Android'e virüs indirdiyseniz ne yapmalısınız

Kısaca: interneti kesin, şifre girmeyin, önemli şifreleri güvenli bir cihazdan değiştirin, şüpheli uygulamaları tarayıp kaldırın; işe yaramazsa yedek alın ve fabrika ayarlarına sıfırlayın.

Acil adımlar (ilk 5–30 dakika)

• Wi‑Fi'yi ve mobil veriyi kapatın veya "Uçak modu"nu açın.
• Şifre girmeyin, enfekte telefondan banka işlemlerini onaylamayın.
• Başka, güvenilir bir cihazda: Google, e-posta ve banka şifrelerinizi değiştirin (bir kimlik doğrulayıcı uygulamasıyla 2FA'yı etkinleştirin).
• Telefon aramaları/SMS almıyorsa — muhtemelen SIM takası yapılmıştır; hemen operatörünüzle ve bankanızla iletişime geçin.

Kötü amaçlı yazılımları bulma ve kaldırma (pratik adımlar)

1. Güvenli modda (Safe Mode) yeniden başlatın — üçüncü taraf uygulamalar devre dışı kalır, bu da kaldırmayı kolaylaştırır.
2. "Ayarlar → Uygulamalar" bölümünde tüm listeyi gözden geçirin: bilinmeyen uygulamaları ve klonları ("Service", "Update" gibi şüpheli simgeli isimler) kaldırın.
3. Cihaz yöneticisi haklarını kontrol edin ve şüpheli uygulamalardan bu yetkileri kaldırın (Settings → Security → Device admin). Bu yapılmadan birçok uygulama kaldırılamaz.
4. İndirilen APK dosyalarını ve Downloads klasöründeki dosyalar ile geçici dosyaları silin.
5. Cihazı Android için bir antivirüsle tarayın ve kaldırma önerilerini uygulayın. Uygulama gizleniyorsa — ileri düzey kullanıcılar için: ADB veya recovery üzerinden kaldırma; diğer durumlarda — bkz. sıfırlama.

Ne zaman fabrika ayarlarına sıfırlama yapılmalı

Sıfırlama, cihaz davranışı değişmediğinde son çaredir: açılır pencereler, yönlendirmeler, aşırı veri trafiği, uygulamanın kaldırılamaması. Sıfırlamadan önce:

• Fotoğrafları ve kişileri manuel olarak PC/bulut depolamaya kopyalayın (uygulamaları otomatik olarak geri yüklemeyin).
• Google giriş bilgilerinizi hatırladığınızdan emin olun (FRP, sıfırlamadan sonra giriş isteyebilir). Sıfırlamadan sonra yalnızca gerekli minimum uygulamaları yükleyin ve önce cihazı antivirüsle tarayın.

Hesapların kurtarılması ve korunması

• Güvenli bir cihazdan Google, e-posta, banka ve sosyal medya şifrelerinizi değiştirin. Yeni şifrelerin benzersiz olduğundan emin olun.
• Google hesabınızda bilinmeyen cihazlardan çıkış yapın ve üçüncü taraf uygulamaların erişimini iptal edin (OAuth).
• TOTP uygulaması (Authenticator/alternatifleri) veya donanımsal anahtar ile 2FA'yı etkinleştirin; SIM takası riski varsa SMS'e güvenmeyin.
• Finansal dolandırıcılık şüphesi varsa — derhal bankanızla iletişime geçin ve kartların bloke edilmesini/işlem izlemesini talep edin.

Temizlik sonrası ek kontroller

• Veri kullanımını ve pil tüketimini kontrol edin — anormallikler arka planda veri sızıntısına işaret eder.
• Şüpheli hizmetlerde otomatik başlatmayı devre dışı bırakın.
• Güvenliğinden emin olmadığınız sürece resmi mağaza dışından uygulama yüklemeyin.

Yaygın hatalar

• Sıfırlamadan hemen sonra tüm uygulamaları yedekten geri yükleme — genellikle malware'i geri getirir.
• Yönetici haklarını görmezden gelme — tehdidi kaldıramazsınız.
• Enfekte cihazda şifre değiştirme — cihaz girişi kontrol ediyorsa işe yaramaz; bunu güvenli bir PC/telefondan yapın.
• SIM takası riski varken SMS-2FA'yı tek koruma yöntemi olarak bırakma.

SSS

• SIM kartı değiştirmek gerekir mi? — SIM takası belirtileri varsa (bağlantı kaybı/başka cihazda aktivasyon bildirimleri) — evet, operatörünüz ve bankanızla iletişime geçin.
• Herhangi bir mobil antivirüs yardımcı olur mu? — Hayır, ancak iyi bir tarayıcı genellikle bilinen tehditleri tespit edip kaldırır; karmaşık enfeksiyonlarda sıfırlama gerekebilir.
• Temizlik sırasında veriler kaybolmaz mı? — Önemli dosyaları manuel olarak kopyalayın ve sohbetleri/kişileri dışa aktarın; uygulamaları otomatik olarak geri yüklemeyin.

Kısa kontrol listesi:

• [ ] İnterneti kestim.
• [ ] Önemli şifreleri güvenli bir cihazdan değiştirdim.
• [ ] Şüpheli uygulamaları kaldırdım (Safe Mode + yönetici yetkisini iptal etme).
• [ ] Antivirüsle tarama yaptım.
• [ ] Gerekirse yedek aldım ve telefonu sıfırladım.
• [ ] Kompromis belirtileri varsa banka/operatörle iletişime geçtim.

Gerekirse, telefon modelinize özel talimat (Safe Mode'a giriş, sıfırlama) veya banka/operatöre başvuru şablonu hazırlayabilirim — cihaz modelinizi ve durumu yazın.