Batteritapp og apper som åpner seg selv: Slik avslører du at noen spionerer på mobilen din

De fleste nordmenn som har fått mobilen infisert, oppdager det sent. Symptomene ligner vanlig slitasje: tregere telefon, kortere batteritid, en pop-up her og der. Likevel finnes det et knippe konkrete varseltegn som samlet sett bør vekke mistanke, og trusselen er ikke bare fjerne hackere. Stalkerware, altså spionprogram som voldelige partnere og sjalu ekser installerer for å overvåke ofrene sine, er en voksende del av problemet.

Datainnbrudd rammer stadig flere privatpersoner. Kripos' rapport Cyberkriminalitet 2026, oppsummert i mars 2026, viser en økning på 42 prosent i anmeldte datainnbrudd på ett år, fra 245 saker i 2024 til 349 i 2025. De fleste ofrene er privatpersoner, og innbruddene rammer typisk e-post, sosiale medier og skylagring.

Fem varseltegn du bør kjenne igjen

1. Batteriet tappes raskere enn vanlig, eller telefonen blir varm i hvilemodus. Skadeprogramvare kjører i bakgrunnen og sender data ut av enheten døgnet rundt. En telefon som varmer seg opp mens den ligger urørt på bordet, er et av de mest pålitelige tegnene.

2. Uventet høyt dataforbruk. Spionprogrammer sender tekster, bilder, posisjon og lydopptak til en fjernserver. Det dukker opp på regningen eller i trafikkstatistikken som et plutselig hopp du ikke kan forklare med din egen bruk.

Les også: Samme hurtiglader, to priser: Appvalget kan koste norske elbilister tusener

3. Apper åpner seg selv, eller det ligger apper du ikke har installert. Adware, trojanere og stalkerware legger seg i bakgrunnen og gjør noen ganger ikonet usynlig. En gjennomgang av app-listen er et av de raskeste egensjekk-tiltakene.

4. Pop-ups og rare feilmeldinger på en ellers ryddig telefon. Jevnlige pop-ups utenfor nettleseren tyder på at adware eller annen skadevare har kommet inn, ofte via en app installert fra en kilde utenfor App Store eller Google Play.

5. Kontoer logger inn fra ukjente steder, eller du mister tilgangen. Spion- og stalkerware stjeler ofte innloggingsinformasjon først. Får du et varsel om innlogging du ikke kjenner igjen, eller en kode til tofaktor du ikke selv ba om, må du reagere umiddelbart.

Rammes du av to eller flere av disse samtidig, bør du behandle telefonen som kompromittert, opplyser Nasjonalt senter for informasjonssikring på Nettvett.no. Spionprogrammer kan «spionere på hva du gjør, og stjele informasjon som for eksempel passord og opplysninger knyttet til bank og betaling».

Les også: Laster du ned gratis apper: Mange fornyer seg automatisk til 150 kr måneden uten at du godtar det på nytt

Stalkerware: trusselen hjemmefra

Spionprogram er ikke bare et verktøy for organiserte kriminelle. Coalition Against Stalkerware, et globalt samarbeid mellom cybersikkerhetsselskaper og voldsorganisasjoner som ble startet i november 2019, dokumenterer at voldelige partnere installerer apper for å følge offerets søk, posisjon, meldinger, bilder og samtaler i det skjulte. Koalisjonen beskriver det som et verktøy for teknologifasilitert vold, og slår fast at «the abuser is accountable for using it as a tool and hence for committing this crime».

Problemet er dobbelt. Først overvåkingen, så faren ved å fjerne den: Avinstallerer offeret appen uten en sikkerhetsplan, kan voldsutøveren bli varslet og trappe opp. Krisesenter eller politi bør kontaktes før appen rives bort.

Dette gjør du hvis telefonen viser tegn

Nasjonal sikkerhetsmyndighet (NSM) anbefaler et sett grunntiltak i sine 13 råd for bedre sikkerhet på mobile enheter, sist oppdatert 22. april 2024. Hold operativsystemet oppdatert så snart en ny versjon er tilgjengelig, bruk Face ID eller Touch ID sammen med en PIN-kode på minst seks tegn, og «unngå å bruke wifi-nettverk som ikke krever et passord». Installer apper bare fra App Store eller Google Play.

Mistenker du at telefonen er infisert, er dette den konkrete rekkefølgen:

Les også: Ble du lurt på nett: Du har 120 dager til å kreve pengene fra banken

• Koble fra wifi og mobildata umiddelbart
• Kjør en anti-malware-skanner fra en anerkjent leverandør
• Avinstaller apper du ikke kjenner igjen
• Bytt passord på alle viktige kontoer fra en annen enhet
• Som siste utvei: tilbakestill telefonen til fabrikkinnstillinger. Nettvett.no understreker at det «er kun én løsning som fjerner virus i alle tilfeller, og det er å tilbakestille mobilen til fabrikkinnstillingene»

For dem som er særlig utsatt, journalister, aktivister, personer rundt politikk eller næringsliv, finnes et ekstra lag. Apple sender målrettede trusselvarsler til brukere som vurderes som ofre for statssponset spionprogramvare, og anbefaler da å slå på Lockdown Mode. Siden 2021 har Apple varslet brukere i mer enn 150 land.

Et vanlig antivirusprogram fanger opp de fleste utbredte stalkerware-variantene, men ikke statlig spionprogramvare som Pegasus. Får du en trusselvarsling fra Apple, eller har konkrete grunner til å tro at du er et målrettet mål, bør du kontakte en fagperson på informasjonssikkerhet før du gjør noe med telefonen.

Les også: AI skriver nå femstjernersanmeldelser med «verified purchase»-stempel: Fire tegn avslører juksen før julehandelen