دسته: امنیت گوشی، شناسایی برنامه‌های مشکوک و بررسی دسترسی‌ها

راهنماهای افزایش امنیت گوشی، شناسایی برنامه‌های مشکوک، بررسی مجوزهای دسترسی، مدیریت حریم خصوصی، شناخت نشانه‌های احتمالی نظارت ناخواسته و محافظت از اطلاعات شخصی.

آیا هک گوشی با شماره تلفن امکان‌پذیر است؟ واقعیت‌ها و راه‌های پیشگیری

📱 کنترل کامل گوشی فقط با شماره و بدون دسترسی، اینجاست فیلم و توضیحات برنامه کنترل کامل گوشی فقط با شماره و بدون دسترسی، اینجاست پرداخت و دریافت

اگر سوالی دارید با پشتیبانی تماس بگیرید

09362897936

راهنمای امنیت و حریم خصوصی موبایل

آیا فردی فقط با دانستن شماره موبایل شما می‌تواند به پیام‌ها، عکس‌ها، دوربین یا میکروفون گوشی دسترسی پیدا کند؟ این سؤال در جست‌وجوهای مرتبط با امنیت تلفن همراه زیاد مطرح می‌شود. تبلیغات زیادی درباره هک گوشی با شماره تلفن، ردیابی نقطه‌ای و کنترل کامل دستگاه بدون دسترسی دیده می‌شود؛ اما همه این ادعاها از نظر فنی درست یا قابل اثبات نیستند.

برای پاسخ دقیق باید میان شماره تلفن، سیم‌کارت، حساب کاربری، شبکه مخابراتی و خود دستگاه تفاوت قائل شویم. شماره موبایل ممکن است در بعضی حملات به‌عنوان شناسه یا نقطه شروع سوءاستفاده استفاده شود، اما دانستن آن به‌تنهایی معادل داشتن دسترسی به گوشی نیست.

شناخت درست تهدید، اولین لایه امنیت

هر ادعای هک یا ردیابی را با واقعیت فنی، مجوزها و شواهد معتبر بسنجید.

✓ پاسخ کوتاه و روشن

در شرایط معمول، فقط با داشتن شماره تلفن نمی‌توان مستقیماً محتوای گوشی را مشاهده یا آن را کنترل کرد. بااین‌حال، شماره موبایل ممکن است در حملاتی مانند تعویض غیرمجاز سیم‌کارت، فیشینگ، سوءاستفاده از فرایند بازیابی حساب یا حملات پیچیده به زیرساخت مخابراتی مورد استفاده قرار بگیرد. هرکدام از این سناریوها شرایط و محدودیت‌های متفاوتی دارند.

آیا فقط با شماره تلفن می‌توان گوشی را هک کرد؟

اگر منظور از هک گوشی، مشاهده مستقیم پیام‌ها، عکس‌ها، فایل‌ها، تماس‌ها یا فعال‌کردن دوربین و میکروفون دستگاه باشد، شماره تلفن به‌تنهایی چنین دسترسی‌ای ایجاد نمی‌کند. شماره موبایل یک شناسه ارتباطی است، نه رمز عبور گوشی و نه مجوز ورود به اطلاعات خصوصی آن.

برای دسترسی غیرمجاز به اطلاعات معمولاً عامل دیگری نیز در میان است؛ برای مثال ممکن است حساب کاربری تصاحب شده باشد، سیم‌کارت به‌صورت غیرمجاز به دستگاه دیگری منتقل شده باشد، کاربر به دام پیام فریبنده افتاده باشد یا یک برنامه مخرب روی دستگاه اجرا شده باشد. این سناریوها با یکدیگر متفاوت‌اند و نباید همه را با عبارت کلی «هک با شماره» توضیح داد.

شماره تلفن

شناسه ارتباطی برای تماس و پیامک است؛ به‌خودی‌خود کلید ورود به گوشی نیست.

سیم‌کارت

در صورت تعویض یا انتقال غیرمجاز ممکن است دریافت تماس و پیامک به خطر بیفتد.

برنامه و حساب

مجوزهای برنامه، رمز عبور و نشست‌های فعال، بخش‌های مهم امنیت دستگاه و حساب هستند.

بنابراین پرسش دقیق‌تر این نیست که «کدام سایت با واردکردن شماره گوشی را هک می‌کند؟»؛ بلکه باید پرسید شماره تلفن در چه شرایطی ممکن است برای تصاحب حساب یا سوءاستفاده از سرویس مخابراتی به کار برود.

اگر سوالی دارید با پشتیبانی تماس بگیرید

09362897936

شماره موبایل چگونه ممکن است در حملات سایبری سوءاستفاده شود؟

شماره موبایل می‌تواند در حملات مهندسی اجتماعی، تصاحب حساب یا سوءاستفاده از خدمات مخابراتی نقش داشته باشد. در ادامه، مهم‌ترین سناریوها را از دید امنیتی و با تمرکز بر شناسایی و پیشگیری بررسی می‌کنیم.

۱. تعویض غیرمجاز سیم‌کارت یا SIM Swap

در حمله تعویض سیم‌کارت، مهاجم تلاش می‌کند اپراتور تلفن همراه را متقاعد کند که شماره قربانی را روی سیم‌کارت یا پروفایل دیگری فعال کند. اگر درخواست غیرمجاز پذیرفته شود، ممکن است تماس‌ها و پیامک‌های شماره به سیم‌کارت مهاجم منتقل شوند.

خطر مهم این اتفاق آن است که برخی سرویس‌ها هنوز از پیامک برای ارسال کد تأیید ورود یا بازیابی حساب استفاده می‌کنند. در چنین شرایطی، مهاجم ممکن است از پیامک دریافتی برای تلاش جهت ورود به حساب‌هایی استفاده کند که اطلاعات ورود یا مسیر بازیابی آن‌ها را نیز در اختیار دارد.

نشانه‌هایی که باید جدی بگیرید

قطع ناگهانی آنتن، از دست رفتن امکان تماس و پیامک بدون علت مشخص یا دریافت اطلاعیه فعال‌شدن سیم‌کارت روی دستگاه دیگر می‌تواند نیازمند پیگیری فوری باشد. هرکدام به‌تنهایی اثبات حمله نیست، اما باید بررسی شوند.

۲. فیشینگ و پیامک‌های فریبنده

در فیشینگ، فرد مهاجم ممکن است پیام یا صفحه‌ای جعلی را به نام بانک، شبکه اجتماعی، اپراتور یا سرویس شناخته‌شده نمایش دهد. هدف این است که کاربر اطلاعات ورود، رمز عبور یا کد تأیید را خودش وارد کند یا در اختیار فرد دیگری بگذارد.

گاهی پیام با عباراتی مانند «حساب شما مسدود می‌شود»، «بسته اینترنتی شما فعال شد» یا «برای جلوگیری از حذف حساب، کد را ارسال کنید» همراه است. ظاهر حرفه‌ای پیام یا دانستن شماره تلفن شما، هویت فرستنده را ثابت نمی‌کند.

کد یک‌بارمصرف را فقط در صفحه رسمی همان سرویسی وارد کنید که خودتان قصد ورود به آن را دارید. هیچ پشتیبان معتبری نباید از شما بخواهد کد ورود یا کد بازیابی را برای او بخوانید یا ارسال کنید.

۳. برنامه جعلی و بدافزار موبایل

برخی برنامه‌های مخرب با نام برنامه‌های کاربردی، بازی، ابزار امنیتی یا نسخه غیررسمی نرم‌افزارهای شناخته‌شده منتشر می‌شوند. خطر زمانی افزایش پیدا می‌کند که کاربر برنامه را از منبع نامعتبر نصب کند و بدون بررسی، مجوزهای حساس مانند پیامک، مخاطبان، میکروفون، دوربین یا دسترس‌پذیری را در اختیار آن قرار دهد.

این سناریو با «هک فقط از طریق شماره» تفاوت دارد. شماره تلفن ممکن است در شناسایی یا فریب فرد نقش داشته باشد، اما نصب یا اجرای برنامه و اعطای دسترسی‌های لازم، موضوع جداگانه‌ای است. ادعای اینکه یک فایل ناشناس بدون هیچ تعامل یا مجوزی از طرف کاربر به تمام اطلاعات گوشی دسترسی پیدا می‌کند، باید با شک جدی بررسی شود.

