W większości przypadków iPhone nie ma wirusa. Fałszywe ostrzeżenie w Safari albo dziwne wpisy w Kalendarzu zwykle są próbą oszustwa, a nie infekcją telefonu. System iOS działa w zamkniętym środowisku, dlatego tradycyjne wirusy pojawiają się na nim bardzo rzadko. Ryzyko rośnie przede wszystkim wtedy, gdy zainstalowano profil z nieznanego źródła, podano dane na podejrzanej stronie albo zmodyfikowano system za pomocą jailbreaku.
Co dokładnie widzisz na ekranie?
Rodzaj komunikatu często pozwala szybko rozpoznać sytuację. Najczęstsze objawy wyglądają tak:
| Objaw | Co to oznacza | Czy to wirus? |
|---|---|---|
| Komunikat w Safari o wykryciu kilku wirusów | Fałszywa reklama lub strona przygotowana do wyłudzenia pieniędzy albo danych | Nie |
| Dziwne wpisy i powiadomienia w Kalendarzu | Niechciana subskrypcja kalendarza dodana po kliknięciu w reklamę lub zaproszenie | Nie |
| Wyskakujące okienko o uszkodzonej baterii | Próba nakłonienia do instalacji aplikacji lub wykupienia płatnej usługi | Nie |
Komunikat wyświetlony w Safari jest zwykłą zawartością strony internetowej, nawet jeśli przypomina powiadomienie systemowe. Samo kliknięcie reklamy nie oznacza infekcji. Szczególną ostrożność zachowaj dopiero wtedy, gdy po takim komunikacie podano dane karty, hasło Apple ID lub zainstalowano aplikację albo profil.
Jak usunąć podejrzane wpisy z Kalendarza?
Tak zwany „wirus w kalendarzu” jest zwykle niechcianą subskrypcją. Może wyświetlać alarmujące wydarzenia, informacje o rzekomym włamaniu lub żądaniu okupu. Usuniesz ją bez instalowania dodatkowych programów:
- Otwórz aplikację Ustawienia.
- Przejdź do sekcji Kalendarz.
- Wybierz Konta, a następnie Kalendarze subskrybowane.
- Otwórz podejrzaną subskrypcję i wybierz Usuń konto, a następnie potwierdź operację.
Jeśli na liście znajduje się kilka nieznanych subskrypcji, usuń każdą z nich. Po wykonaniu tej czynności fałszywe wydarzenia i powiadomienia powinny zniknąć.
Co zrobić z podejrzanym komunikatem w Safari?
Nie instaluj programu proponowanego przez reklamę i nie wpisuj na stronie danych karty. Jeśli komunikat nadal się pojawia, wyczyść dane przeglądarki:
- Otwórz Ustawienia i wybierz Safari.
- Użyj opcji Wymaż historię i dane witryn.
- Zamknij otwarte karty Safari i uruchom przeglądarkę ponownie.
- Sprawdź, czy nie zainstalowano nieznanego profilu w ustawieniach urządzenia.
Jeżeli nie podano danych, nie zatwierdzono płatności i nie zainstalowano profilu, samo wyświetlenie albo kliknięcie reklamy zwykle nie powoduje przejęcia iPhone’a. Nie instaluj też przypadkowych „antywirusów” z App Store, szczególnie gdy obiecują natychmiastowe usunięcie infekcji i wymagają płatnej subskrypcji.
Jak ograniczyć ryzyko podobnych problemów?
Kilka prostych nawyków zmniejsza ryzyko oszustwa i przypadkowego dodania subskrypcji:
- Nie instaluj profili konfiguracyjnych pochodzących z reklam, wiadomości i nieznanych stron.
- Nie klikaj przycisków „Napraw”, „Usuń wirusa” ani „Zainstaluj ochronę” w wyskakujących oknach.
- Sprawdzaj subskrypcje Apple i App Store, zwłaszcza po instalacji aplikacji z bezpłatnym okresem próbnym.
- Aktualizuj iOS oraz aplikacje z oficjalnych źródeł.
Kiedy sytuacja jest poważniejsza?
Wyjątkiem jest iPhone po jailbreaku. Taka modyfikacja usuwa część ograniczeń iOS, umożliwiając instalowanie nieautoryzowanych aplikacji. Obniża to poziom ochrony systemu. Jeśli po jailbreaku telefon zachowuje się nietypowo, usuń nieznane dodatki, wykonaj kopię ważnych danych i rozważ przywrócenie ustawień fabrycznych z użyciem oficjalnych narzędzi Apple.
W standardowym, niezmodyfikowanym iPhonie fałszywy komunikat w Safari lub spam w Kalendarzu nie oznacza, że telefon został zainfekowany. Najczęściej wystarczy usunąć subskrypcję, wyczyścić dane Safari i nie podawać oszustom żadnych informacji.
