Aplikasi Android Mencurigakan: Cara Semak, Buang dan Lindungi Akaun

Iklan tiba-tiba memenuhi skrin, aplikasi muncul tanpa anda mengenalinya atau telefon meminta kebenaran pelik selepas memasang fail APK? Jangan terus memasang aplikasi “pembersih” yang ditawarkan oleh iklan tersebut. Mulakan dengan mengenal pasti apa yang berubah dan melindungi akaun yang mungkin terdedah.
Telefon perlahan atau bateri cepat habis sahaja bukan bukti perisian hasad. Masalah storan, aplikasi biasa dan sambungan juga boleh memberikan gejala serupa. Panduan ini membantu anda menyiasat aplikasi Android yang mencurigakan, membuangnya melalui tetapan dan menentukan bila bantuan lanjut diperlukan.
Bezakan iklan pelayar daripada aplikasi bermasalah
Perhatikan tempat gangguan muncul. Jika amaran “telefon dijangkiti” hanya berada pada satu halaman web, jangan tekan butang muat turun, nombor bantuan atau pautan pembayaran. Tutup halaman tersebut. Tulisan yang menyerupai amaran sistem tidak membuktikan laman itu telah mengimbas telefon anda.
Jika iklan muncul sebagai pemberitahuan, tekan lama pemberitahuan untuk melihat aplikasi yang menghantarnya, apabila pilihan itu tersedia. Pemberitahuan daripada pelayar mungkin datang daripada laman yang pernah diberi kebenaran. Ia berbeza daripada aplikasi asing yang dipasang pada telefon.
Catat nama aplikasi, masa gangguan bermula dan perkara terakhir yang dipasang. Ambil tangkap layar mesej tanpa menekan pautannya. Rekod ini lebih berguna daripada membuat kesimpulan berdasarkan warna ikon atau nama yang kelihatan meyakinkan.
Hentikan urusan sensitif pada telefon itu
Jika anda baru memasang aplikasi daripada pautan orang tidak dikenali dan memberinya akses luas, tangguhkan urusan perbankan serta kemasukan kata laluan pada telefon tersebut. Gunakan peranti lain yang dipercayai untuk menyemak akaun. Jangan membuka semula aplikasi mencurigakan bagi mendapatkan “bantuan”.
Jika terdapat transaksi yang tidak dibuat oleh anda, hubungi bank melalui nombor pada kad atau saluran rasmi yang anda buka sendiri. Jangan menunggu telefon selesai diperiksa. Simpan masa transaksi dan maklumat rujukan untuk laporan, tanpa menyebarkan nombor akaun penuh kepada orang awam.
Jangan menyerahkan kod pengesahan atau membenarkan kawalan jauh kepada individu yang menghubungi anda selepas kejadian. Pihak yang menawarkan pemulihan boleh menggunakan situasi cemas itu untuk meminta akses tambahan.

Semak aplikasi yang baru dipasang
Buka Tetapan dan bahagian Apps atau Aplikasi. Lihat senarai aplikasi yang dipasang, kemudian padankan dengan rekod anda. Nama menu berbeza mengikut pengeluar. Gunakan carian dalam Tetapan jika sukar mencari bahagian tersebut.
Periksa aplikasi yang muncul sekitar masa gangguan bermula. Jangan memadam komponen sistem secara rawak hanya kerana namanya tidak dikenali. Semak nama pembangun dan asal pemasangan. Jika telefon diurus organisasi, minta pentadbir mengesahkan aplikasi kerja sebelum membuat perubahan.
Fail pemasangan juga perlu diperhatikan. Aplikasi yang dikatakan diperlukan untuk menerima bayaran, melihat saman atau mendapatkan bayaran balik perlu disahkan melalui organisasi berkenaan. Alasan daripada pengirim tidak menggantikan pengesahan sumber.
Gunakan Play Protect dan kemas kini rasmi
Dalam panduan membuang perisian tidak selamat, Google menyarankan Play Protect, kemas kini keselamatan dan pembuangan aplikasi yang tidak dipercayai. Buka Play Store, tekan ikon profil, kemudian Play Protect untuk melihat status serta pilihan yang tersedia.
Pastikan pengimbasan aplikasi diaktifkan. Ikut tindakan yang dicadangkan jika aplikasi dikenal pasti berbahaya. Jangan mematikan perlindungan semata-mata kerana sebuah fail pemasangan meminta anda berbuat demikian.
Semak kemas kini Android dan keselamatan melalui Tetapan. Muat turun melalui aliran rasmi telefon. Jangan memasang “kemas kini keselamatan” yang tiba sebagai APK dalam mesej. Keputusan imbasan yang tidak menemui ancaman pula bukan alasan untuk mengabaikan transaksi atau perubahan akaun yang nyata.