۴. سوءاستفاده از بازیابی حساب

شماره تلفن ممکن است یکی از روش‌های بازیابی یا تأیید هویت در سرویس‌های آنلاین باشد. اگر مهاجم علاوه بر شماره، اطلاعات دیگری مانند رمز عبور، اطلاعات شخصی یا دسترسی به ایمیل بازیابی را به دست آورده باشد، ممکن است تلاش کند حساب را تصاحب کند.

به همین علت باید امنیت ایمیل اصلی، حساب گوگل یا اپل و پیام‌رسان‌های مهم را جداگانه بررسی کنید. امنیت گوشی فقط به تنظیمات خود دستگاه محدود نیست؛ حساب‌هایی که اطلاعات گوشی با آن‌ها همگام‌سازی می‌شود نیز اهمیت زیادی دارند.

محافظت از شماره، محافظت از حساب‌ها

امنیت سیم‌کارت، ایمیل بازیابی و روش‌های احراز هویت را در کنار هم تقویت کنید.

اگر سوالی دارید با پشتیبانی تماس بگیرید

09362897936

SS7 چیست و چه تفاوتی با هک مستقیم گوشی دارد؟

SS7 یا Signalling System No. 7 مجموعه‌ای از پروتکل‌های سیگنالینگ است که برای ارتباط و هماهنگی میان بخش‌هایی از شبکه مخابراتی استفاده می‌شود. این فناوری با نصب یک برنامه روی گوشی یا واردکردن شماره در یک سایت تفاوت دارد.

برخی ضعف‌ها، پیکربندی‌های نامناسب یا اعتماد بیش‌ازحد میان شبکه‌های مخابراتی می‌توانند برای حریم خصوصی مشترکان خطر ایجاد کنند. در چنین شرایطی ممکن است داده‌های مشخصی در سطح شبکه، مانند اطلاعات مکان مشترک یا داده‌های مرتبط با تماس و پیامک، در معرض خطر قرار بگیرند. اما این موضوع به معنی دسترسی خودکار به گالری، فایل‌ها، دوربین یا همه برنامه‌های نصب‌شده روی گوشی نیست.

توصیه‌نامه ITU-T Q.3066 که در ۱۳ ژانویه ۲۰۲۶ تصویب شده، اصول شناسایی و کاهش حملات سیگنالینگ را در شبکه‌های قدیمی و جدید مخابراتی بررسی می‌کند. مخاطب اصلی این توصیه‌نامه اپراتورها، سازندگان تجهیزات و متخصصان امنیت شبکه هستند؛ نه کاربران عادی که صرفاً یک شماره تلفن در اختیار دارند.

نتیجه فنی درباره SS7

حملات سیگنالینگ یک موضوع واقعی در امنیت زیرساخت مخابراتی هستند؛ اما نباید آن‌ها را با کنترل کامل تلفن همراه از طریق شماره اشتباه گرفت. امنیت این بخش بیشتر به کنترل‌های شبکه، اپراتورها و تجهیزات مخابراتی وابسته است.

اگر هدف شما شناخت روش‌های واقعی مکان‌یابی است، مقاله ردیابی گوشی چیست و چه روش‌هایی دارد؟ تفاوت فناوری‌های GPS، وای‌فای و شبکه مخابراتی را توضیح می‌دهد.

چه نشانه‌هایی ممکن است نشان دهد شماره یا حساب شما در معرض خطر است؟

هیچ علامت منفردی به‌تنهایی ثابت نمی‌کند که گوشی هک شده است. برای مثال، خالی‌شدن سریع باتری یا داغ‌شدن دستگاه می‌تواند دلایل عادی داشته باشد. بهتر است چند نشانه مستقل را کنار هم بررسی کنید.

نشانه	احتمال قابل بررسی	اقدام اولیه
قطع ناگهانی تماس و پیامک	اختلال اپراتور یا مشکل سیم‌کارت؛ در شرایطی احتمال تعویض غیرمجاز سیم‌کارت	با اپراتور از مسیر رسمی تماس بگیرید.
دریافت کد ورود بدون درخواست	تلاش برای ورود یا اشتباه در واردکردن شماره	کد را به کسی ندهید و نشست‌های حساب را بررسی کنید.
هشدار تغییر رمز یا ایمیل بازیابی	تلاش برای تغییر اطلاعات حساب	از دستگاه امن، امنیت حساب را بررسی کنید.
مشاهده دستگاه ناشناس در حساب	ورود از دستگاه یا نشست دیگری	جزئیات را بررسی و در صورت تأیید، نشست را ببندید.
برنامه ناشناس با مجوز حساس	برنامه ناخواسته یا ابزار مدیریتی ناشناخته	نام ناشر، منبع نصب و دلیل مجوز را بررسی کنید.
مصرف زیاد باتری یا اینترنت	همگام‌سازی، به‌روزرسانی، برنامه پس‌زمینه یا ضعف آنتن	مصرف را به تفکیک برنامه بررسی کنید.

چگونه از شماره تلفن و گوشی خود در برابر سوءاستفاده محافظت کنیم؟

برای محافظت مؤثر، فقط به یک برنامه امنیتی تکیه نکنید. شماره تلفن، حساب اپراتور، ایمیل اصلی، برنامه‌ها و تنظیمات احراز هویت باید به شکل یک مجموعه بررسی شوند.

برای حساب اپراتور PIN یا رمز جداگانه تعیین کنید.
از اپراتور خود درباره روش‌های جلوگیری از تعویض غیرمجاز سیم‌کارت یا انتقال شماره سؤال کنید. اطلاعات ورود حساب اپراتور را با رمز ایمیل یا شبکه اجتماعی یکسان انتخاب نکنید.
برای حساب‌های مهم از احراز هویت قوی‌تر استفاده کنید.
در صورت پشتیبانی سرویس، Passkey، کلید امنیتی یا برنامه احراز هویت را بررسی کنید. این روش‌ها در برابر بعضی حملات مبتنی بر شماره تلفن و فیشینگ مقاوم‌تر از اتکای صرف به پیامک هستند.
کد تأیید و رمز بازیابی را به هیچ‌کس ندهید.
حتی اگر تماس‌گیرنده خود را کارمند بانک، اپراتور یا پشتیبانی معرفی کند، کد ورود را برای او ارسال نکنید.
اطلاعات بازیابی حساب را به‌روز نگه دارید.
ایمیل بازیابی باید در اختیار خودتان باشد. شماره بازیابی نیز باید متعلق به شما باشد و امکان دسترسی به آن را حفظ کنید.
مجوزهای برنامه‌ها را بررسی کنید.
بررسی کنید کدام برنامه‌ها به پیامک، دوربین، میکروفون، مکان، مخاطبان و فایل‌ها دسترسی دارند. مجوزهای غیرضروری را محدود کنید.
برنامه‌ها و سیستم‌عامل را به‌روز نگه دارید.
به‌روزرسانی‌های امنیتی سیستم‌عامل و برنامه‌ها را از مسیر رسمی نصب کنید. در اندروید، Google Play Protect را فعال نگه دارید.
نشست‌های فعال حساب‌ها را بازبینی کنید.
دستگاه‌های متصل به حساب گوگل، اپل و پیام‌رسان‌ها را بررسی کنید. اگر نشست ناشناس را تأیید کردید، از آن خارج شوید و اطلاعات امنیتی حساب را بازبینی کنید.
شماره و اطلاعات شخصی را بی‌دلیل عمومی نکنید.
انتشار شماره، تاریخ تولد و جزئیات بازیابی در صفحات عمومی می‌تواند کار مهندسی اجتماعی را آسان‌تر کند.

بررسی Google Play Protect در اندروید

Google Play Protect برنامه‌ها را هنگام نصب بررسی می‌کند و دستگاه را نیز برای شناسایی برنامه‌های بالقوه مضر بازبینی می‌کند. این سرویس می‌تواند هشدار بدهد و در برخی موارد برنامه خطرناک را غیرفعال یا حذف کند؛ بااین‌حال نتیجه اسکن بدون هشدار، تضمین نمی‌کند که هیچ مشکل امنیتی در گوشی وجود ندارد.

برای بررسی وضعیت آن، Google Play Store را باز کنید، روی تصویر حساب بزنید، وارد Play Protect شوید و گزینه Scan را اجرا کنید. سپس از بخش تنظیمات Play Protect مطمئن شوید اسکن برنامه‌ها فعال است. ممکن است نام یا محل گزینه‌ها با نسخه اندروید متفاوت باشد.

