini temizleyin ve hesap oturumlarını gözden geçirin. Belirti kaybolduysa hangi adımın etkili olduğunu not edin; geri gelirse aynı tarihte yüklenen diğer paketler, yönetim profilleri ve tarayıcı uzantılı hizmetler üzerinde durun.
Sonucunuzu kesinlik derecesiyle ifade edin
“Zararlı olduğu kanıtlandı”, “yüksek riskli davranış gösteriyor” ve “kaynağı açıklanamıyor” aynı cümle değildir. Play Protect uyarısı, doğrulanmış güvenlik raporu veya tekrarlanabilir yetkisiz işlem varsa daha güçlü ifade kullanılabilir. Yalnızca pil tüketimi ve şüpheli izin varsa bunu belirti olarak yazın. Bu ayrım yanlış suçlamayı önler ve orantılı adımı belirler: gereksiz uygulamayı kaldırmak için kesin adli kanıt gerekmez; kamuya açık iddia için daha sağlam doğrulama gerekir.
Resmî kaynaklar
Google’ın Play Protect ve uygulama izinleri açıklamalarını kullanabilirsiniz.