Periksa kebenaran sebelum membuang aplikasi
Tetapan kebenaran Android membolehkan anda melihat dan menukar akses aplikasi kepada fungsi seperti kamera, mikrofon dan lokasi. Bandingkan akses itu dengan fungsi sebenar aplikasi. Aplikasi lampu suluh yang meminta akses kenalan, misalnya, memerlukan penjelasan yang munasabah sebelum anda meneruskannya.
Semak juga akses khas yang pernah diluluskan, termasuk kebolehcapaian atau pentadbiran peranti, jika berkaitan. Jangan mengubah semua tetapan serentak tanpa mengetahui aplikasi yang terlibat. Sesetengah alat bantuan pengguna dan aplikasi organisasi mempunyai kegunaan sah untuk akses tersebut.
Untuk aplikasi yang tidak dipercayai, gunakan pilihan nyahpasang dalam Tetapan. Jika pilihan itu tidak boleh digunakan atau aplikasi kembali muncul, berhenti mengikuti arahan rawak di internet. Dapatkan panduan khusus daripada pengeluar atau pentadbir peranti.

Semak akaun melalui peranti yang dipercayai
Membuang aplikasi tidak membatalkan kata laluan yang mungkin telah terdedah. Semak aktiviti log masuk, peranti dan kaedah pemulihan pada akaun penting. Tukar kata laluan yang terjejas melalui peranti yang dipercayai dan gunakan kata laluan berbeza bagi setiap akaun.
Jika orang lain menerima mesej yang anda tidak hantar, periksa sesi akaun pemesejan dan maklumkan penerima supaya mengabaikan pautan tersebut. Bezakan laporan tentang mesej sebenar daripada dakwaan orang yang cuba menakutkan anda.
| Pemerhatian | Tindakan seterusnya |
|---|---|
| Amaran hanya pada halaman web | Tutup halaman dan semak kebenaran pemberitahuan pelayar. |
| Aplikasi asing dipasang | Semak sumber, kebenaran dan pilihan nyahpasang. |
| Log masuk atau transaksi tidak dikenali | Urus akaun dan hubungi penyedia melalui saluran rasmi. |
| Gangguan berterusan selepas langkah awal | Dapatkan bantuan pengeluar dengan rekod kejadian. |
Bila perlu menetapkan semula telefon?
Google menyatakan tetapan semula atau bantuan pengeluar mungkin diperlukan jika tanda masalah masih berterusan. Sebelum memadam telefon, semak sandaran fail penting dan akses akaun untuk persediaan semula. Jangan menyandarkan APK mencurigakan untuk dipasang kembali kemudian.
Pemadaman telefon bukan pengganti urusan dengan bank atau pemulihan akaun. Selepas persediaan semula, pasang aplikasi yang diperlukan daripada sumber yang telah disahkan. Semak satu demi satu supaya anda tidak membawa semula punca yang sama.
Untuk bantuan insiden teknikal di Malaysia, Cyber999 oleh CyberSecurity Malaysia menyediakan saluran laporan. Sediakan urutan kejadian, nama aplikasi, sumber pautan dan tindakan yang telah dibuat. Lindungi maklumat sulit ketika menghantar bahan sokongan.
Simpan rekod pemeriksaan sehingga urusan akaun selesai. Jika gangguan berhenti, perhatikan sama ada fungsi biasa kembali berjalan dan sama ada terdapat perubahan baharu pada akaun. Pemeriksaan yang teratur memudahkan anda menentukan perkara yang sudah pulih dan masalah yang masih perlu ditangani.