رمز عبور، تأیید دومرحله‌ای و Passkey

برای حساب‌های مهم، رمز عبور منحصربه‌فرد انتخاب کنید و تأیید دومرحله‌ای را فعال نگه دارید. در سرویس‌هایی که پشتیبانی می‌کنند، Passkey یا کلید امنیتی می‌تواند گزینه مقاوم‌تری در برابر فیشینگ باشد. هیچ روش احراز هویتی را بدون توجه به امکانات همان سرویس، صددرصد مصون فرض نکنید.

اعتماد به شواهد، نه وعده‌های تبلیغاتی

هر ابزار امنیتی باید سازوکار، مجوزها، شیوه جمع‌آوری داده و محدودیت‌های روشن داشته باشد.

اگر فکر می‌کنیم شماره یا حساب ما هک شده، چه کنیم؟

اگر تماس و پیامک ناگهان قطع شده یا هشدار تعویض سیم‌کارت دریافت کرده‌اید، موضوع را با اپراتور تلفن همراه در میان بگذارید. اگر فقط یک کد تأیید ناخواسته دریافت کرده‌اید، آن را برای هیچ‌کس ارسال نکنید و ابتدا وضعیت حساب مربوط را بررسی کنید.

از کانال رسمی اپراتور پیگیری کنید: وضعیت سیم‌کارت، تغییرات اخیر و درخواست‌های انتقال شماره را بررسی کنید. در صورت تأیید تغییر غیرمجاز، برای بازگرداندن کنترل شماره اقدام کنید.
از یک دستگاه مطمئن وارد حساب‌های مهم شوید: ابتدا ایمیل اصلی و حساب‌هایی را ایمن کنید که امکان بازیابی حساب‌های دیگر را دارند.
نشست‌های ناشناس را ببندید: دستگاه‌های متصل و روش‌های بازیابی را بازبینی کنید.
رمزهای تکراری را تغییر دهید: برای هر سرویس رمز منحصربه‌فرد تعیین کنید و احراز هویت قوی‌تر را فعال کنید.
در صورت احتمال دسترسی مالی، با بانک تماس بگیرید: تراکنش‌ها و اطلاعات امنیتی حساب را بررسی کنید و موارد مشکوک را گزارش دهید.
گوشی خود را بررسی کنید: برنامه‌های ناشناس، مجوزهای حساس، هشدارهای Play Protect و وضعیت به‌روزرسانی را بررسی کنید.

چگونه ادعای برنامه‌های «کنترل گوشی فقط با شماره» را ارزیابی کنیم؟

این ادعا که یک برنامه با واردکردن شماره تلفن، بدون نصب، رضایت، مجوز یا هیچ‌گونه تعامل با دستگاه بتواند به تمام اطلاعات خصوصی گوشی دسترسی پیدا کند، ادعایی بسیار بزرگ است و به شواهد فنی مستقل نیاز دارد.

پیش از خرید هر محصولی که چنین قابلیت‌هایی را مطرح می‌کند، پاسخ روشن این پرسش‌ها را بخواهید:

برنامه دقیقاً روی کدام دستگاه و با چه سازوکاری فعال می‌شود؟
مالک یا کاربر دستگاه چگونه از جمع‌آوری اطلاعات مطلع می‌شود؟
مجوزهای دسترسی به اطلاعات حساس از چه مسیری تأیید می‌شوند؟
چه داده‌هایی جمع‌آوری می‌شوند و کجا ذخیره خواهند شد؟
آیا مستندات فنی مستقل، شرایط استفاده، سیاست حریم خصوصی و روش حذف اطلاعات وجود دارد؟
آیا قابلیت‌های ادعاشده روی دستگاه‌های مختلف به‌صورت مستقل و قابل تکرار آزمایش شده‌اند؟

مراقب وعده‌های غیرقابل‌راستی‌آزمایی باشید.

وعده مشاهده مخفیانه پیام‌ها، شنود مکالمات، فعال‌سازی دوربین یا دریافت موقعیت دقیق صرفاً با واردکردن یک شماره، بدون ارائه شواهد فنی معتبر، نباید مبنای خرید یا تصمیم‌گیری قرار بگیرد. پیش از پرداخت، اعتبار فروشنده و واقعیت قابلیت‌ها را مستقل بررسی کنید.

کنترل و مدیریت دستگاه باید در چارچوب مالکیت، رضایت آگاهانه و قوانین مربوط انجام شود. برای مدیریت گوشی شخصی خود یا دستگاهی که برای بررسی امنیت آن اجازه دارید، از ابزارهای رسمی و شفاف استفاده کنید. نظارت پنهانی بر گوشی یک فرد بزرگسال بدون رضایت او موضوعی متفاوت از مدیریت امنیت دستگاه است.

پرسش‌های متداول درباره هک گوشی با شماره

آیا فقط با دانستن شماره موبایل می‌توان گوشی را هک کرد؟

در شرایط معمول، خیر. شماره تلفن به‌تنهایی امکان مشاهده پیام‌ها، تصاویر یا دوربین گوشی را ایجاد نمی‌کند. بعضی حملات ممکن است از شماره به‌عنوان بخشی از فرایند سوءاستفاده استفاده کنند، اما به عوامل دیگری نیز وابسته‌اند.

آیا می‌توان فقط با شماره تلفن، موقعیت دقیق یک نفر را پیدا کرد؟

شماره به‌تنهایی ابزار عمومی برای مشاهده موقعیت زنده افراد نیست. مکان‌یابی به امکانات سرویس، دسترسی‌های شبکه، مجوزها و شرایط قانونی یا رضایت کاربر بستگی دارد.

آیا SS7 یعنی همه گوشی‌ها فقط با شماره قابل هک هستند؟

خیر. SS7 به زیرساخت سیگنالینگ شبکه مخابراتی مربوط است. وجود آسیب‌پذیری در این سطح به معنی دسترسی عمومی هر فرد با یک شماره به تمام اطلاعات گوشی نیست.

اگر بدون درخواست خودم کد ورود پیامکی دریافت کنم چه کنم؟

کد را به کسی ندهید، روی لینک مشکوک کلیک نکنید و امنیت حساب مربوط را از مسیر رسمی بررسی کنید. در صورت مشاهده ورود یا تغییر ناشناس، رمز را از دستگاه مطمئن تغییر دهید.

آیا تعویض سیم‌کارت می‌تواند باعث دسترسی به حساب‌ها شود؟

اگر شماره به‌صورت غیرمجاز روی سیم‌کارت دیگری فعال شود، ممکن است تماس‌ها و پیامک‌ها به فرد دیگری برسد. اگر حسابی از پیامک برای تأیید ورود استفاده می‌کند، خطر تصاحب آن نیز وجود دارد.

برای محافظت از حساب‌ها، پیامک بهتر است یا Passkey و برنامه احراز هویت؟

Passkey، کلید امنیتی و برخی روش‌های مبتنی بر برنامه احراز هویت می‌توانند در برابر حملات مبتنی بر شماره تلفن و فیشینگ حفاظت قوی‌تری فراهم کنند. انتخاب نهایی به امکانات هر سرویس بستگی دارد.

جمع‌بندی: آیا هک گوشی با شماره تلفن حقیقت دارد؟

شماره تلفن می‌تواند در بعضی حملات سایبری مانند فیشینگ، تعویض غیرمجاز سیم‌کارت و سوءاستفاده از فرایند بازیابی حساب نقش داشته باشد؛ اما دانستن شماره به‌تنهایی به معنی امکان کنترل کامل گوشی یا مشاهده اطلاعات خصوصی آن نیست. حملات سیگنالینگ مانند SS7 نیز در سطح زیرساخت مخابراتی مطرح‌اند و نباید با یک ابزار عمومی و ساده اشتباه گرفته شوند.

برای کاهش خطر، حساب اپراتور را ایمن کنید، کدهای ورود را در اختیار دیگران نگذارید، از روش‌های احراز هویت قوی‌تر استفاده کنید، مجوز برنامه‌ها را بررسی کنید و سیستم‌عامل را به‌روز نگه دارید. مهم‌تر از همه، هر ادعای فنی درباره کنترل گوشی بدون دسترسی را با مستندات مستقل و معتبر بسنجید.

منابع و مراجع فنی

نوامبر 6, 2026

چگونه امنیت گوشی اندرویدی خود را بررسی کنیم؟

اگر سوالی دارید با پشتیبانی تماس بگیرید

09362897936

برای بررسی امنیت گوشی اندرویدی، لازم نیست از همان ابتدا برنامه‌های آنتی‌ویروس مختلف نصب کنید. ابتدا باید وضعیت Google Play Protect، مجوزهای برنامه‌ها، دسترسی دوربین و میکروفون، به‌روزرسانی‌های امنیتی و دستگاه‌های متصل به حساب گوگل را بررسی کنید. این چند مرحله، تصویر روشن‌تری از وضعیت امنیتی گوشی به شما می‌دهد.

پاسخ سریع: وارد تنظیمات گوشی شوید و بخش Security & Privacy یا Privacy را بررسی کنید. سپس از Google Play Store بخش Play Protect را باز کرده و اسکن انجام دهید. در ادامه مجوز برنامه‌ها، Privacy Dashboard، به‌روزرسانی سیستم‌عامل و بخش Security حساب گوگل را بررسی کنید. نام و مسیر دقیق منوها ممکن است با نسخه اندروید و برند گوشی متفاوت باشد.

در این راهنما یک چکاپ مرحله‌به‌مرحله برای گوشی اندرویدی تهیه کرده‌ایم؛ از بررسی برنامه‌های نصب‌شده و مجوزهای حساس تا شناسایی نشانه‌های مشکوک، ایمن‌کردن حساب گوگل و واکنش درست در صورت مشاهده رفتار غیرعادی. هدف، بررسی گوشی خودتان یا دستگاهی است که برای ارزیابی امنیت آن اجازه دارید.

این مقاله بخشی از مجموعه امنیت گوشی، شناسایی برنامه‌های مشکوک و بررسی دسترسی‌ها است و روی روش‌های عملی بررسی امنیت اندروید تمرکز دارد.

سپر امنیتی گوشی اندرویدی امنیت فقط یک برنامه نیست؛ ترکیب به‌روزرسانی، مجوزهای درست، حساب ایمن و مراقبت از برنامه‌های نصب‌شده است.

چکاپ امنیتی را از کجا شروع کنیم؟

اگر می‌خواهید وضعیت گوشی را در یک نگاه بررسی کنید، ابتدا صفحه امنیت و حریم خصوصی تنظیمات دستگاه را باز کنید. در بسیاری از گوشی‌های جدید، بخش‌هایی مانند Security & Privacy یا Safety Center چند ابزار امنیتی را در یک محل جمع می‌کنند. در برخی مدل‌ها نیز هر گزینه در منوی جداگانه‌ای قرار دارد.

نقشه مفهومی چکاپ امنیت گوشی نمای راهنمایی؛ نه اسکرین‌شات واقعی

✓

محافظت برنامه‌ها Google Play Protect

⌕

مجوزهای حساس دوربین، صدا و موقعیت

↻

به‌روزرسانی‌ها سیستم و پچ امنیتی

◎

امنیت حساب دستگاه‌ها و ورودها

نوارهای بالا فقط تصویرسازی موضوعات چکاپ هستند و امتیاز واقعی یا نتیجه اسکن گوشی شما را نشان نمی‌دهند.

مسیر کلی دسترسی به تنظیمات

Settings تنظیمات گوشی را باز کنید

Security بخش امنیت را پیدا کنید

Privacy مجوزها و حریم خصوصی

Review گزینه‌ها را مرور کنید

در بعضی گوشی‌ها گزینه‌ها با عنوان‌هایی مانند Security & Privacy، Safety and emergency، Privacy یا Security نمایش داده می‌شوند. اگر مسیر را پیدا نکردید، از جست‌وجوی داخل Settings استفاده کنید و عبارت‌هایی مانند Play Protect، Privacy Dashboard یا Permission Manager را جست‌وجو کنید.

هدف چکاپ: لازم نیست همه مجوزها را خاموش کنید یا هر برنامه‌ای را که دسترسی خاصی دارد حذف کنید. باید مشخص شود هر برنامه چه دسترسی‌ای دارد، آیا آن دسترسی برای کارکردش منطقی است و آیا شما آن را آگاهانه تأیید کرده‌اید.

اگر سوالی دارید با پشتیبانی تماس بگیرید

09362897936

روش اول: بررسی برنامه‌های مشکوک با Google Play Protect

Google Play Protect ابزار امنیتی داخلی گوگل برای بررسی برنامه‌ها و شناسایی رفتارهای بالقوه مضر است. این سرویس هنگام نصب برنامه‌ها بررسی‌هایی انجام می‌دهد و دستگاه را نیز به‌صورت دوره‌ای اسکن می‌کند. در صورت تشخیص خطر، ممکن است هشدار دهد، برنامه را غیرفعال کند یا آن را حذف کند.

نکته مهم این است که Play Protect جایگزین تمام بررسی‌های امنیتی نیست. نتیجه اسکن بدون هشدار، تضمین نمی‌کند که هیچ برنامه نامناسب، سوءاستفاده از مجوز یا مشکل امنیتی دیگری در دستگاه وجود ندارد.

مسیر بررسی Play Protect از فروشگاه گوگل

Play Store فروشگاه برنامه‌ها

Profile تصویر حساب

Play Protect محافظت برنامه‌ها

Scan اسکن دستگاه

مراحل اسکن گوشی با Play Protect

Google Play Store را باز کنید. از فروشگاه رسمی برنامه‌ها وارد حساب خود شوید.

تصویر پروفایل را انتخاب کنید. منوی حساب کاربری در قسمت بالای صفحه را باز کنید.

Play Protect را باز کنید. در فهرست گزینه‌ها، بخش محافظت از برنامه‌ها را انتخاب کنید.

گزینه Scan را اجرا کنید. اجازه دهید بررسی برنامه‌ها کامل شود و نتیجه نمایش داده شود.

هشدارها را با دقت بررسی کنید. اگر برنامه‌ای به‌عنوان خطر احتمالی معرفی شد، توضیح هشدار را بخوانید و اقدامات پیشنهادی گوگل را دنبال کنید.

مطمئن شوید محافظت فعال است

در صفحه Play Protect وارد تنظیمات آن شوید و بررسی کنید گزینه Scan apps with Play Protect روشن باشد. گوگل توصیه می‌کند این محافظت فعال باقی بماند. ممکن است گزینه‌ای برای بهبود شناسایی برنامه‌های ناشناس نیز در دسترس باشد؛ این گزینه به بررسی برنامه‌های خارج از فروشگاه کمک می‌کند.

وضعیت مناسب

Play Protect روشن است.
اسکن برنامه‌ها انجام می‌شود.
هشدارهای امنیتی بررسی می‌شوند.

موارد نیازمند بررسی

محافظت عمداً خاموش شده است.
هشدارهای امنیتی نادیده گرفته شده‌اند.
برنامه‌های ناشناس بدون بررسی نصب شده‌اند.

خاموش‌بودن Play Protect به‌تنهایی اثبات وجود بدافزار نیست، اما سطح محافظت دستگاه را کاهش می‌دهد. اگر دلیل مشخصی برای خاموش‌کردن آن ندارید، تنظیم پیش‌فرض محافظت را فعال نگه دارید.

راهنمای رسمی گوگل درباره عملکرد این ابزار و تنظیمات آن در راهنمای Google Play Protect توضیح داده شده است.

اگر سوالی دارید با پشتیبانی تماس بگیرید

09362897936

روش دوم: بررسی مجوز برنامه‌ها و دسترسی‌های حساس

یکی از مهم‌ترین بخش‌های امنیت گوشی، بررسی مجوزهایی است که برنامه‌ها دریافت کرده‌اند. یک برنامه ممکن است برای عملکرد طبیعی خود به دوربین یا موقعیت مکانی نیاز داشته باشد؛ اما اگر برنامه‌ای بدون دلیل روشن به پیامک‌ها، مخاطبان، میکروفون یا فایل‌های شخصی دسترسی داشته باشد، باید علت آن را بررسی کنید. همچنین اگر می‌خواهید پیامک‌های گوشی خودتان را جست‌وجو، مرتب‌سازی، آرشیو یا از پیام‌های مزاحم محافظت کنید، راهنمای چگونه پیامک‌های گوشی را مدیریت و بررسی کنیم؟ را مطالعه کنید.

هر مجوز باید دلیل داشته باشد به‌جای خاموش‌کردن همه دسترسی‌ها، مجوز هر برنامه را با کارکرد واقعی آن مقایسه کنید.

از Permission Manager استفاده کنید

در بسیاری از گوشی‌ها، تنظیمات مجوزها در مسیر Settings و سپس Privacy یا Security & Privacy قرار دارند. گزینه Permission Manager یا Permissions را باز کنید تا دسترسی برنامه‌ها به دسته‌های مختلف اطلاعات را ببینید.

Settings تنظیمات

Privacy حریم خصوصی

Permission Manager مدیریت مجوزها

App انتخاب برنامه

کدام مجوزها را دقیق‌تر بررسی کنیم؟

مجوز	چه چیزی را در اختیار برنامه می‌گذارد؟	چه چیزی را بررسی کنیم؟
Camera	دسترسی به دوربین برای عکس‌برداری یا فیلم‌برداری	آیا برنامه واقعاً به دوربین نیاز دارد؟
Microphone	دسترسی به میکروفون برای ضبط صدا	آیا استفاده از میکروفون با کارکرد برنامه مرتبط است؟
Location	دسترسی به موقعیت مکانی دستگاه	آیا دسترسی هنگام استفاده کافی است یا دسترسی دائمی درخواست شده؟
Contacts	دسترسی به مخاطبان ذخیره‌شده	آیا برنامه برای قابلیت موردنظر واقعاً به مخاطبان نیاز دارد؟
SMS	دسترسی به پیامک‌ها و برخی عملیات مرتبط	آیا برنامه دلیل روشن و قابل قبولی برای این مجوز دارد؟
Photos and videos	دسترسی به تصاویر و ویدئوهای دستگاه	آیا دسترسی انتخابی کافی است یا برنامه مجوز گسترده‌تری گرفته؟
Phone	دسترسی به قابلیت‌های مرتبط با تماس	آیا وظیفه برنامه با این دسترسی متناسب است؟
Nearby devices	پیداکردن یا ارتباط با دستگاه‌های نزدیک	آیا برنامه واقعاً به اتصال دستگاه جانبی نیاز دارد؟

مجوز هر برنامه را جداگانه ارزیابی کنید

یک برنامه را انتخاب کنید. از فهرست برنامه‌ها، برنامه‌ای را باز کنید که درباره مجوزهای آن سؤال دارید.

قسمت Permissions را ببینید. دسترسی‌های مجاز، ردشده و محدودشده را بررسی کنید.

دلیل دسترسی را با کارکرد برنامه بسنجید.

برای نمونه، برنامه نقشه برای استفاده از موقعیت مکانی دلیل مشخصی دارد؛ اما درخواست این دسترسی از یک برنامه نامرتبط باید بررسی شود. همچنین داشتن مجوز Location به‌تنهایی به معنی امکان ردیابی دقیق یا دائمی گوشی نیست. فناوری‌هایی مانند GPS، وای‌فای و دکل‌های مخابراتی هرکدام روش و محدودیت متفاوتی در تعیین موقعیت دارند. برای آشنایی با این فناوری‌ها و تفاوت روش‌های مکان‌یابی، مقاله ردیابی گوشی چیست و چه روش‌هایی دارد؟ را نیز مطالعه کنید.

دسترسی غیرضروری را محدود کنید. در صورت امکان گزینه‌هایی مانند Only while using the app یا Ask every time را انتخاب کنید.

برنامه را دوباره بررسی کنید. بعد از محدودکردن مجوز، عملکرد برنامه را امتحان کنید تا مطمئن شوید قابلیت موردنیاز شما همچنان کار می‌کند.

نکته کاربردی: لازم نیست مجوز همه برنامه‌ها را به‌صورت یکسان تنظیم کنید. دسترسی متناسب با کارکرد برنامه، نسخه اندروید و نحوه استفاده شما تعیین می‌شود.

روش سوم: بررسی Privacy Dashboard و نشانگر دوربین و میکروفون

در گوشی‌های اندرویدی سازگار، Privacy Dashboard نشان می‌دهد برخی برنامه‌ها اخیراً از مجوزهای حساس مانند دوربین، میکروفون و موقعیت مکانی استفاده کرده‌اند. این بخش کمک می‌کند فقط به فهرست مجوزها اکتفا نکنید و سابقه استفاده از آن‌ها را نیز ببینید.

چطور سابقه دسترسی برنامه‌ها را ببینیم؟

Settings را باز کنید. وارد تنظیمات اصلی دستگاه شوید.

Security & Privacy یا Privacy را انتخاب کنید. نام بخش به برند و نسخه اندروید بستگی دارد.

Privacy Dashboard را باز کنید. مجوز موردنظر مانند Camera، Microphone یا Location را انتخاب کنید.

برنامه‌ها و زمان دسترسی را مرور کنید. نام برنامه‌هایی را که از مجوز استفاده کرده‌اند بررسی کنید و در صورت نیاز وارد تنظیمات همان برنامه شوید.

نمونه مفهومی سابقه استفاده از مجوزها نمای آموزشی غیرواقعی

دوربین

برنامه دوربین

استفاده هنگام عکس‌برداری؛ با کارکرد اصلی برنامه هم‌خوان است.

میکروفون

برنامه‌ای که انتظار ضبط صدا از آن ندارید

علت دسترسی و زمان استفاده را بررسی کنید و در صورت ناموجه‌بودن، مجوز را محدود کنید.

موقعیت

برنامه مسیریابی

دسترسی موقعیت برای مسیریابی قابل انتظار است؛ سطح و زمان مجوز را بررسی کنید.

این موارد صرفاً مثال آموزشی هستند و سابقه واقعی هیچ دستگاه یا برنامه‌ای را نشان نمی‌دهند.

طبق راهنمای گوگل، در Android 12 سابقه برخی دسترسی‌ها در Privacy Dashboard برای ۲۴ ساعت و در Android 13 برای ۷ روز قابل مشاهده است. در نسخه‌های دیگر یا رابط‌های تولیدکنندگان، جزئیات و محل نمایش ممکن است تفاوت داشته باشد. راهنمای رسمی را در مدیریت مجوزها از طریق Privacy Dashboard ببینید.

نشان سبز بالای صفحه چه مفهومی دارد؟

در Android 12 و نسخه‌های بالاتر، هنگام استفاده برنامه از دوربین یا میکروفون، نشانگر حریم خصوصی در نوار وضعیت نمایش داده می‌شود. در بسیاری از دستگاه‌ها این نشانگر به شکل آیکون یا نقطه سبز دیده می‌شود. با لمس آن یا بازکردن پنل تنظیمات سریع، می‌توانید اطلاعات بیشتری درباره برنامه استفاده‌کننده ببینید.

چراغ‌های هشدار حریم خصوصی تصویرسازی مفهومی

◉

دوربین فعال

بررسی کنید کدام برنامه در حال استفاده از دوربین است و آیا این استفاده را انتظار داشته‌اید.

♫

میکروفون فعال

برنامه استفاده‌کننده را بررسی کنید؛ ضبط صدا باید با فعالیت مورد انتظار شما مرتبط باشد.

مشاهده نشانگر به‌تنهایی به معنای آلودگی یا حمله نیست. ممکن است یک تماس، ضبط صدا یا قابلیت عادی برنامه از دوربین و میکروفون استفاده کند. اگر فعالیت با انتظار شما هم‌خوان نیست، نام برنامه را بررسی و مجوز آن را بازبینی کنید.

روش چهارم: بررسی دسترسی‌های ویژه و حساس برنامه‌ها

همه دسترسی‌های برنامه‌ها در فهرست ساده مجوزها قرار ندارند. بعضی تنظیمات در بخش Special app access یا منوهای امنیتی جداگانه ارائه می‌شوند. این موارد اهمیت زیادی دارند؛ زیرا بسته به نوع مجوز می‌توانند به یک برنامه امکان مشاهده بخشی از رابط کاربری، نمایش پنجره روی سایر برنامه‌ها، مدیریت اعلان‌ها یا انجام برخی عملیات سیستمی بدهند.

پنج دسترسی ویژه که باید بشناسید بررسی با دقت بیشتر

Accessibility

سرویس‌های دسترس‌پذیری برای کمک به کاربران و انجام وظایف خاص طراحی شده‌اند؛ اما برخی از آن‌ها می‌توانند محتوای پنجره‌ها را دریافت یا عملیات تعاملی انجام دهند. فقط سرویس مورداعتماد را فعال نگه دارید.

↗

Display over other apps

امکان نمایش پنجره یا لایه روی برنامه‌های دیگر را می‌دهد. بررسی کنید کدام برنامه به این قابلیت نیاز دارد.

⌁

Install unknown apps

اجازه نصب برنامه از یک منبع مشخص را کنترل می‌کند. مجوز را فقط برای منبع قابل اعتماد و در زمان نیاز فعال کنید.

▣

Notification access

دسترسی برنامه به اعلان‌های دستگاه را بررسی کنید؛ اعلان‌ها ممکن است شامل پیام یا اطلاعات شخصی باشند.

⌂

Device admin apps

برخی برنامه‌های مدیریتی از اختیارهای مدیریتی دستگاه استفاده می‌کنند. نام و ضرورت هر مورد را بشناسید.

◇

Usage access و VPN

بررسی کنید چه برنامه‌ای اجازه مشاهده اطلاعات استفاده یا ایجاد اتصال VPN را دارد و آیا آن را می‌شناسید.

مجوز Accessibility را چگونه بررسی کنیم؟

در بسیاری از گوشی‌ها می‌توانید از مسیر Settings، سپس Accessibility و بخش Installed apps یا Downloaded apps سرویس‌های فعال را مشاهده کنید. در برخی رابط‌ها، این گزینه‌ها در قسمت تنظیمات بیشتر یا Special app access قرار دارند.

بعضی سرویس‌های دسترس‌پذیری برای خواندن محتوای صفحه یا انجام اقداماتی به نمایندگی از کاربر طراحی شده‌اند. بنابراین اگر نام برنامه‌ای ناشناس در فهرست سرویس‌های فعال می‌بینید، پیش از ادامه فعالیت آن، نام ناشر، کاربرد و مجوزهایش را بررسی کنید. همه سرویس‌های دسترس‌پذیری مشکوک نیستند؛ صفحه‌خوان‌ها و ابزارهای کمکی معتبر نیز به این امکانات نیاز دارند. برای آشنایی با انواع قابلیت‌های مدیریت و کنترل دستگاه و تفاوت دسترسی‌های موردنیاز هرکدام، مقاله کنترل گوشی چیست و چه امکاناتی دارد؟ را نیز مطالعه کنید.

نصب برنامه از منابع ناشناس را کنترل کنید

اگر برنامه‌ای خارج از فروشگاه رسمی نصب شده، منبع دریافت و اعتبار توسعه‌دهنده را بررسی کنید. در تنظیمات Install unknown apps ببینید کدام برنامه اجازه نصب فایل‌های برنامه را دارد. این مجوز را بی‌دلیل برای چندین برنامه روشن نگذارید و پس از پایان نیاز، آن را محدود کنید.

دسترسی‌های ویژه را بدون بررسی خاموش نکنید

برنامه‌های معتبر نیز ممکن است برای انجام وظیفه مشخص به بعضی دسترسی‌های ویژه نیاز داشته باشند؛ برای مثال ابزارهای دسترس‌پذیری، برنامه‌های مدیریت دستگاه کاری یا ابزارهای اتصال به تجهیزات جانبی. ابتدا تشخیص دهید هر دسترسی متعلق به کدام برنامه و برای چه کاری است؛ سپس درباره نگه‌داشتن یا لغو آن تصمیم بگیرید.

قاعده مهم: نام ناآشنا یا وجود یک مجوز ویژه به‌تنهایی اثبات بدافزار نیست. ترکیب ناشر ناشناس، نصب غیرمنتظره، مجوز نامتناسب و رفتار غیرعادی دلیل قوی‌تری برای بررسی بیشتر است.

مجوزهای ویژه را زیر نظر بگیرید دسترسی‌های گسترده باید شناخته‌شده، ضروری و متناسب با کاری باشند که از برنامه انتظار دارید.

روش پنجم: بررسی به‌روزرسانی امنیتی اندروید

به‌روزرسانی‌های سیستم‌عامل و وصله‌های امنیتی برای رفع آسیب‌پذیری‌ها و بهبود محافظت دستگاه اهمیت دارند. صرفاً جدیدبودن مدل گوشی یا داشتن نسخه جدید اندروید کافی نیست؛ باید وضعیت Android security update و Google Play system update را نیز بررسی کنید.

سه موردی که در صفحه نسخه اندروید ببینید اطلاعات دستگاه

Android version

نسخه سیستم‌عامل نصب‌شده روی گوشی را مشخص می‌کند.

Android security update

تاریخ وصله امنیتی نصب‌شده را نشان می‌دهد.

Google Play system update

وضعیت به‌روزرسانی مؤلفه‌های سیستمی گوگل را نمایش می‌دهد.

↻

Software update

برای بررسی نسخه جدید نرم‌افزار ارائه‌شده برای دستگاه استفاده می‌شود.

چگونه تاریخ به‌روزرسانی امنیتی را ببینیم؟

Settings را باز کنید. وارد تنظیمات گوشی شوید.

About phone را انتخاب کنید. در برخی دستگاه‌ها باید ابتدا وارد About device یا بخش اطلاعات دستگاه شوید.

Android version را باز کنید. نسخه اندروید، تاریخ Android security update و وضعیت Google Play system update را بررسی کنید.

به‌روزرسانی جدید را بررسی کنید. در تنظیمات به بخش System و Software update بروید؛ در بعضی برندها این گزینه مستقیماً در منوی تنظیمات قرار دارد.

در صورت ارائه نسخه جدید، دستورالعمل نصب را دنبال کنید. پیش از به‌روزرسانی از شارژ کافی باتری و اتصال پایدار اینترنت اطمینان حاصل کنید و دستورالعمل سازنده دستگاه را بخوانید.

زمان ارائه به‌روزرسانی برای همه گوشی‌ها یکسان نیست. مدل دستگاه، سازنده، منطقه، اپراتور و دوره پشتیبانی می‌توانند بر زمان انتشار اثر بگذارند. قدیمی‌بودن تاریخ وصله را باید در چارچوب برنامه پشتیبانی همان مدل بررسی کرد.

برای مشاهده مسیر رسمی بررسی نسخه و دریافت به‌روزرسانی، راهنمای به‌روزرسانی دستگاه اندرویدی و بررسی نسخه اندروید و وضعیت به‌روزرسانی‌ها را مطالعه کنید.

روش ششم: بررسی امنیت حساب گوگل و دستگاه‌های واردشده

امنیت گوشی فقط به برنامه‌های نصب‌شده محدود نیست. اگر شخص دیگری به حساب گوگل شما دسترسی داشته باشد، ممکن است اطلاعات همگام‌شده یا بعضی خدمات مرتبط با حساب در معرض خطر قرار بگیرند. به همین دلیل، رویدادهای امنیتی و دستگاه‌های واردشده به حساب گوگل را نیز بررسی کنید.

نقشه بررسی امنیت حساب گوگل از حساب خودتان

Google Account ورود به حساب

Security امنیت و ورود

Your devices دستگاه‌های متصل

Review بررسی نشست‌ها

فهرست دستگاه‌های متصل به حساب را ببینید

وارد Google Account شوید.
بخش Security & sign-in را باز کنید.
قسمت Your devices را پیدا کنید.
گزینه Manage all devices را انتخاب کنید.
دستگاه‌ها یا نشست‌های نمایش‌داده‌شده را با دستگاه‌های خود مقایسه کنید.
در صورت مشاهده مورد ناشناس، جزئیات آن را بررسی و راهنمای ایمن‌سازی حساب را دنبال کنید.

گاهی چند نشست با یک نوع دستگاه نمایش داده می‌شوند؛ این موضوع لزوماً به معنای وجود چند گوشی مستقل نیست. ممکن است نشست‌های مختلف یک دستگاه یا مرورگر باشند. جزئیات هر نشست را بررسی کنید و اگر مطمئن نیستید، از دستورالعمل رسمی گوگل برای خروج از نشست ناشناس استفاده کنید.

رویدادهای امنیتی اخیر را بازبینی کنید

در همان بخش امنیت حساب، قسمت Recent security events را بررسی کنید. اعلان‌های مربوط به ورود جدید، تغییر رمز، تغییر اطلاعات بازیابی یا رویدادهایی که انجام نداده‌اید، باید جدی گرفته شوند.

فعالیت شناخته‌شده

دستگاه، مرورگر و زمان ورود با استفاده خودتان سازگار است و تغییر ناشناخته‌ای در تنظیمات حساب دیده نمی‌شود.

فعالیت ناشناس

دستگاه یا رویدادی مشاهده می‌کنید که آن را نمی‌شناسید یا تغییری انجام شده که خودتان انجام نداده‌اید.

اگر دستگاه یا ورود ناشناسی دیدید چه کنید؟

جزئیات رویداد را بررسی کنید. نوع دستگاه، زمان و اطلاعات موجود را با استفاده واقعی خودتان مقایسه کنید.

اگر ورود متعلق به شما نیست، حساب را ایمن کنید. دستورالعمل امنیتی گوگل را دنبال کنید و نشست یا دستگاه ناشناس را از حساب خارج کنید.

رمز عبور را تغییر دهید. از یک رمز منحصربه‌فرد استفاده کنید که در حساب دیگری تکرار نشده باشد.

اطلاعات بازیابی را بررسی کنید. شماره و ایمیل بازیابی باید متعلق به خودتان و در دسترس شما باشند.

تأیید دومرحله‌ای را فعال کنید. روش دوم ورود را تنظیم کنید و کدهای امنیتی و بازیابی را محرمانه نگه دارید.

گوگل برای این کار ابزار Security Checkup را در اختیار کاربران قرار داده است. همچنین در راهنمای مشاهده دستگاه‌های واردشده به حساب گوگل نحوه بررسی دستگاه‌ها و نشست‌ها توضیح داده شده است.

اگر هنگام بررسی امنیت حساب پیام‌رسان‌ها نیز به دستگاه یا نشست ناشناسی برخورد کردید، راهنمای چگونه فعالیت حساب‌های پیام‌رسان خود را بررسی کنیم؟ مسیر بررسی نشست‌ها در سرویس‌های پیام‌رسان را توضیح می‌دهد.

روش هفتم: بررسی قفل صفحه و اعلان‌های گوشی

حتی اگر برنامه‌های گوشی سالم باشند، قفل ضعیف صفحه یا نمایش اطلاعات حساس روی صفحه قفل می‌تواند حریم خصوصی شما را به خطر بیندازد. برای جلوگیری از دسترسی فیزیکی غیرمجاز، روش قفل صفحه و نحوه نمایش اعلان‌ها را بازبینی کنید.

▣

قفل صفحه مطمئن

از PIN، گذرواژه یا الگوی غیرقابل حدس استفاده کنید. از تاریخ تولد، شماره‌های ساده و الگوهای رایج دوری کنید.

◎

اثر انگشت یا تشخیص چهره

در دستگاه‌های پشتیبانی‌شده از روش‌های زیست‌سنجی به‌عنوان لایه راحتی و احراز هویت استفاده کنید.

▤

اعلان‌های صفحه قفل

نمایش متن پیام‌ها و اطلاعات حساس را در صفحه قفل محدود کنید تا بدون بازکردن گوشی قابل مشاهده نباشند.

⌑

قفل خودکار دستگاه

زمان قفل‌شدن صفحه را متناسب با شرایط استفاده تنظیم کنید و گوشی را بدون مراقبت در دسترس دیگران قرار ندهید.

نمایش اعلان‌های صفحه قفل را بررسی کنید

در تنظیمات گوشی به بخش Notifications و سپس Lock screen notifications بروید. نام گزینه‌ها ممکن است متفاوت باشد. در صورت نیاز، نمایش محتوای خصوصی پیام‌ها را پنهان کنید و فقط اعلان کلی را نمایش دهید.

چرا قفل صفحه به‌تنهایی کافی نیست؟

قفل صفحه از دسترسی مستقیم به دستگاه محافظت می‌کند؛ اما جای بررسی حساب‌های آنلاین، برنامه‌های نصب‌شده و مجوزهای حساس را نمی‌گیرد. امنیت مناسب زمانی شکل می‌گیرد که قفل دستگاه، مجوزها، به‌روزرسانی‌ها و حساب‌های کاربری با هم بررسی شوند.

نشانه‌های احتمالی مشکل امنیتی در اندروید

بعضی رفتارهای غیرمعمول می‌توانند دلیل بررسی بیشتر باشند؛ اما هیچ‌کدام به‌تنهایی اثبات قطعی وجود بدافزار یا دسترسی غیرمجاز نیستند. ابتدا علت‌های عادی مثل برنامه‌های پرمصرف، به‌روزرسانی، ضعف باتری یا اتصال نامناسب را هم در نظر بگیرید.

نشانه‌ها و اقدام مناسب راهنمای ارزیابی

نیازمند بررسی

برنامه‌ای را نمی‌شناسید

نام برنامه، ناشر، زمان نصب و مجوزهای آن را بررسی کنید.

نیازمند بررسی

دسترسی ویژه ناشناس فعال است

سرویس دسترس‌پذیری، دسترسی اعلان یا مدیر دستگاه را بررسی کنید.

نشانه ضعیف

مصرف غیرعادی باتری یا اینترنت

فهرست مصرف باتری و داده را بررسی کنید؛ برنامه‌های پرمصرف لزوماً مخرب نیستند.

نشانه ضعیف

گرم‌شدن غیرمعمول گوشی

فعالیت پس‌زمینه، بازی، شارژ و وضعیت باتری را نیز بررسی کنید.

نیازمند بررسی

هشدار ورود ناشناس به حساب

رویداد امنیتی و دستگاه‌های متصل را از داخل حساب بررسی کنید.

مصرف باتری و اینترنت برنامه‌ها را بررسی کنید

در بسیاری از گوشی‌ها، Settings و سپس Battery یا Network & Internet بخشی برای مشاهده مصرف برنامه‌ها دارند. اگر برنامه‌ای را نمی‌شناسید یا مصرف آن با نحوه استفاده شما هم‌خوانی ندارد، اطلاعات آن را بررسی کنید.

برای مثال، مصرف زیاد اینترنت توسط یک برنامه پخش ویدئو ممکن است طبیعی باشد؛ اما مصرف مداوم داده توسط برنامه‌ای که هیچ استفاده‌ای از آن ندارید، ارزش بررسی دارد. معیار اصلی، مقایسه مصرف با وظیفه و زمان فعالیت برنامه است.

به یک نشانه اکتفا نکنید: کندشدن گوشی، داغ‌شدن یا خالی‌شدن سریع باتری می‌تواند علت‌های سخت‌افزاری یا نرم‌افزاری عادی داشته باشد. تشخیص مشکل امنیتی باید با بررسی چند نشانه و تنظیمات واقعی همراه باشد.

اگر به وجود برنامه مخرب یا دسترسی غیرمجاز مشکوک شدیم چه کنیم؟

اگر در بررسی گوشی با برنامه ناشناس، مجوز نامتناسب یا هشدار امنیتی مواجه شدید، با عجله سراغ حذف اطلاعات یا نصب چند ابزار مختلف نروید. بهتر است اقدامات را به ترتیب انجام دهید تا هم ریسک کاهش یابد و هم اطلاعات مهم شما بی‌دلیل از بین نرود.

نام برنامه و منبع نصب را مشخص کنید. بررسی کنید برنامه از کجا نصب شده، چه ناشری دارد و آیا خودتان آن را نصب کرده‌اید.

مجوزها و دسترسی‌های ویژه را مرور کنید. دسترسی‌های حساس را در تنظیمات بررسی کنید. پیش از لغو دسترسی، مطمئن شوید برنامه برای کارکرد اصلی خود به آن نیاز ندارد.

Play Protect را اجرا کنید. از ابزار امنیتی داخلی اندروید برای بررسی برنامه‌های بالقوه مضر استفاده کنید و هشدارهای آن را بخوانید.

در صورت تأیید خطر، برنامه را حذف کنید. از مسیر رسمی تنظیمات برنامه‌ها یا دستورالعمل نمایش‌داده‌شده توسط سیستم استفاده کنید. برنامه‌های ضروری و سرویس‌های سیستمی را بدون شناخت حذف نکنید.

حساب‌های کاربری را ایمن کنید. اگر احتمال می‌دهید رمز یا اطلاعات ورود در معرض خطر قرار گرفته باشد، از یک دستگاه مطمئن رمز حساب را تغییر دهید، نشست‌های ناشناس را خارج کنید و تأیید دومرحله‌ای را فعال کنید.

اطلاعات مهم را پشتیبان‌گیری کنید. پیش از اقدام‌های گسترده مانند بازنشانی کارخانه، از تصاویر، اسناد و فایل‌های مهم نسخه پشتیبان مطمئن تهیه کنید.

اگر نشانه‌های جدی و متعدد از دسترسی غیرمجاز می‌بینید، از واردکردن رمزهای مهم در دستگاه مشکوک خودداری کنید. برای تغییر رمز حساب‌های حساس از دستگاهی استفاده کنید که به سالم‌بودن آن اطمینان دارید.

آیا باید گوشی را Factory Reset کنیم؟

بازنشانی کارخانه اولین اقدام برای هر کندی یا هشدار ساده نیست. ابتدا باید برنامه مشکوک، مجوزها، به‌روزرسانی‌ها و حساب‌های کاربری بررسی شوند. اگر مشکل جدی باقی ماند یا راهکارهای متعارف نتیجه ندادند، بازنشانی کارخانه می‌تواند یکی از گزینه‌های نهایی باشد؛ اما تمام اطلاعات محلی را پاک می‌کند و باید پیش از آن درباره نسخه پشتیبان و امکان بازگردانی اطلاعات تصمیم بگیرید.

پس از بازنشانی چه نکاتی مهم است؟

سیستم‌عامل و برنامه‌ها را از منابع معتبر به‌روزرسانی کنید.
همه برنامه‌های قبلی را بدون بررسی دوباره نصب نکنید.
مجوزهای حساس را فقط در صورت نیاز به برنامه‌ها بدهید.
حساب گوگل و روش‌های بازیابی آن را ایمن کنید.
از فایل‌های نصب ناشناس و لینک‌های نامطمئن دوری کنید.

اگر می‌خواهید درباره بررسی وضعیت فایل‌های شخصی و مسیرهای بازیابی تصاویر نیز اطلاعات بیشتری داشته باشید، مقاله چگونه تصاویر حذف‌شده گالری گوشی را بازیابی کنیم؟ روش‌های بررسی سطل زباله، فضای ابری و نسخه پشتیبان را توضیح می‌دهد.

بازگشت به وضعیت امن برنامه‌های شناخته‌شده، مجوزهای متناسب، حساب محافظت‌شده و به‌روزرسانی منظم، پایه‌های نگهداری امن گوشی هستند.

چک‌لیست نهایی امنیت گوشی اندرویدی

برای اینکه بررسی‌ها پراکنده نشوند، موارد زیر را به‌عنوان فهرست مرور دوره‌ای نگه دارید. این فهرست امتیاز امنیتی یا گواهی سلامت دستگاه نیست؛ فقط کمک می‌کند بخش‌های اصلی را از قلم نیندازید.

برگه مرور امنیت دستگاه قابل بررسی در تنظیمات

Google Play Protect فعال است و اسکن انجام شده است.
برنامه‌های ناشناس و منابع نصب آن‌ها بررسی شده‌اند.
مجوز دوربین و میکروفون برنامه‌ها متناسب است.
دسترسی موقعیت مکانی و مخاطبان بررسی شده است.
مجوز پیامک، تماس و فایل‌ها مرور شده است.
Privacy Dashboard و سابقه مجوزهای حساس بررسی شده است.
سرویس‌های Accessibility و دسترسی‌های ویژه شناخته شده‌اند.
تاریخ Android security update بررسی شده است.
Google Play system update بررسی شده است.
دستگاه‌های واردشده به حساب گوگل شناخته شده‌اند.
رویدادهای امنیتی اخیر حساب مرور شده‌اند.
قفل صفحه و نمایش اعلان‌های حساس بررسی شده است.

بخش امنیتی	ابزار یا محل بررسی	هدف
برنامه‌ها	Google Play Protect	بررسی رفتارهای بالقوه مضر
حریم خصوصی	Permission Manager	کنترل دسترسی برنامه‌ها
سابقه مجوزها	Privacy Dashboard	مشاهده استفاده اخیر از مجوزهای حساس
دستگاه	Android security update	بررسی وضعیت وصله امنیتی
حساب گوگل	Security Checkup	بررسی رویدادها و دستگاه‌های واردشده
قفل فیزیکی	Screen lock و Lock screen notifications	کاهش دسترسی ناخواسته به اطلاعات

سؤالات متداول درباره امنیت گوشی اندرویدی

چگونه بفهمیم گوشی اندرویدی ویروس دارد؟

ابتدا Play Protect را اجرا کنید، برنامه‌های ناشناس را بررسی کنید، مجوزهای حساس و دسترسی‌های ویژه را مرور کنید و رفتار غیرعادی را بسنجید. هیچ نشانه منفردی مانند داغ‌شدن یا مصرف باتری به‌تنهایی اثبات ویروسی‌بودن گوشی نیست.

آیا Google Play Protect برای امنیت گوشی کافی است؟

Play Protect یکی از لایه‌های محافظت اندروید است و برنامه‌ها را هنگام نصب و به‌صورت دوره‌ای بررسی می‌کند؛ اما به‌تنهایی همه مشکلات امنیتی، سوءاستفاده از مجوزها یا ضعف‌های حساب کاربری را پوشش نمی‌دهد.

Privacy Dashboard در اندروید چه کاری انجام می‌دهد؟

این بخش به شما کمک می‌کند ببینید برخی برنامه‌ها در چه زمانی از مجوزهای حساس مانند دوربین، میکروفون یا موقعیت مکانی استفاده کرده‌اند. جزئیات و مدت نمایش سابقه به نسخه اندروید و دستگاه بستگی دارد.

نشان سبز بالای صفحه گوشی چه معنایی دارد؟

در دستگاه‌های سازگار با Android 12 و نسخه‌های بالاتر، نشانگر حریم خصوصی هنگام استفاده از دوربین یا میکروفون نمایش داده می‌شود. نام برنامه استفاده‌کننده را از نشانگر یا تنظیمات حریم خصوصی بررسی کنید.

چگونه بفهمیم برنامه‌ای مخفیانه به اطلاعات گوشی دسترسی دارد؟

فهرست برنامه‌ها، مجوزهای حساس، Privacy Dashboard و دسترسی‌های ویژه مانند Accessibility و Notification access را بررسی کنید. برنامه ناشناس یا دسترسی نامتناسب را از نظر ناشر، کارکرد و منبع نصب ارزیابی کنید.

آیا دسترسی Accessibility همیشه نشانه بدافزار است؟

خیر. سرویس‌های صفحه‌خوان، ابزارهای کمکی و بعضی قابلیت‌های معتبر به این دسترسی نیاز دارند. بااین‌حال، چون برخی سرویس‌ها می‌توانند محتوای صفحه را دریافت یا عملیات تعاملی انجام دهند، باید فقط موارد شناخته‌شده و موردنیاز فعال باشند.

چگونه دستگاه‌های متصل به حساب گوگل را بررسی کنیم؟

وارد Google Account شوید، بخش Security & sign-in را باز کنید و از قسمت Your devices گزینه Manage all devices را انتخاب کنید. دستگاه‌ها و نشست‌های ناشناس را بررسی و در صورت نیاز از حساب خارج کنید.

آیا با نصب آنتی‌ویروس دیگر نیازی به به‌روزرسانی گوشی نیست؟

خیر. آنتی‌ویروس جایگزین وصله‌های امنیتی سیستم‌عامل نیست. نسخه اندروید، Android security update و Google Play system update را جداگانه بررسی کنید.

اگر گوشی کند شده یا باتری آن سریع خالی می‌شود، یعنی هک شده است؟

نه لزوماً. برنامه‌های پرمصرف، وضعیت باتری، به‌روزرسانی‌ها و شرایط شبکه نیز می‌توانند علت باشند. فهرست مصرف باتری و داده را بررسی کنید و نتیجه را با سایر نشانه‌های امنیتی مقایسه کنید.

آیا بازنشانی کارخانه همه مشکلات امنیتی را حل می‌کند؟

بازنشانی کارخانه می‌تواند در بعضی شرایط یکی از راهکارهای نهایی باشد، اما اولین اقدام برای هر مشکل نیست و اطلاعات محلی را پاک می‌کند. ابتدا علت مشکل، حساب‌ها، برنامه‌ها و نسخه پشتیبان را بررسی کنید.

جمع‌بندی: امنیت گوشی را با چند بررسی ساده جدی بگیرید

برای بررسی امنیت گوشی اندرویدی، فقط به نصب یک آنتی‌ویروس اکتفا نکنید. Play Protect را فعال نگه دارید، برنامه‌های ناشناس را بررسی کنید، مجوزهای حساس را با کارکرد هر برنامه مقایسه کنید و سابقه دسترسی دوربین، میکروفون و موقعیت را در Privacy Dashboard مرور کنید.

در مرحله بعد، دسترسی‌های ویژه، به‌روزرسانی امنیتی، دستگاه‌های واردشده به حساب گوگل و قفل صفحه را بررسی کنید. اگر نشانه‌ای از ورود یا دسترسی غیرمجاز مشاهده کردید، ابتدا جزئیات را ارزیابی کنید و سپس از مسیرهای رسمی برای محدودکردن دسترسی، تغییر رمز و ایمن‌سازی حساب استفاده کنید.

مهم‌ترین نکته این است که امنیت گوشی با یک اسکن یا یک تنظیم به‌تنهایی تضمین نمی‌شود؛ ترکیب به‌روزرسانی، مجوزهای متناسب، برنامه‌های معتبر، حساب محافظت‌شده و مراقبت از اطلاعات شخصی، سطح محافظت بهتری فراهم می‌کند.

منابع رسمی برای مطالعه بیشتر

نوامبر 5, 2026